Презентация_RM_11.10.2012 - копия.ppt
- Количество слайдов: 102
1. Балдин К. В. Управление рисками в инновационно-инвестиционной деятельности предприятия : учебное пособие / К. В. Балдин, И. И. Передеряев, Р. С. Голов. — М. : Дашков и К, 2009. — 420 с. 2. Гончаренко Л. П. Риск-менеджмент : учебное пособие / Л. П. Гончаренко, С. А. Филин ; Российская экономическая академия им. Г. В. Плеханова; под ред. Е. А. Олейникова. — 3 -е изд. , стер. — М. : Кно. Рус, 2010. — 216 с. 3. Ермасова Н. Б. Риск-менеджмент организации : учебно-практическое пособие / Н. Б. Ермасова. — М. : Дашков и К, 2008. — 380 с. 4. Мамаева Л. Н. Управление рисками : учебное пособие / Л. Н. Мамаева. — М. : Дашков и К, 2009. — 256 с. 5. Ступаков В. С. Риск-менеджмент : учебное пособие / В. С. Ступаков, Г. С. Токаренко. — М. : Финансы и статистика, 2007. — 284 с. 6. Фомичев А. Н. Риск-менеджмент : учебник / А. Н. Фомичев. — 2 -е изд. — М. : Дашков и К, 2009. — 376 с. 7. Холмс Э. Риск-менеджмент : пер. с англ. / Э. Холмс. — М. : Эксмо, 2007. — 304 с. 8. Шапкин А. C. Теория риска и моделирование рисковых ситуаций : учебник / А. С. Шапкин, В. А. Шапкин. — 2 -е изд. — М. : Дашков и К, 2007. — 880 с. 9. Шапкин А. С. Экономические и финансовые риски. Оценка, управление, портфель инвестиций / А. С. Шапкин, В. А. Шапкин. — 7 -е изд. — М. : Дашков и К, 2009. — 544 с. 10. Шапкин А. С. Экономические и финансовые риски. Оценка, управление, портфель инвестиций / А. С. Шапкин. — 6 -е изд. — М. : Дашков и К, 2007. — 544 с. 11. ИСО 30100 12. www. raexpert. ru
Претворение в жизнь организационных изменений можно сравнить с восхождением на неизвестную вершину. Всегда существует вероятность неудачи, но тщательная подготовка и знание ошибок предшественников повышают вероятность успеха.
Стратегические изменения закладывают основу будущих успехов. Процесс проводимых изменений должен получить всестороннюю поддержку во всех сферах деятельности предприятия, а также со стороны кадровой политики, так как в первую очередь изменения кадровой политики направлены на достижение стратегических целей, выработанных руководством. Цель организационных перемен состоит в лучшем осуществлении организационной стратегии.
Проведение изменений в организации приводит к тому, что в ней создаются условия, необходимые для осуществления выбранной стратегии. Можно выделить пять достаточно устойчивых и отличающихся определенной завершенностью типов изменений. 1. Перестройка организации. Предполагает фундаментальное изменение организации, затрагивающее ее миссию и организационную культуру. Данный тип изменения может проводиться тогда, когда организация меняет свою отрасль, и, соответственно, меняется ее продукт и место на рынке. В случае перестройки организации возникают самые большие трудности с выполнением стратегии.
2. Радикальное преобразование. Проводится на стадии выполнения стратегии в том случае, если организация не меняет отрасли, но при этом в ней происходят радикальные изменения, вызванные, например, ее слиянием с аналогичной организацией. Слияние различных культур, появление новых продуктов и новых рынков требуют сильных внутриорганизационных изменений, особенно в части организационной структуры.
3. Умеренное преобразование. Осуществляется в том случае, когда организация выходит с новым продуктом на рынок и пытается получить для него покупателей. Изменения затрагивают производственный процесс, а также маркетинг, особенно в той его части, которая связана с привлечением внимания к новому продукту.
4. Обычные изменения. Связаны с проведением преобразований в маркетинговой сфере с целью поддержания интереса к продукту организации. Эти изменения не являются существенными, и их проведение мало затрагивает деятельность организации в целом.
5. Неизменяемое функционирование. Происходит тогда, когда организация постоянно реализует одну и ту же стратегию. В этом случае на стадии выполнения стратегии не требуется проводить никаких изменений, потому что при определенных обстоятельствах организация может получать хорошие результаты, опираясь на накопленный опыт. Однако при таком подходе очень важно чутко следить за возможными нежелательными изменениями во внешней среде.
Перечислим важные аспекты, связанные с проведением изменений. 1. Изменения должны подкрепляться ясным видением стоящей перед фирмой цели, иначе существует риск непоследовательных, случайных, нескорректированных действий, когда никто реально не понимает, зачем нужны изменения.
2. Нельзя вести наступление на нескольких фронтах: из-за этого ресурсы управления непомерно истощаются. Лучше предпринимать отдельные действия, которые позволят начать движение в нужном направлении. Следует помнить, что даже самое долгое путешествие начинается с первого шага.
3. Обязанность предпринять то или иное действие должна лежать на определенном человеке. Главное в организациях – это люди, поэтому необходимо убедиться, что они знают, что несут ответственность за осуществление определенной части стратегии.
4. Намерения должны подкрепляться ощутимыми, видимыми действиями менеджмента. Не следует недооценивать значение символических событий и изменений.
5. Нужно привлекать людей к выработке конкретных шагов для осуществления изменений. Чем больше людей чувствуют, что принимают участие в выработке стратегии достижения поставленной цели, тем в большей степени эти люди будут готовы пройти через связанные с этим изменения. 6. Следует убедиться, что системы оценки и контроля поддерживают новую стратегию
Управление рисками включает в себя применение логических и систематических методов • общение и консультации на протяжении всего этого процесса; • создание условий для выявления, анализа, оценки, лечения риск, связанный с любая деятельность, процесс, функции или продукта; • мониторинг и анализ рисков; • отчетность и записи результатов соответствующим образом.
Менеджмент риска включает применение логических и систематических методов, касающихся: − обмена информацией и консультирования на протяжении данного процесса; − установления контекста идентификации, анализа, оценивания, обработки риска, связанного с любой деятельностью, процессом, функцией или продуктом; − мониторинга и анализа рисков; − отчета о результатах и ведения записей о них должным образом.
В соответствии с Гражданским кодексом Российской Федерации предпринимательская деятельность — это самостоятельная, осуществляемая на свой риск деятельность, направленная на систематическое получение прибыли от: пользования имуществом; продажи товаров; выполнения работ; оказания услуг. Осуществление любого вида предпринимательской деятельности в той и иной степени связано с определенным уровнем риска.
Неопределенность предпринимательской среды обусловлена следующим перечнем факторов: нестабильность макросреды рыночных отношений; неопределенность политической и социальной ситуации; отсутствие полной и достоверной информации о внешней среде; ограниченная возможность менеджеров организации воспринимать и перерабатывать поступающую информацию; случайность появления неблагоприятных событий в процессе предпринимательской деятельности; противодействие участников рынка.
Таким образом, риск порождается в основном неопределенностью среды предпринимательства. В природе неопределенности скрыты причины и факторы риска, формирующие рисковую ситуацию.
Причинами риска являются его источники: экономические, политические, социальные, экологические, технологические и другие условия общественной жизни и природы. Факторы риска — обстоятельства, при которых причины риска проявляются и приводят к рисковым ситуациям.
Рисковая ситуация — событие, обусловленное причинами и факторами риска, которое может привести к негативным или позитивным последствиям для организации. С учетом содержательности приведенных понятий (для рискменеджмента) можно сделать вывод: чем совершеннее методы идентификации, анализа и оценки риска, тем меньше влияние причин и факторов риска на предпринимательскую деятельность.
1. Риск рассматривается по отношению к запланированному результату — цели, на достижение которой направлена деятельность.
2. Риск-менеджмент предполагает принятие решения по управлению риском в условиях наличия нескольких альтернатив, определяющих возможность использования ограниченных ресурсов.
3. Возможное недостижение запланированного результата является следствием вероятностной природы рыночной деятельности.
4. Риск характеризует степень недостижения поставленной цели и возможные последствия.
Всегда можно найти рисковое решение, обеспечивающее некоторый компромисс между ожидаемой выгодой и угрозой потерь. Практическая реализация концепции приемлемого риска требует: 1. Выявить наиболее опасные варианты решения, связанные с недостижением поставленных целей;
2. Получить оценки возможного ущерба (потерь) для различных вариантов решения;
3. Спланировать и осуществить мероприятия по снижению риска до приемлемого уровня;
4. Проанализировать результаты деятельности и оценить затраты по управлению риском.
Таким образом, концепция приемлемого риска заключается в формировании сознательного отношения к риску. Задачами данной концепции являются: Принятие решений, основанных на анализе объективных фактов; Разработка и осуществление мероприятий по смягчению и/или нейтрализации возможных негативных последствий в предпринимательской деятельности.
Причины риска представляют собой источник появления рисковой ситуации. Например, нестабильность экономической ситуации в стране порождает потенциальный риск задержки погашения дебиторской задолженности компании.
Факторы риска — это условия, в которых проявляются причины риска, обусловливающие появление рисковых ситуаций.
Рисковая ситуация представляет собой событие, обусловленное причинами и факторами риска, которое может привести к негативным или позитивным последствиям. Отсутствия финансирования организации со стороны дебиторской компании иллюстрирует понятие рисковой ситуации.
Вид риска характеризует источник появления рисковой ситуации. Другими словами, вид риска определяет, кто из заинтересованных сторон является «инициатором» возникновения рисковой ситуации. Метод выявления характеризует способ обнаружения рисковой ситуации.
Отсутствие финансирования выявляется финансовоэкономической службой организации путем мониторинга расчетного счета и договорных обязательств между организацией и дебитором.
Характеристики рисковой ситуации определяются временными и структурными параметрами появления риска. Последствия представляют собой результаты рисковой ситуации в случае их реализации.
Качество информации определяется следующими основными параметрами: Достоверность; Объективность; Своевременность; Актуальность; Полнота охвата.
Можно выделить следующие источники получения информации, используемой при идентификации рисков : Проведение консультаций с группами специалистов, имеющих опыт в реализации деятельности, в рамках которой осуществляется управление рисками;
Опыт конкурентов и других сторонних организаций; SWOT-анализ и результаты маркетинговых исследований; Отчеты по страховым случаям; Результаты внутренних и внешних аудитов; Результаты инспекционных проверок технологии реализации бизнеспроцессов;
Записи прошлых событий, базы данных по происшествиям, анализ проблем и предыдущие перечни рисков (если таковые имеются). При идентификации рисков необходимо также определиться со схемой их классификации. Классификация рисков дает возможность разделить их на однородные кластеры, что позволяет систематизировать риски.
Необходимость классификации связана с тем, что основной причиной возникновения рисковой ситуации является неопределенность предпринимательской среды — как внутренней, так и внешней.
Классифицировать риски можно по различным признакам. При этом необходимо стремиться не столько перечислить все виды рисков, сколько создать определенную базовую схему, которая позволила бы не упустить какие-либо из них.
Классификация рисков по видам предпринимательской деятельности: Производственная (производство товаров и услуг); Коммерческая (реализация товаров и услуг); Финансовая (управление финансовыми потоками).
Инфляционный риск обуславливается возможностью обесценивания реальной стоимости капитала, выраженного в форме денежных активов, а также ожидаемых доходов и прибыли в связи с ростом инфляции.
Инфляционные риски действуют в двух направлениях: – Сырье и комплектующие, используемые в производстве, дорожают быстрее, чем готовая продукция; – Готовая продукция предприятия дорожает быстрее, чем цены конкурентов на аналогичный вид продукции.
Дефляционный риск — это риск того, что при росте дефляции происходит снижение уровня цен, ухудшение экономических условий предпринимательства и снижение доходов.
Валютный риск — опасность валютных потерь в результате изменения курса валютной цены по отношению к валюте платежа в период между подписанием внешнеторгового или кредитного соглашения и осуществлением платежа по нему. В основе валютного риска лежит изменение реальной стоимости денежного обязательства в указанный период.
Например, экспортер несет убытки при понижении курса валюта цены по отношению к валюте платежа, так как он получит меньшую реальную стоимость по отношению к валюте платежа. В тоже время, организация-плательщик получает прибыль от понижения курса валюты, так как заплаченная им стоимость в валюте экспортера ниже, чем стоимость в валюте платежа.
Таким образом, колебания валютных курсов приводят как негативным, так и позитивным последствиям в зависимости от специфики субъекта управления в риск-менеджменте.
Риски ликвидности — это риски, связанные с потерями при реализации ценных бумаг или других товаров из-за изменения оценки их качества и потребительской стоимости.
Инвестиционные риски (риски, связанные с вложением капитала) выражают возможность возникновения непредвиденных финансовых потерь в процессе инвестиционной деятельности предприятия.
Так инвестиционные риски связаны с возможной потерей капитала предприятия, они представляют группу наиболее опасных рисков в деятельности коммерческих и финансовых структур. Инвестиционные риски включают следующие типы: – упущенной выгоды; – снижения доходности; – прямых финансовых потерь.
Риски прямых финансовых потерь разделяются на следующие основные типы: – биржевой риск; – селективный риск; – риск банкротства; – авансовый риск; – оборотный риск.
Биржевые риски представляют собой опасность потерь от биржевых сделок. К этим рискам относятся риск неплатежа по коммерческим сделкам, риск неплатежа комиссионного вознаграждения брокерской фирмы и т. п.
Селективные риски представляют собой группу рисков, обусловленных неправильным выбором видов вложения капитала или ценных бумаг для инвестирования.
Риск банкротства представляет собой опасность (в результате неправильного выбора вида вложения капитала) полной потери предпринимателем собственных средств и его неспособность рассчитываться по взятым на себя обязательствам.
Авансовые риски возникают при заключении любого контракта, если по нему предусматривается оплата продукции заказчиком уже после ее производства. Суть авансового риска проявляется, если компания (продавец, носитель риска) понесла при производстве (или закупке) товара определенные затраты, которые на момент производства (или закупки) ничем не компенсированы.
Когда компания не имеет эффективно налаженного оборота, она всегда несет авансовые риски, которые выражаются в формировании складских запасов нереализованного товара.
Оборотный риск предполагает возможное наступление дефицита финансовых ресурсов в течение срока регулярного оборота. Другими словами, при постоянной скорости реализации продукции у предприятия могут возникать разные по скорости обороты финансовых ре сурсов.
Коммерческие риски представляют собой опасность потерь (убытков) в процессе осуществления финансовохозяйственной деятельности. Коммерческие риски подразделяются на следующие типы: – имущественные; – производственные; – торговые; – социально-экологические; – информационной безопасности.
Имущественные риски — опасность потерь имущества из-за краж, диверсий, халатности, сбоя технологических систем и т. п.
Производственные риски — возможные убытки от остановки или сбоя технологического процесса на производстве вследствие воздействия различных факторов и, прежде всего, утеря или повреждение основных и оборотных фондов (оборудование, сырье, транспорт и т. п. ), а также риски, связанные с внедрением в производство новых технологий.
Торговые риски — убытки по причине задержки платежей, отказа от платежа в период транспортировки и/или недопоставки товара и т. п.
Социально-экологические риски — возможность выплаты штрафов, компенсаций, а также возможность падения репутации предприятия в связи с загрязнением окружающей среды; а также опасности для сотрудников предприятия в результате его производственной деятельности.
Риски информационной безопасности — опасность несанкционированной утечки конфиденциальной информации о производственной и финансовой деятельности предприятия, которая может привести к финансовым убыткам.
Классификация рисков производственной деятельности предприятия Для производственной деятельности предприятия наиболее распространенной и часто используемой является следующая классификация рисков. Данная классификация предусматривает деление рисков на следующие основные группы: – производственные; – кадровые; – в сфере обращения; – в сфере управления. Производственные риски состоят из рисков основной, вспомогательной и обеспечивающей производственной деятельности.
Риски основной производственной деятельности обусловлены: – нарушениями технологической дисциплины; – авариями, пожарами, катастрофами и т. п. ; – внеплановыми остановками оборудования и прерыванием технологического цикла работы предприятия. Следствиями перечисленных рисков являются недополучение прибыли и возникновение прямых убытков.
Сфера возможного применения кодекса управления финансовыми рисками Знание риска. Компания (группа компаний) должна самостоятельно выявлять, оценивать риски, возникающие в ходе ее деятельности, а также риски внешней среды, и предпринимать шаги по их контролю и снижению до приемлемого уровня.
Обязательность риск-менеджмента. Процедуры риск-менеджмента должны применяться ко всем финансовым операциям компании вне зависимости от надежности и давности сотрудничества с контрагентами.
Регламентация. Наличие системы управления рисками должно быть документально закреплено на уровне компании (группы компаний). Методики и регламенты, применяемые в ходе управления рисками, а также порядок их обновления, должны также быть закреплены документально.
Обособленность. Подразделение, ответственное за управление рисками, должно быть организационно обособлено от подразделений, генерирующих риски.
Опыт. Сотрудники подразделения, ответственного за управление рисками, должны иметь достаточный опыт деятельности в сфере финансового анализа и профильное образование.
Коллегиальность. В компании должен действовать коллегиальный орган, определяющий политику компании в сфере управления рисками (комитет по рискам). В случае наличия указанного органа в его состав должны обязательно входить представители подразделения, ответственного за управление рисками.
Сохранение записей. Решения коллегиальных органов, ответственных за управление рисками, а также решения специализированных служб риск-менеджмента должны протоколироваться. Протоколы принятых решений, а также информация, ставшая основанием для их принятия, должны храниться компаниями в течение длительного периода времени.
Выявление риска. Своевременное выявление и оценка макроэкономических, кредитных, рыночных рисков, рисков ликвидности и рисков контрагентов по всем видам операций компании, возникающих как при проведении операций, так и при изменении внешних и внутренних условий бизнес-среды.
Снижение риска. Принятие решений по снижению уровня риска в компании, в т. ч. наличие права вето на решения, способные кардинально увеличить уровень принимаемого риска. Основная деятельность службы риск -менеджмента – определение величины риска, который компания готова на себя принять, а также принятие решений по управлению риском внутри системы и передачи его вовне.
Мониторинг соблюдения установленных лимитов. Выявление и доведение до сведения комитета по рискам, а также руководителей соответствующих подразделений всех случаев превышения лимитов.
Информирование. Предоставление руководству компании отчетов о величине риска, отчетов о состоянии лимитов и о нарушениях установленных лимитов.
Обновление методик. Осуществление пересмотра методологий и моделей, используемых для измерения параметров рисков и степени подверженности риску с целью их соответствия существующей на финансовом рынке ситуации.
Сбор информации. Осуществление сбора справочной информации с целью анализа отдельных инвестиционных проектов и финансовых операций.
Полномочия службы рискменеджмента Доступ к информации. Процедуры обмена информацией между подразделениями, принятые в компании, должны обеспечить беспрепятственный и своевременный доступ представителей службы рискменеджмента к любой информации, способной оказать материальное влияние на финансовое положение компании.
Консультирование. Служба рискменеджмента имеет право принимать решения и давать консультации по конкретным вопросам в пределах своей компетенции.
Лимитирование. Право, учитывая факторы подверженности риску, устанавливать и изменять при согласовании с комитетом по рискам соответствующие лимиты.
Внешние коммуникации. Служба риск-мендежмента имеет право взаимодействовать с контрагентами/эмитентами (или представителями эмитентов в лице организаторов размещений) для открытия и/или пересмотра лимитов.
Доступ к руководству. Право напрямую вносить на рассмотрение первого лица компании информацию о тех или иных рисках, которым подвергается компания.
Повышение квалификации. В целях повышения квалификации сотрудники службы рискменеджмента должны иметь право проходить обучение, участвовать в деловых встречах и семинарах.
Анализ Целостность анализа. При анализе рисков компания должна использовать как количественные, так и качественные методы анализа.
Общепринятость. Наряду с собственными разработками компании должны использовать и методы анализа рисков, получившие распространение на финансовом рынке и признаваемые профессиональным сообществом.
Регулярность. Мониторинг ключевых видов риска, которым подвержена компания, должен осуществляться на регулярной основе. Расчет количественных показателей риска должен осуществляться не реже, чем раз в месяц.
Стресс-тестирование. Компания должна проводить тестирование своей устойчивости к ключевым видам риска на регулярной основе.
Мультивариантность. Стресстестирование должно проводиться с использованием не менее чем двух сценариев.
Создание текста кодекса и его применение Создание кодекса. Должно проходить при участии всех заинтересованных сторон – представителей банков и финансовых компаний, профессиональных объединений и СРО финансового рынка, инфраструктурных компаний. Также в этом процессе важна позиция регуляторов финансовых рынков.
Основные преимущества, которые позволяет получить проведение оценки риска, включают: − обеспечение понимания риска и его потенциального влияния на цели; − предоставление информации для лиц, принимающих решения; − улучшение понимания рисков, способствующее выбору вариантов их обработки; − возможность сравнения рисков в альтернативных системах, технологиях или подходах; − обмен информацией о рисках и неопределенностях; − содействие в установлении приоритетов; − способствование предотвращению несчастных случаев, основанное на расследовании произошедших несчастных случаев; − содействие выбору среди различных форм обработки риска; − обеспечение соответствия обязательным требованиям; − предоставление информации, которая применяется для оценки возможности принятия риска при сравнении с предварительно определенными критериями; − оценка рисков, связанных с утилизацией после окончания срока службы − контексте функционирования организации и ее целях; − степени и типе рисков, которые рассматриваются как допустимые, и о том, как обрабатывать неприемлемые риски; − том, как оценка риска внедряется в процессы организации; − методах и методиках, применяемых для оценки риска, и их месте в процессе менеджмента риска; − обязательствах, ответственности и полномочиях по проведению оценки риска; − ресурсах, имеющихся для проведения оценки риска; − том, как оценку риска следует отражать в отчете и анализировать.
Оценка риска включает основные элементы процесса менеджмента риска, которые cодержат следующие элементы: − обмен информацией и консультирование; − установление контекста; − оценку риска (включающую идентификацию риска, анализ риска и оценивание риска); − обработку риска; − мониторинг и анализ.
Оценка риска не является отдельным видом деятельности, она должна быть неотъемлемой частью других составляющих процесса менеджмента риска.
Вовлечение заинтересованных сторон в процесс менеджмента риска применяется для: − разработки плана обмена информацией; − правильного и полного определения контекста; − обеспечения понимания и учета интересов заинтересованных сторон; − объединения различных профессиональных областей для идентификации и анализа риска; − обеспечения должного учета различных точек зрения при оценивании рисков; − обеспечения полной и правильной идентификации рисков; − обеспечения всесторонней согласованности плана обработки рисков.
При установлении контекста определяют основные параметры менеджмента риска и устанавливают область применения и критерии для остальных этапов процесса менеджмента риска. Установление контекста включает рассмотрение внутренних и внешних параметров, относящихся к организации в целом, а также исходных данных для оценки конкретных рисков. При установлении контекста определяют и согласовывают цели оценки риска, критерии риска и программу оценки риска.
В отношении оценки конкретного риска установление контекста должно включать определение внешнего, внутреннего контекста, а также контекста менеджмента риска и классификацию критериев риска: a)Установление внешнего контекста включает ознакомление со средой, в которой функционирует организация и система. b)Установление внутреннего контекста включает выяснение. с) Установление контекста процесса менеджмента риска включает. d) Определение критериев риска.
Критерии могут основываться на таких источниках, как: − согласованные цели процесса; − критерии, указанные в технических требованиях (спецификациях); − общие источники данных; − общепризнанные в промышленности критерии, например – уровни полноты безопасности; − склонность организации к риску; − правовые и другие требования к специальному оборудованию или случаю применения.
Оценка риска – это общий процесс идентификации риска, анализа риска и оценивания риска. Оценку риска можно проводить на уровне организации, а также на уровне подразделений, для проектов, отдельных видов деятельности или конкретных рисков. В различных контекстах могут применяться различные подходы и методики. Оценка риска обеспечивает понимание рисков, их причин, последствий и их вероятностей и предоставляет входные данные для принятия решений, касающихся: − необходимости предпринимать какую-либо деятельность; − способов максимизации возможностей; − необходимости обработки рисков; − выбора между вариантами с различными рисками; − установления приоритетов вариантов обработки риска; − наилучшего выбора стратегий обработки рисков, которые позволят снизить неблагоприятные риски до приемлемого уровня.
Обработка риска проводится после завершения оценки риска и включает выбор и согласование одного или нескольких соответствующих вариантов изменения вероятности возникновения, воздействия рисков или и того, и другого, и реализацию этих вариантов. За этим следует циклический процесс повторной оценки нового уровня риска с целью определения его допустимости в сравнении с ранее установленными критериями, с тем, чтобы принять решение о необходимости дальнейшей обработки данного риска.
В качестве части процесса менеджмента риска, необходимо регулярно проводить мониторинг и анализ рисков и мер управления, чтобы обеспечить следующее: − предположения о рисках продолжают соответствовать действительности; − предположения, на которых основывается оценка риска, включая внешний и внутренний контекст, продолжают соответствовать действительности; − ожидаемые результаты достигаются; − результаты оценки риска соответствуют фактическому опыту; − методики оценки риска применяются должным образом; − меры по обработке рисков результативны. Должны быть установлены обязательства по мониторингу и анализу результативности.
Методы идентификации риска могут включать: − методы, основанные на свидетельствах, примерами которых являются контрольные листы и анализ накопленных данных; − систематические групповые подходы, когда группа экспертов следует систематическому процессу, чтобы идентифицировать риски с помощью структурированного набора вспомогательных фраз или вопросов; − индуктивные методы исследования; Для повышения точности и полноты идентификации риска могут применяться различные вспомогательные методики, включая «мозговой штурм» и метод Делфи. Независимо от фактически применяемых методик, важно, чтобы при идентификации риска должное внимание уделялось факторам, связанным с персоналом, и организационным факторам. Следовательно, в процесс идентификации риска следует включать рассмотрение отклонений от ожидаемого состояния факторов, связанных с персоналом, и организационных факторов, а также события, связанные с техническими и программными средствами.
Презентация_RM_11.10.2012 - копия.ppt