Риск-менеджмент

Оценка риска является необходимым условием для определения того, как необходимо управлять рисками. Данный компонент состоит из следующих четырех взаимосвязанных элементов:

Постановка целей (Objective setting). Цели должны быть определены до того, как руководство начнет выявлять события, которые потенциально могут оказать влияние на их достижение. Процесс управления рисками предоставляет «разумную» гарантию того, что руководство компании имеет правильно организованный процесс выбора и формирования целей, и эти цели соответствуют миссии организации и уровню ее риск-аппетита.

Определение событий (Event identification). Внутренние и внешние события, оказывающие влияние на достижение целей компании, должны определяться с учетом их разделения на риски или возможности. Возможности должны учитываться руководством в процессе формирования стратегии и постановки целей.

Оценка рисков (Risk assessment). Риски анализируются с учетом вероятности их возникновения и влияния с целью определения того, какие действия в отношении них необходимо предпринять. Риски оцениваются с точки зрения присущего и остаточного риска.

Реагирование на риск (Risk response). Руководство выбирает метод реагирования на риск — уклонение от риска, принятие, сокращение или перераспределение риска, — разрабатывая ряд мероприятий, которые позволяют привести выявленный риск в соответствие с допустимым уровнем риска и риск-аппетитом организации.

Поскольку одним из основных предназначений контроля является «смягчение риска», то здесь на первое место выходит знание текущей «карты рисков» как компании в целом, так и каждого бизнес-процесса в отдельности. В следующем разделе настоящей главы, мы поговорим об этом подробнее.