Высшее руководство рассматривает риск с двух разных точек зрения. Согласно классической концепции управления рисками предприятия (ERM), целью является поиск идеального соотношения риска и прибыли. Иногда организация берет на себя больший риск в обмен на возможность более быстрого расширения, а в других случаях упор делается на управление рисками при более медленном расширении. Организационная защита является основной целью с точки зрения управления операционными рисками (ORM), которая менее склонна к риску. В этом сообщении в блоге содержится подробное описание управления операционными рисками в рамках ВМФ, а также этапы и примеры процесса ORM.
Что такое управление операционными рисками?
Операционный риск — это возможность понести финансовые убытки в результате внутренних систем, персонала, процессов или других сбоев, которые могут ухудшить повседневную деятельность компании. Финансовые убытки могут быть понесены как прямо, так и косвенно. Например, плохо обученный человек может упустить возможность продажи, или, говоря более тонко, плохое обслуживание клиентов может нанести ущерб репутации компании. Операционный риск может относиться как к риску ведения бизнеса, так и к процессам, используемым руководством при реализации политик, информировании о них держателей полисов и обеспечении их соблюдения.
История операционных рисков
За последние 20 лет процесс оценки внутреннего контроля и опасностей становится все более стандартизированным. Государственные органы, агентства кредитного рейтинга, фондовые биржи и группы институциональных инвесторов требовали большей уверенности в отношении рисков и эффективности существующих процедур по их минимизации, что привело к стандартизации.
Из-за финансовых преступлений в WorldCom и Enron Закон Сарбейнса-Оксли о соблюдении норм 2002 г. и выпуск интегрированной системы внутреннего контроля COSO в 1992 г. усилили давление на фирмы, требуя от них наличия эффективной дисциплины управления операционными рисками. Комитет по аудиту в США оказывает наибольшее давление на руководителей высшего звена, чтобы они более активно участвовали в надзоре за рисками.
Концепция управления рисками предприятия была недавно опубликована COSO. Риск-менеджеры перешли на процесс управления операционным риском после некоторого использования фреймворков.
Система управления операционными рисками
Основная цель системы управления операционными рисками (ORMF) состоит в том, чтобы выявлять, оценивать, отслеживать и сообщать о любых рисках, которым компания может быть подвержена в настоящее время или потенциально. Если структуру следует считать «встроенной», она должна быть согласованной, регулярно использоваться и интегрироваться с бизнес-операциями, чтобы быть эффективной.
Существует соответствующая документация, такая как стратегия управления рисками, заявление об аппетите к риску, правила и процедуры, которые служат доказательством того, что многие фирмы создали структуру для управления операционным риском, подходящую для ее предполагаемого использования. Чтобы повысить осведомленность и понимание во всех своих направлениях бизнеса и операциях, они предприняли шаги, чтобы претворить их в жизнь, распространяя сообщения и учебные материалы.
Затем следует «встраивание», которое может оказаться самым большим препятствием из всех возможных. Это позволит убедиться, что информация и соображения по управлению рисками влияют на деловые действия и выбор, демонстрируя интеграцию и согласование платформы с бизнес-процессами.
Фреймворк может создавать проблемы в результате длительного процесса его разработки или того факта, что его составные элементы создавались отдельно. В более крупных компаниях структура может обрабатываться различными бизнес-подразделениями, а результаты могут контролироваться различными командами в центральных функциях.
Цель состоит в том, чтобы создать полностью интегрированную и встроенную структуру управления операционным риском, обеспечивающую бизнесу как финансовые, так и нефинансовые преимущества. Кроме того, он станет прочной основой для доказательства эффективности инициатив по управлению операционными рисками.
Этапы процесса управления операционным риском
Хотя существуют различные варианты этапов процесса ORM, стандартное приложение представляет собой пятиэтапный процесс. Необходимо выполнить все пять шагов, потому что они необходимы.
Шаг 1: Определение риска
Чтобы контролировать риски, их необходимо идентифицировать. Понимание целей организации является первым шагом в идентификации рисков. Все, что мешает организации достичь своих целей, является риском.
Шаг 2: Оценка риска
Оценка риска представляет собой методический процесс классификации рисков в соответствии с вероятностью и воздействием. Результатом оценки рисков является ранжированный список известных рисков. Процесс оценки рисков может напоминать оценку рисков, проводимую внутренним аудитом.
Шаг 3: Снижение риска
Процесс принятия решений для специализированного управления рисками является частью этапа снижения риска. Передача, предотвращение, принятие и контроль — четыре варианта снижения риска в процессе управления операционным риском.
Шаг 4: Внедрение контроля
За процессом принятия решений по снижению рисков следует их реализация. Средства контроля были созданы специально для устранения опасности. Чтобы меры контроля были поняты и реализованы, их обоснование, цель и действия должны быть точно задокументированы. Введенные средства контроля должны отдавать приоритет мерам превентивного контроля над правилами.
Шаг 5: Наблюдение
Контроль следует контролировать, поскольку он может осуществляться людьми, склонными к ошибкам, или в меняющейся среде. Проверка пригодности средства контроля с точки зрения его дизайна, реализации и операционной эффективности известна как «мониторинг средств контроля». О любых трудностях или исключениях следует сообщать руководству и составлять планы действий.
Примеры операционных рисков
Операционный риск влияет на каждую организацию и каждый внутренний процесс. Цель роли управления операционным риском состоит в том, чтобы выявить риски, которые могут оказать наибольшее влияние на бизнес, и привлечь к ответственности лиц, ответственных за управление операционным риском.
Примеры управления операционным риском включают:
- Поведение сотрудников и ошибки сотрудников
- Утечки личных данных, вызванные кибератаками
- Автоматизация, робототехника и технологические опасности, связанные с искусственным интеллектом
- Бизнес-контроли и процессы
- Физические явления, такие как стихийные бедствия, которые могут нанести ущерб бизнесу.
- Мошенничество как внутреннее, так и внешнее
Процесс устранения рисков, связанных с военными операциями, включая оценку рисков, принятие решений о рисках и развертывание эффективных средств контроля рисков, известен как управление операционными рисками в военно-морском флоте.
Управление операционными рисками в военно-морском флоте чаще всего понимается как простой пятиэтапный процесс, который используется во время планирования или на преднамеренном уровне. Вот пять шагов:
- Осознавать риски. Риск — это любое обстоятельство, которое может ухудшить выполнение миссии или привести к травмам, смерти или материальному ущербу. Весь процесс RM построен на идентификации опасностей. Опасность не может контролироваться, если она не распознана.
- Оцените опасности. Определите соответствующую степень риска с точки зрения вероятности и серьезности для каждой выявленной опасности. В результате оценки рисков составляется список опасностей с приоритетом, гарантирующий, что в первую очередь будут определены средства контроля для самой большой угрозы для выполнения миссии или работы.
- Принимайте решения о рисках. Определение того, является ли риск приемлемым, является важнейшим компонентом решения о риске. Человек, который может сопоставить опасность с возможной ценностью и выгодами миссии или задачи, должен сделать этот выбор на соответствующем уровне. Это лицо решает, являются ли средства контроля адекватными и приемлемыми, а также принимает ли возникающий в результате остаточный риск.
- Внедрение контроля — после принятия решений по управлению рисками следующим шагом является внедрение. Для этого жизненно важно установить подотчетность, должным образом сообщить план всем вовлеченным сторонам и оказать необходимую помощь.
- Контролируйте — определяйте эффективность средств контроля рисков на протяжении всей миссии или задачи, когда вы контролируете и анализируете. Это влечет за собой три шага: отслеживание эффективности контроля рисков; выявление необходимости дополнительной оценки всей миссии или задачи в связи с непредвиденным изменением; и запись как положительных, так и отрицательных извлеченных уроков.
- Рискуйте, когда выгоды перевешивают затраты
- Не принимайте ненужных рисков.
- Планируйте предвидеть и снижать риск.
- Делайте рискованные выборы, когда они уместны.
№1. В глубине
Углубленный уровень относится к обстоятельствам, когда нет ограничений по времени, и правильный ответ необходим для успеха миссии или задания. На этом уровне используется несколько инструментов, включая тщательное исследование и анализ имеющихся данных, использование диаграмм и инструментов анализа, формальное тестирование или долгосрочный мониторинг связанных опасностей. Углубленное планирование сложных или аварийных операций, использование технических стандартов и системы управления рисками в инженерном проектировании, а также покупка и внедрение новых инструментов и систем — вот еще примеры того, как реализуется ORM.
№ 2. Преднамеренный
Преднамеренный уровень описывает обстоятельства, когда есть достаточно времени, чтобы использовать процесс RM для подробного планирования миссии или задания. Планирование на этом уровне лучше всего проводить в группе и в значительной степени включает в себя опытных сотрудников и мозговой штурм. Хорошей иллюстрацией применения ORM, интегрированного на целевом уровне, является процесс планирования ВМФ.
№3. Управление критичными по времени рисками (TCRM)
Это уровень, на котором сотрудники регулярно ведут себя как в рабочее, так и в нерабочее время. Идеально думать о критическом по времени уровне как о возникающем в начале или во время миссии или деятельности. Времени на составление плана на этом уровне практически нет. Максимум, на что можно надеяться, — это быстрая мысленная или голосовая оценка совершенно новых, измененных или меняющихся обстоятельств.
Почему важно управление операционными рисками?
Управление операционным риском имеет решающее значение для эффективности компании. Техника или процесс, позволяющий оценивать риски и снижать их, помогает бизнесу избежать затрат, задержек и трудностей. Преимущества управления операционным риском заключаются в следующем:
№1. Улучшает процессы принятия решений
Эффективная идентификация и оценка рисков позволяют менеджерам разрабатывать более эффективные методы завершения проектов. Вы можете решить, как продолжить работу и минимизировать риски, зная о любых потенциальных рисках, связанных с процессом. Например, кибератака может представлять собой потенциальный операционный риск.
№ 2. Помогает в определении рискованных ситуаций или действий
Управление операционным риском помогает определить рабочую среду, которая может быть опасной, или процедуры найма, которые могут привести к ошибкам. Прежде чем приступить к работе, очень важно знать об этих опасностях, чтобы избежать причинения вреда сотрудникам или корпоративной собственности.
№3. Производить превосходную продукцию
Предприятия могут производить более стабильные продукты, если они будут соблюдать правила и снижать любые риски, связанные с созданием продуктов. Из-за своего постоянства бизнес надежен и может привлечь больше клиентов. Как только процесс может стабильно производить высококачественные товары, компания может принять решение о корректировке своих шагов для улучшения конечного результата.
№ 4. Повышает открытость между менеджерами и персоналом
Руководители и персонал могут более эффективно сообщать друг другу о своих потребностях и запросах благодаря такому процессу, как управление операционными рисками. Руководители, управляющие своими компаниями, должны соблюдать правила и минимизировать операционные риски, связанные с расходами.
№ 5. Предлагайте эффективное финансовое прогнозирование.
Поскольку операционные риски часто приводят к финансовым потерям, способность распознавать эти риски помогает в эффективном финансовом прогнозировании. Финансовые специалисты могут обновить свои прогнозы, когда узнают, что организация избегает этих потерь. Лучшее финансовое прогнозирование выгодно, поскольку оно позволяет корпорации принимать другие финансовые решения, такие как установление бюджета и выбор инвестиций.
Как внедрить управление операционными рисками
Внедрение успешного процесса управления операционными рисками увеличивает прибыль компании и способствует производству продукции более высокого качества. Изучение того, как создать этот процесс, и обучение сотрудников тому, как его применять, может повысить как сотрудников, так и корпоративный успех. Вот первые пять шагов к внедрению управления операционным риском:
№1. Определите опасности.
Первым этапом управления операционным риском является определение того, что может пойти не так во время проекта или процесса. Вы можете создать основу для контроля рисков, разделив политику и процедуры компании на категории, чтобы повысить свою способность видеть потенциальные проблемы.
№ 2. Анализировать потенциальное влияние опасностей на корпоративную деятельность.
Крайне важно изучить и спрогнозировать, как предполагаемые опасности могут повлиять на корпоративную деятельность после того, как они были выявлены. В рамках процесса управления операционным риском важно определить вероятность реализации риска, а также его потенциальную серьезность.
№3. Создайте шкалу для оценки опасностей.
Первый шаг к уменьшению опасностей — их измерение. Вы можете использовать шкалу для количественной оценки риска при его оценке. Наиболее значительные угрозы приоритизируются и устраняются в этом масштабе. Использование такой шкалы может помочь вам уменьшить вред, который риски могут нанести вашим усилиям.
№ 4. Назначьте членов команды, чтобы следить за рисками.
Еще одним этапом управления операционным риском является мониторинг рисков. Создание группы рабочих для наблюдения за выявленными вами опасностями — отличная идея. Эта группа может продолжать оценивать риски и отслеживать вероятность их реализации. Одна команда может сконцентрироваться на этом, освобождая других для работы над обязанностями, связанными с производством. Группа мониторинга также может создавать планы по предотвращению рисков и решению проблем, связанных с потенциальными рисками.
№ 5. Спланируйте свой подход, чтобы избежать возможных рисков.
Создайте план, чтобы избежать или уменьшить обнаруженные риски, чтобы максимизировать эффективность управления операционными рисками. Стратегия управления рисками может включать методы изоляции и устранения рисков из проектов или процессов. Эта стратегия может быть создана группой мониторинга, которая также может применить ее на практике, предприняв шаги для снижения риска.
Каковы 4 основных типа операционного риска?
Операционный риск можно разделить на пять различных категорий: юридический риск и риск соответствия, технологический риск, человеческий риск и системный риск.
Как вы снижаете операционные риски?
В основе процесса управления операционным риском лежат четыре концепции.
- Не принимайте ненужных рисков.
- Когда вознаграждение перевешивает затраты, примите риск.
- Адаптируйте свои решения, связанные с риском, к ситуации.
- Планируйте предвидеть и снижать риск.
Кто несет ответственность за операционный риск?
Управление операционным риском должно осуществляться советом директоров и высшим руководством с помощью мер безопасности, предусмотренных политиками, структурами, процессами и процедурами, которые они принимают.
Каковы 5 столпов операционного риска?
Пять столпов составляют процесс операционного риска:
- Склонность к риску.
- Оценка риска.
- Выявление рисков.
- Снижение риска.
- Мониторинг рисков
В чем разница между стратегическим риском и операционным риском?
Операционные риски и стратегические риски — это две разные категории. Операционные риски являются результатом внутренних операций компании, в то время как стратегические риски возникают как от внутренних, так и от внешних причин. и они могут помешать трудоустройству.
Статьи по теме
- ВНУТРЕННИЙ КОНТРОЛЬ: Значение и примеры
- ОПЕРАЦИОННЫЕ ЦЕЛИ: этапы постановки реалистичных целей + примеры
- УПРАВЛЕНИЕ РИСКАМИ ПРОЕКТА: пошаговое руководство по управлению рисками
- ОПЕРАЦИОННОЕ УПРАВЛЕНИЕ: определение, типы и лучшие практики
Рекомендации
