რისკების მართვის ეტაპები. რისკის იდენტიფიკაცია და ანალიზი. კომერციული რისკი

2024 ავტორი: Howard Calhoun | [email protected]. ბოლოს შეცვლილი: 2023-12-17 10:32

დიახ, რისკი არსებითად მიდრეკილია წარუმატებლობისკენ. წინააღმდეგ შემთხვევაში მას „თვითდაჯერებულობა“დაერქმევა. - ჯიმ მაკმაჰონი

რისკი - არის შესაძლებლობა დაკარგოთ რაიმე ძვირფასი. ღირებულებები (როგორიცაა ფიზიკური ჯანმრთელობა, სოციალური მდგომარეობა, ემოციური კეთილდღეობა ან ფინანსური ჯანმრთელობა) შეიძლება მოიპოვოს ან დაიკარგოს გარკვეული ქმედებების ან უმოქმედობის შედეგად რისკების მიღებით, წინასწარი ან გაუთვალისწინებელი (დაგეგმილი ან დაუგეგმავი). საწარმოში კომპეტენტურად მოქმედების მიზნით, რისკის მენეჯერები ქმნიან რისკის მართვის სხვადასხვა სისტემებს, ასევე ინსტრუმენტებს, რომლებითაც მათი დანერგვა შეიძლება.

ცნების განმარტება

რისკი ასევე შეიძლება განისაზღვროს, როგორც განზრახ ურთიერთქმედება გაურკვევლობასთან. ბოლო კონცეფცია არის პოტენციური, არაპროგნოზირებადი და უკონტროლო შედეგი. რისკი გაურკვევლობის მიუხედავად მიღებული ქმედებების შედეგია.

რისკის აღქმა არისსუბიექტური განსჯა, რომელიც შეიძლება განსხვავდებოდეს ადამიანიდან ადამიანზე. ნებისმიერი წამოწყება შეიცავს გარკვეულ საფრთხეს, მაგრამ ზოგიერთი ადამიანი ბევრად უფრო სარისკოა, ვიდრე სხვები.

ეკონომიკური რისკები შეიძლება გამოიხატოს მოსალოდნელზე დაბალი შემოსავლით ან უფრო მაღალი ხარჯვით. მრავალი მიზეზი შეიძლება იყოს, მაგალითად, ნედლეულზე ფასების ზრდა, ახალი მოქმედი საწარმოს მშენებლობის ვადის გასვლა, წარმოების პროცესში წარუმატებლობა, ბაზარზე სერიოზული კონკურენტის გაჩენა, ძირითადი პერსონალის დაკარგვა. პოლიტიკური რეჟიმის შეცვლა ან სტიქიური უბედურებები.

მზადდება რისკის მართვის პროგრამისთვის

ისწავლეთ რისკის მართვის ძირითადი საფეხურები და მიიღეთ შესაბამისი კონტროლი ან კონტრზომები მათი წარმოქმნის ალბათობის შესამცირებლად. საფრთხის შემცირება უნდა დაამტკიცოს მენეჯმენტის შესაბამისი დონე. მაგალითად, რისკი, რომელიც დაკავშირებულია ორგანიზაციის იმიჯთან, უნდა იქნას მიღებული უმაღლესი მენეჯმენტის მიერ, ხოლო IT მენეჯმენტს ექნება უფლება მიიღოს გადაწყვეტილებები კომპიუტერული ვირუსის საფრთხის შესახებ.

რისკების მართვის გეგმამ უნდა შესთავაზოს მოქმედი და ეფექტური გარანტიები რისკის მართვისთვის. მაგალითად, კომპიუტერული ვირუსების დაფიქსირებული მაღალი რისკი შეიძლება შემცირდეს ანტივირუსული პროგრამული უზრუნველყოფის შეძენით და დანერგვით. რისკის მართვის კარგი გეგმა უნდა შეიცავდეს კონტროლის განხორციელების გრაფიკს და ამ ქმედებებზე პასუხისმგებელ პირებს.

ISO / IEC 27001-ის მიხედვით, რისკების შეფასების დასრულებისთანავე განხორციელებული ქმედება არის გეგმის მომზადება, რომელიც უნდა ასახავდეს გადაწყვეტილებებს მისი შემცირების შესახებ.მინიმუმამდე. რისკის შერბილება ხშირად ნიშნავს უსაფრთხოების კონტროლის არჩევანს, რომელიც უნდა იყოს დოკუმენტირებული განაცხადის გამოყენების შესახებ, სადაც მითითებულია კონკრეტული მეთოდები და საშუალებები, რომლებიც არჩეულ იქნა ამისათვის და რატომ. რისკის ეფექტურად მართვისთვის ორგანიზაციაში, თქვენ უნდა შეასრულოთ ყველა ნაბიჯი ქვემოთ შემოთავაზებული თანმიმდევრობით.

რისკის იდენტიფიკაცია და ანალიზი (პირველი ეტაპი)

ეს არის რისკის მართვის საწყისი ეტაპი. იგი შედგება საფრთხის სპეციფიკისა და მისი შესაძლო გამოვლინების ადგილის გაგებაში. რისკების იდენტიფიკაცია და ანალიზი გაგებულია, როგორც მისი სპეციფიკისა და მახასიათებლების შესწავლა, რაც განპირობებულია მათი ბუნებით და ამ კონკრეტული შემთხვევისთვის დამახასიათებელი სხვა მახასიათებლებით. მნიშვნელოვანია მომავალი ზარალის შესწავლა, ასევე დროთა განმავლობაში რისკების ცვლილება, საფრთხის ხარისხი კონკრეტულ პერიოდთან მიმართებაში. ამ ნაბიჯების გარეშე რისკის კვლევა ვერ განხორციელდება მაქსიმალური ეფექტურობით.

რისკების იდენტიფიკაციისა და ანალიზის ფარგლებში მენეჯერი ვალდებულია უპასუხოს მათთან დაკავშირებულ ზოგიერთ კითხვას, მაგალითად:

• რა არის რისკის წყარო?
• რასთან მოგიწევთ მუშაობა რისკის მიღებისას?
• როგორ და რამდენი ინფორმაცია მიიღება?
• როგორ შეიძლება იმოქმედოს უმნიშვნელო რისკებმა დიდ რისკებზე და პირიქით?
• რისკის მართვის რა სტრატეგიები შეიძლება დაინერგოს?

ეს ეტაპი ძალიან მნიშვნელოვანია და ეს არა მხოლოდ რისკის სისტემის მართვის თავისებურებების გამო, რომელიც ადრე იყო განხილული, არამედ საინფორმაციო ბაზის გამო. ეს ნაბიჯი მენეჯერს აძლევს საიმედო რისკების მონაცემებს,მისი შესაძლო გვერდითი ეფექტები და განხორციელება, ასევე საშუალებას გაძლევთ შეაფასოთ თავად საფრთხე, მისი პარამეტრები, შესაძლო ეკონომიკური ზარალის ოდენობა და სხვა ინდიკატორები, რომლებიც აუცილებელია მისი მართვის შესახებ გადაწყვეტილების მისაღებად. პრაქტიკაში, ეს ეტაპი მენეჯერს აძლევს საიმედო საინფორმაციო საფუძველს მთელი რისკის გამოსათვლელად.

ასევე გასათვალისწინებელია, რომ შემდგომი ეტაპების დასრულების შემდეგ ეს ბაზა შესაძლოა უფრო დიდი გახდეს, რაც გამოიწვევს ინფორმაციის მუდმივ ზრდას. ამიტომ აუცილებელია რისკის მართვის საფეხურების თანმიმდევრობის დაცვა.

მოძებნეთ სხვა მეთოდები და გზები (მეორე ეტაპი)

ამ ეტაპის მთავარი მიზანია იმ ინსტრუმენტების შესწავლა, რომელიც ხელს უშლის რისკის გამოვლინებას, ასევე მისი ნეგატიური გავლენის შესწავლას სახელმწიფოს, იურიდიული თუ ფიზიკური პირის თუ საწარმოს ფუნქციონირებაზე. შეიძლება ბევრი ასეთი ინსტრუმენტი იყოს და ისინი შეიძლება იყოს განსხვავებული, მაგრამ მენეჯერი ჩერდება მთავარზე:

• როგორ შეგიძლიათ შეამციროთ მიმდინარე სადაზღვევო მოვლენების რისკი?
• როგორ მივიღოთ მინიმალური ფინანსური ზიანი, როდესაც რისკი რეალიზდება?
• რომელი ფინანსური წყარო შეძლებს ფინანსური ზიანის ანაზღაურებას, თუ ეს მოხდება?

საჭიროა კონკრეტული მიდგომა და მართვის გეგმა თითოეული ტიპის რისკისთვის.

მოძებნეთ მართვის ინსტრუმენტები (მესამე ეტაპი)

ამ ეტაპზე მენეჯერი აყალიბებს და ირჩევს ინდივიდუალურ მიდგომას რისკის მიმართ ორგანიზაციაში, სახელმწიფოში ანკერძო პირი. ამ შერჩევის პროცედურის საჭიროება დაკავშირებულია რისკის მართვის მეთოდების განსხვავებულ ეფექტურობასთან და მათი განხორციელებისთვის საჭირო რესურსების სხვადასხვა რაოდენობასთან. მთავარი კითხვები, რომლებსაც მენეჯერი წყვეტს ამ ეტაპზე:

• მართვის რომელი მეთოდი იქნება უფრო უსაფრთხო და მომგებიანი ორგანიზაციისთვის?
• შეიცვლება თუ არა რისკების მთლიანი საფრთხე, როდესაც გამოიყენება რამდენიმე მეთოდი მათი მინიმიზაციისთვის?
• იმუშავებს რისკების მართვის გარკვეული სტრატეგიები?

საფრთხის მართვის მეთოდის არჩევისას მენეჯერმა უნდა გაითვალისწინოს:

• ეფექტურობა და რისკის საჭიროება, ისევე როგორც მართვის მეთოდი ფინანსური შეზღუდვების პირობებში;
• იმოქმედებს თუ არა ერთი საფრთხე და მისი მართვა მთლიან რაოდენობაზე.

რისკის არჩევისას და როგორ მართოთ იგი, ყოველთვის უნდა გაითვალისწინოთ ფინანსური შეზღუდვები და შეეცადოთ ზარალის ოპტიმიზაცია. კრიტერიუმები შეიძლება იყოს განსხვავებული, მაგალითად, საწარმოს ფინანსური ეფექტურობის გაზრდის მიზნით.

ამ ეტაპზე მენეჯერის ერთ-ერთი მთავარი ამოცანაა სწორი მიდგომა და გარკვეული ინსტრუმენტების გამოყენება არა ყველა რისკის, არამედ ის, ვინც ყველაზე დიდ ზიანს აყენებს სახელმწიფოს, ორგანიზაციას თუ ინდივიდს.

ზოგიერთ გარემოებებში, როგორიცაა ძალიან მჭიდრო ბიუჯეტი, მენეჯერმა შეიძლება იგნორირება გაუკეთოს უმნიშვნელო რისკებს, იმ პირობით, რომ ისინი სიმართლეს შეესაბამება და არ გამოიწვევენ დიდ ზიანს. ამ სიტუაციაში ჩვეულებრივ ამბობენ, რომ სერიოზული რისკებისთვის აქტიური ბრძოლაა დანერგილი, უმნიშვნელოსთვის კი პასიური..

დაიწყეთ მეთოდის განხორციელებარისკის მართვა (მეოთხე ეტაპი)

ამ ეტაპზე მენეჯერმა უნდა დაიწყოს მის მიერ ადრე მიღებული მეთოდების განხორციელება. ამრიგად, ამ პროცესის ფარგლებში, გამოიყენება სხვადასხვა სახის ცვლილებები, მაგალითად, ფინანსური ან ტექნიკური თვალსაზრისით. რისკის მენეჯერის მიერ განხორციელებული ქმედებების თავისებურება არის არა ის, თუ როგორ იმოქმედებს ისინი კომპანიაზე, არამედ ის, თუ როგორ შესრულდება ისინი.

ეს განპირობებულია რისკის მართვის მეთოდების დანერგვით, რაც აიძულებს მენეჯერს უპასუხოს კითხვებს მისი სტრატეგიის განხორციელებასთან დაკავშირებით:

• რა რისკის ქმედებები უნდა იქნას მიღებული?
• როდის და რამდენ ხანში გაიმართება ისინი?
• რა სახის რესურსები და რამდენი იქნება ჩართული ამ ღონისძიებებში?
• ვინ მონიტორინგს გაუწევს ღონისძიებების ხარისხს და ვინ აგებს პასუხს მათი წარუმატებლობის შემთხვევაში?

შედეგების ანალიზი და რისკის კონტროლის მეთოდების გაუმჯობესება (ნაბიჯი 5)

ეს ეტაპი არის საბოლოო რისკის მენეჯერისთვის, ვინაიდან საფრთხესთან დაკავშირებული ყველა ქმედება მასზე სრულდება და მთავარი ამოცანაა შედეგის ანალიზი და რისკის მართვის სისტემის გაუმჯობესება. ეს ეტაპი ძალიან მნიშვნელოვანია ორგანიზაციისთვის, რადგან მას შემდეგ შეუძლია თავად მიიღოს და მართოს რისკები, მენეჯერების მონაწილეობის გარეშე.

ამ ეტაპზე სპეციალისტმა უნდა უპასუხოს კითხვების შემდეგ სერიას:

• ეფექტურია ეს სისტემა და როგორ უმკლავდება თავის ამოცანას?
• სამსახურშიიყო სისუსტეები, სად?
• რომელმა ფაქტორებმა მოახდინა ყველაზე მეტად გავლენა რისკის რეალიზებაზე, უნდა შეიცვალოს თუ არა მთელი სისტემა ამის გამო?
• სწორად იქნა მიღებული ყველა ღონისძიება და იმოქმედა თუ არა კომპანიის ფინანსური ზიანისგან დაცვაზე, უნდა შეიცვალოს თუ არა უფრო ეფექტური?
• იყო თუ არა შიდა კონტროლისა და რისკების მართვის სისტემა საკმარისად მოქნილი, რადგან ის ასრულებდა კომპანიის დაცვის როლს მათგან?

ამ ეტაპზე იქნება მაქსიმალური მატება ინფორმაციაში, რომელიც დაკავშირებულია რისკებთან და მის მართვასთან და ორგანიზაციის შიგნით ოპტიმიზაციის შენარჩუნების მეთოდებთან.

ყველა შედეგის გაანალიზების და მათი მონიტორინგის შემდეგ დგება ვერდიქტი, იყო თუ არა ჩარევები ეფექტური. ეს ოპერაცია რთულდება იმით, რომ რისკის გაანალიზებისას მას არ მოაქვს ფინანსური შემოსავალი, ანუ არ განხორციელდება, მაგრამ ორგანიზაცია მაინც განიცდის მართვის პროგრამასთან დაკავშირებულ ზარალს. ამიტომ, ხშირად საჭიროა რეალური ხარჯების შედარება ჰიპოთეტურ დანაკარგებთან.

რისკის მენეჯმენტის ამ ეტაპის შეფასებას აქვს ძალიან მნიშვნელოვანი მიზანი: იმის გარკვევა, თუ როგორ მოამზადოს ორგანიზაცია უფრო მძიმე გარემოსდაცვითი საფრთხეებისთვის და მინიმუმამდე დაიყვანოს მათი გავლენა ფირმაზე.

როგორ ვმართოთ რისკი

რისკის მენეჯმენტი არის იდენტიფიცირება, შეფასება და პრიორიტეტიზაცია, რასაც მოჰყვება რესურსების კოორდინირებული და ეკონომიური გამოყენება საფრთხის მინიმიზაციისთვის.

ბიზნესის რისკის მართვის პროცესის ძირითადი საფეხურები შეიძლება შესრულდეს შემდეგი თანმიმდევრობით:

• საფრთხის იდენტიფიცირება და დახასიათება.
• შეაფასეთ კრიტიკული აქტივების დაუცველობა კონკრეტული რისკების მიმართ.
• განსაზღვრეთ საშიშროება (ანუ კონკრეტული ტიპის თავდასხმების მოსალოდნელი ალბათობა და შედეგები კონკრეტულ აქტივებზე).
• იპოვეთ გზები ამ რისკების შესამცირებლად.
• პრიორიტეტული შემარბილებელი ზომები.

როგორ მართოთ რისკი სწორად

პრაქტიკაში, რისკის შეფასების საერთო პროცესი შეიძლება იყოს რთული და საფრთხეების შესამცირებლად გამოყენებული რესურსების დაბალანსება მიზნად ისახავს ზარალის შემცირებას.

არამატერიალური რისკის მენეჯმენტი არის ახალი ტიპის საფრთხე, რომელსაც აქვს 100%-იანი შანსი, მაგრამ ორგანიზაცია უგულებელყოფს იდენტიფიკაციის შეუძლებლობის გამო. მაგალითად, როდესაც ამის შესახებ არასაკმარისი ინფორმირებულობა გამოიყენება სიტუაციაზე, არსებობს ცოდნის რისკი.

ურთიერთობის საფრთხე წარმოიქმნება მაშინ, როდესაც ხდება არაეფექტური თანამშრომლობა. პროცესის ჩართულობის რისკი შეიძლება იყოს პრობლემა, როდესაც გამოიყენება არაეფექტური საოპერაციო პროცედურები. ეს რისკები პირდაპირ ამცირებს ცოდნის მუშაკთა პროდუქტიულობას, მომგებიანობას, მომგებიანობას, მომსახურების ხარისხს, რეპუტაციას, ბრენდის ღირებულებას და შემოსავლის ხარისხს. არამატერიალური რისკების მართვა საშუალებას გაძლევთ მიიღოთ მყისიერი სარგებელი მათი იდენტიფიკაციისა და შედეგების მინიმიზაციისგან.

მსგავსი სირთულეები წარმოიქმნება რესურსების განაწილებაში. ეს არის შესაძლებლობის ღირებულების იდეა. რისკების მართვაზე დახარჯული რესურსები შეიძლება დაიხარჯოს უფრო მომგებიან საქმიანობაზე. ისევ და ისევ, რისკების სრულყოფილი მართვა მცირდებახარჯების (ან შრომის, ინტელექტუალური რესურსების) მინიმუმამდე შემცირება, ასევე მათი უარყოფითი შედეგების შემცირება.

რისკის დეფინიციის მიხედვით, ეს არის ალბათობა იმისა, რომ მოვლენა მოხდეს და უარყოფითად იმოქმედოს მიზნის მიღწევაზე. აქედან გამომდინარე, მას აქვს გაურკვევლობა. რისკის მენეჯმენტს შეუძლია დაეხმაროს მენეჯერებს, გააკონტროლონ სიტუაცია. თითოეულ კომპანიას შეიძლება ჰქონდეს შიდა კონტროლის სხვადასხვა კომპონენტი, რაც იწვევს სხვადასხვა შედეგებს. მაგალითად, ERM კომპონენტების სტრუქტურა მოიცავს შიდა გარემოს, მიზნების დასახვას, მოვლენის იდენტიფიკაციას, რისკების შეფასებას, რისკზე რეაგირებას, საკონტროლო მოქმედებებს, ინფორმაციას და კომუნიკაციას და მონიტორინგს.

წარმოების რისკი

კომერციული რისკი, ისევე როგორც წარმოების რისკი, შრომის დაცვის ორგანიზაციებში მომუშავე მრავალი სპეციალისტის აზრით, მნიშვნელოვანია არა მხოლოდ მისი შეფასებისთვის, არამედ სამუშაო ადგილზე მომხდარი რეალური მოვლენებისთვის. ის ასევე შეიძლება დაიყოს როგორც მოკლევადიანი ან საოპერაციო რისკები, რომლებიც გავლენას ახდენენ აქტივების ანაზღაურებაზე და მოიცავს ფასს, ხარჯებს და შესრულებას. ბიზნესის რისკების მართვა შედარებით მარტივია, რადგან არსებობს მათი მართვის მკაფიო მიდგომები და მათ მცირე გავლენა აქვთ ან საერთოდ არ აქვთ.

მივიხილეთ ფინანსური რისკის კონცეფცია და მისი მართვის ნაბიჯები.