Реестр и матрица оценки рисков

Общее представление о реестре рисков

Одним из способов представления информации о риске является реестр рисков. В некоторых случаях реестр рисков еще обозначается как журнал рисков.

Организации самостоятельно определяют, необходимо ли им разрабатывать и вести реестр рисков или нет. Более того, возможны два способа применения реестра риска - самостоятельно или как элемент системы управления рисками.

Каждая организация, которая принимает решение о разработке и ведении реестра риска, получает возможность для сопоставления данных о риске, а также для применения апробированных методов предупреждения опасных событий и инцидентов и реагирования на них. В этом состоит значение, которое реестр рисков имеет для организации.

Реестр риска должен содержать:

• информацию о выявлении опасных событий и об оценке их рисках;
• информацию о потенциальных последствиях воздействия опасных событий на деятельность организации в стоимостном и материальном выражении;
• информацию об оценке выполнения мероприятий по обработке риска.

Типовая форма реестра риска представляет собой таблицу, которая включает в себя шесть крупных столбцов, состоящих, в свою очередь из нескольких подстолбцов;

1. Столбец «Идентификация опасных событий» содержит наименование опасного события, его описание, его причину, место и время его возникновения (в виде этапа жизненного цикла), описание его воздействия на деятельность организации, предлагаемые для применения в его отношении предупреждающие средства контроля и методы управления по реагированию.
2. Столбец «Анализ риска» содержит информацию об уровне применяемых предупреждающих средств контроля и методов управления по реагированию, об используемых для оценки риска источниках данных и предположениях, о методах оценки и анализа риска, об оценке возможных последствий (ущерба), о вероятности опасного события, о результате количественной оценки риска, об уровне неопределенности оценки риска.
3. Столбец «Сравнительная оценка риска» содержит информацию о критерии приемлемости риска, о результате сравнительной оценки риска, о ранге опасного события в порядке возрастания риска.
4. Столбец «Обработка риска» содержит информацию о стратегии обработки риска, о планируемых и фактических значениях показателей после внедрения стратегии управления рисками, о мероприятиях по обработке риска, о планируемом и фактическом сроке выполнения, об ответственном за выполнение мероприятий по обработке риска.
5. Столбец «Мониторинг риска и пересмотр реестра риска» содержит информацию о мониторинге мероприятий по обработке риска, о результатах анализа результативности и эффективности данных мероприятий и системы управления рисками в целом
6. Столбец «Замечания, предложения, ссылки» содержит, соответственно, замечания, предложения и ссылки.

Общие сведения о матрице оценки рисков

Матрица оценки рисков визуально выглядит как таблица. Столбцы данной таблицы соответствуют существенности величины потенциального последствия от наступления риска. По данному критерию, как правило, различают пять видов риска:

1. Несущественные риски - их наступление не принесет организации реальных негативных последствий.
2. Малые риски - их наступление принесет организации негативные последствия, но они не окажут существенного влияния на итоговый результат ее деятельности.
3. Умеренные риски - их наступление создаст для организации умеренную угрозу реализации ее крупных проектов / решения значимых задач / достижения значимых целей.
4. Критические риски - их наступление создаст для организации серьезную угрозу реализации ее крупных проектов / решения значимых задач / достижения значимых целей, что приведет к необходимости значительной корректировки ее деятельности.
5. Катастрофические риски - их наступление может привести к закрытию организации или к долгосрочному сбою ее деятельности, поэтому риски данной группы требуют наибольшего внимания и ресурсов.

Строки данной таблицы соответствуют вероятности наступления риска. По данному критерию, как правило, тоже различают пять видов риска:

1. Маловероятные риски - их наступление, как правило, происходит крайне редко, вероятность их возникновения близка к нулю.
2. Редкие риски - существует небольшой шанс их наступления.
3. Вероятные риски - их наступление происходит с вероятностью, которая оценивается в 30-50 %.
4. Частые риски - их наступление может произойти с большой вероятностью.
5. Определенные риски - их наступление почти наверняка случится, оно зачастую считается неизбежным.

Ячейки каждого пересечения перечисленных столбцов и строк матрицы оценки рисков соответствуют определенной категории риска. В большинстве случаев риски по совокупной оценке вероятности их наступления и величины возможных последствий могут быть охарактеризованы как низкие, средние, высокие.

Причем пограничными параметрами для низких и высоких рисков являются умеренные риски по величине возможных последствий (т. е. низкими не могут быть критические и катастрофические риски, а высокими - несущественные и малые) и вероятные риски по вероятности наступления (т. е. низкими не могут быть частые и определенные риски, а высокими - маловероятные и редкие).

Стоит отметить, что матрица оценки рисков может описываться дополнительными параметрами влияния. Например, в таблице могут указывать влияние потенциальных событий на клиентов предприятия, на его партнеров или на внутренний штат сотрудников. Конкретная форма матрицы оценки рисков определяется самой организацией, которая решила воспользоваться данным инструментам, хотя имеют место рекомендации и руководства по построению матрицы оценки рисков (например, от Международной организации по стандартизации).