Коммерческие риски и способы их уменьшения (на примере конкретной организации)

Управление рисками организации - тип стратегии управления бизнес-процессами. Он направлен на выявление, понимание и подготовку к видам угроз, угроз и других потенциальных отклонений от стандартных операционных процедур, которые могут восприниматься как риски 6.
Процессы управления рисками охватывают 4 основные области:
1. Управление рисками
2. Внутренний контроль
3. Внутренний аудит
4. Соответствие требованиям регулирования
Чтобы оценить угрозы, менеджеры рисков следуют следующие пять шагов 8:
1. Определение вероятности риска
2. Оценка частоты и серьезности последствий
3. Определение альтернативных подходов, включая оптимизацию бизнес-процессов, которые приведут к снижению вероятности и/или риска последствий
4. Выбор и осуществление действий, определенных на предыдущем этапе
5. При необходимости контроль за осуществлением действий и их корректировка
Этот процесс направлен на антикризисное управление. В управлении рисками следует различать понятия риска, угрозы и воздействия 22:
1. Риск-отрицательное или положительное явление, которое может быть реализовано и повлиять на процесс / проект
2. Опасность - опасность, представляющая собой опасность
3. Влияние-величина последствий, которые происходят в случае риска
Внутренний контроль-механизм обеспечения выполнения бизнес-процессов в соответствии с требованиями, обеспечивающий снижение вероятности и тяжести рисков. Процессы внутреннего контроля позволяют повысить эффективность бизнес-процессов в целом и процессов, связанных, в частности, с отчетностью, и обеспечить соблюдение требований регуляторов. Крупные организации, работающие в жестко регулируемых сферах, зачастую имеют широкую систему внутреннего контроля 20.
Как ни странно, внутренний аудит-это наблюдение. Основной задачей внутреннего аудита является обеспечение надлежащего функционирования процессов внутреннего контроля. Более важно, функция внутреннего аудита имеет и другой уровень. Именно внутренний аудит отвечает за оценку, эффективность и результативность процессов системы управления рисками организации. Внутренний аудит, по сути, оценивает практическое управление рисками в организации и насколько управление соответствует документированным политикам и процедурам. Конечно, при обнаружении расхождений, задача внутреннего аудита определить, что и как нужно изменить: процессы или документы. Внутренние аудиторы контролируют операционную деятельность компании, последовательность управления и соблюдение требований системы управления рисками. Компании должны соответствовать определенным правилам и требованиям регулирующих органов. Именно в этих вопросах концентрируется сфера управления рисками данной организации. Регуляторы предъявляют требования к безопасности объектов, учету персональных данных, экологической политике, социальной ответственности, финансовой отчетности и др. Как правило, в компаниях работают специальные подразделения, комплексные службы, процессы и процедуры, занимающиеся интерпретацией требований регуляторов, проводят обучение, дают рекомендации и оказывают консультационную помощь сотрудникам компании. Часто комплексная служба состоит из одного — двух сотрудников, которые также выполняют функции внутреннего контроля 9.
В процессе эволюции методов управления рисками организации были разработаны соответствующие стандарты. Каждый из стандартов описывает различные подходы к управлению рисками и возможностями, выявлению, анализу, реагированию и общему управлению 3.
Оценку системы управления рисками обычно проводят в связи с приходом нового менеджмента, либо если надо предоставить гарантии качественного функционирования риск-менеджмента заинтересованным сторонам (акционерам, кредиторам, аналитикам, регуляторам, инвесторам), или если резко меняется стратегия развития бизнеса 11.
В рамках общепринятого подхода к управлению изменениями выделяют несколько стадий. Для осуществления изменений все заинтересованные стороны должны согласиться с тем, что в системе управления рисками существуют проблемы и области для развития, а также прийти к общему пониманию относительно того, в каких именно областях они существуют. Именно поэтому данный этап является одним из ключевых в рамках построения и развития системы риск-менеджмента 14.
Потребность в оценке системы управления рисками обычно бывает вызвана внутренними и внешними причинами: приходом нового менеджмента, необходимостью предоставления гарантий качественного функционирования риск-менеджмента заинтересованным сторонам (акционерам, кредиторам, аналитикам, регуляторам, инвесторам), резким изменением стратегии развития или внешней среды.