Στάδια διαχείρισης κινδύνου. Προσδιορισμός και ανάλυση κινδύνου. Εμπορικός κίνδυνος

2024 Συγγραφέας: Howard Calhoun | [email protected]. Τελευταία τροποποίηση: 2023-12-17 10:23

Ναι, ο κίνδυνος είναι εγγενώς επιρρεπής στην αποτυχία. Διαφορετικά, θα λέγεται «αυτοπεποίθηση». - Jim McMahon

Κίνδυνος - είναι η ευκαιρία να χάσετε κάτι πολύτιμο. Αξίες (όπως η σωματική υγεία, η κοινωνική θέση, η συναισθηματική ευημερία ή η οικονομική υγεία) μπορούν να κερδηθούν ή να χαθούν με την ανάληψη κινδύνων ως αποτέλεσμα ορισμένων ενεργειών ή αδράνειας, προβλεπόμενες ή απρόβλεπτες (προγραμματισμένες ή απρόβλεπτες). Προκειμένου να ενεργούν σωστά εντός της επιχείρησης, οι διαχειριστές κινδύνου δημιουργούν διάφορα συστήματα διαχείρισης κινδύνου, καθώς και εργαλεία με τα οποία μπορούν να εφαρμοστούν.

Ορισμός της έννοιας

Ο κίνδυνος μπορεί επίσης να οριστεί ως η σκόπιμη αλληλεπίδραση με την αβεβαιότητα. Η τελευταία ιδέα είναι ένα δυνητικό, απρόβλεπτο και μη ελεγχόμενο αποτέλεσμα. Ο κίνδυνος είναι συνέπεια των ενεργειών που λαμβάνονται παρά την αβεβαιότητα.

Αντίληψη κινδύνου είναιμια υποκειμενική κρίση που μπορεί να διαφέρει από άτομο σε άτομο. Οποιοδήποτε εγχείρημα εγκυμονεί έναν συγκεκριμένο κίνδυνο, αλλά μερικοί άνθρωποι είναι πολύ πιο επικίνδυνοι από άλλους.

Οι οικονομικοί κίνδυνοι μπορεί να εκδηλωθούν ως χαμηλότερα έσοδα ή υψηλότερες δαπάνες από τις αναμενόμενες. Μπορεί να υπάρχουν πολλοί λόγοι, για παράδειγμα, αύξηση των τιμών των πρώτων υλών, η λήξη της κατασκευής μιας νέας επιχείρησης λειτουργίας, αποτυχίες στην παραγωγική διαδικασία, η εμφάνιση ενός σοβαρού ανταγωνιστή στην αγορά, η απώλεια βασικού προσωπικού. Αλλαγή πολιτικού καθεστώτος ή φυσικές καταστροφές.

Προετοιμασία για το πρόγραμμα διαχείρισης κινδύνου

Μάθετε τα βασικά βήματα διαχείρισης κινδύνου και λάβετε κατάλληλους ελέγχους ή αντίμετρα για να μειώσετε την πιθανότητα εμφάνισής τους. Η μείωση του κινδύνου πρέπει να εγκριθεί από το κατάλληλο επίπεδο διαχείρισης. Για παράδειγμα, ο κίνδυνος που σχετίζεται με την εικόνα του οργανισμού θα πρέπει να γίνεται αποδεκτός από τα ανώτερα στελέχη, ενώ η διοίκηση IT θα έχει την εξουσία να λαμβάνει αποφάσεις σχετικά με την απειλή ενός ιού υπολογιστών.

Το σχέδιο διαχείρισης κινδύνου θα πρέπει να προσφέρει εφαρμόσιμες και αποτελεσματικές διασφαλίσεις για τη διαχείριση του κινδύνου. Για παράδειγμα, ο παρατηρούμενος υψηλός κίνδυνος ιών υπολογιστών μπορεί να μειωθεί με την αγορά και την εφαρμογή λογισμικού προστασίας από ιούς. Ένα καλό σχέδιο διαχείρισης κινδύνου θα πρέπει να περιέχει ένα χρονοδιάγραμμα για την εφαρμογή των ελέγχων και υπεύθυνα για αυτές τις ενέργειες.

Σύμφωνα με το ISO / IEC 27001, η δράση που λαμβάνεται αμέσως μετά την ολοκλήρωση της αξιολόγησης κινδύνου είναι η προετοιμασία ενός σχεδίου που θα πρέπει να τεκμηριώνει αποφάσεις σχετικά με τον τρόπο μείωσής τουστο ελάχιστο. Ο μετριασμός του κινδύνου συχνά σημαίνει την επιλογή των ελέγχων ασφαλείας, τα οποία θα πρέπει να τεκμηριώνονται σε μια Δήλωση Εφαρμογής, αναφέροντας τις συγκεκριμένες μεθόδους και μέσα που επιλέχθηκαν για να γίνει αυτό και γιατί. Για να διαχειριστείτε αποτελεσματικά τον κίνδυνο σε έναν οργανισμό, πρέπει να ακολουθήσετε όλα τα βήματα με τη σειρά που προτείνεται παρακάτω.

Εντοπισμός και ανάλυση κινδύνου (Πρώτο στάδιο)

Αυτό είναι το αρχικό στάδιο της διαχείρισης κινδύνου. Συνίσταται στην κατανόηση της ιδιαιτερότητας της απειλής και του τόπου της πιθανής εκδήλωσής της. Ο προσδιορισμός και η ανάλυση των κινδύνων νοείται ως η μελέτη της ιδιαιτερότητάς τους και των χαρακτηριστικών τους, τα οποία οφείλονται στη φύση τους και σε άλλα χαρακτηριστικά γνωρίσματα της συγκεκριμένης περίπτωσης. Είναι σημαντικό να μελετηθούν οι μελλοντικές απώλειες, καθώς και η μεταβολή των κινδύνων με την πάροδο του χρόνου, ο βαθμός απειλής σε σχέση με μια συγκεκριμένη περίοδο. Χωρίς αυτά τα βήματα, η έρευνα κινδύνου δεν μπορεί να πραγματοποιηθεί με τη μέγιστη αποτελεσματικότητα.

Στο πλαίσιο του προσδιορισμού και της ανάλυσης των κινδύνων, ο διευθυντής είναι υποχρεωμένος να απαντήσει σε ορισμένες ερωτήσεις που σχετίζονται με αυτούς, για παράδειγμα:

• Ποια είναι η πηγή του κινδύνου;
• Με τι θα πρέπει να δουλέψετε όταν ρισκάρετε;
• Πώς και πόσες πληροφορίες θα ληφθούν;
• Πώς μπορούν οι δευτερεύοντες κίνδυνοι να επηρεάσουν τους μεγάλους κινδύνους και το αντίστροφο;
• Ποιες στρατηγικές διαχείρισης κινδύνου μπορούν να εφαρμοστούν;

Αυτό το στάδιο είναι πολύ σημαντικό, και αυτό δεν οφείλεται μόνο στις ιδιαιτερότητες της διαχείρισης του συστήματος κινδύνου, το οποίο συζητήθηκε νωρίτερα, αλλά λόγω της βάσης πληροφοριών. Αυτό το βήμα παρέχει στον διαχειριστή αξιόπιστα δεδομένα κινδύνου,τις πιθανές παρενέργειες και την εφαρμογή του, και σας επιτρέπει επίσης να αξιολογήσετε την ίδια την απειλή, τις παραμέτρους της, το ύψος των πιθανών οικονομικών απωλειών και άλλους δείκτες που είναι απαραίτητοι για να λάβετε μια απόφαση για τη διαχείρισή της. Στην πράξη, αυτό το στάδιο παρέχει μια αξιόπιστη βάση πληροφοριών για τον διαχειριστή για να υπολογίσει ολόκληρο τον κίνδυνο.

Θα πρέπει επίσης να ληφθεί υπόψη ότι μετά την ολοκλήρωση των επόμενων σταδίων, αυτή η βάση μπορεί να γίνει μεγαλύτερη, γεγονός που θα προκαλέσει συνεχή ανάπτυξη πληροφοριών. Επομένως, είναι απαραίτητο να ακολουθήσετε τη σειρά των βημάτων διαχείρισης κινδύνου.

Αναζήτηση για άλλες μεθόδους και τρόπους (Δεύτερο στάδιο)

Κύριος στόχος αυτού του σταδίου είναι η μελέτη των εργαλείων που θα αποτρέψουν την εκδήλωση κινδύνου, καθώς και η μελέτη των αρνητικών επιπτώσεών του στη λειτουργία του κράτους, νομικού ή φυσικού προσώπου ή επιχείρησης. Μπορεί να υπάρχουν πολλά από αυτά τα εργαλεία και μπορεί να είναι διαφορετικά, αλλά ο διευθυντής σταματά στα κύρια:

• Πώς μπορείτε να μειώσετε τον κίνδυνο συνεχιζόμενων ασφαλιστικών συμβάντων;
• Πώς να λάβετε την ελάχιστη οικονομική ζημιά όταν ο κίνδυνος υλοποιηθεί;
• Ποιες οικονομικές πηγές θα είναι σε θέση να αποζημιώσουν την οικονομική ζημιά εάν συμβεί;

Θα χρειαστεί μια συγκεκριμένη προσέγγιση και σχέδιο διαχείρισης για κάθε τύπο κινδύνου.

Αναζήτηση εργαλείων διαχείρισης (Τρίτο στάδιο)

Σε αυτό το στάδιο, ο διευθυντής διαμορφώνει και επιλέγει μια ατομική προσέγγιση για τον κίνδυνο εντός ενός οργανισμού, μιας πολιτείας ήιδιώτης. Η ανάγκη για αυτή τη διαδικασία επιλογής σχετίζεται με τη διαφορετική αποτελεσματικότητα των μεθόδων διαχείρισης κινδύνου και τις διαφορετικές ποσότητες πόρων που απαιτούνται για την εφαρμογή τους. Οι κύριες ερωτήσεις που αποφασίζει ο διευθυντής σε αυτό το στάδιο:

• Ποια μέθοδος διαχείρισης θα ήταν ασφαλέστερη και πιο ωφέλιμη για τον οργανισμό;
• Θα αλλάξει η συνολική συνολική απειλή από κινδύνους όταν χρησιμοποιούνται διάφορες μέθοδοι για την ελαχιστοποίησή τους;
• Θα λειτουργήσουν ορισμένες στρατηγικές διαχείρισης κινδύνου;

Όταν επιλέγει μια μέθοδο διαχείρισης απειλών, ο διαχειριστής θα πρέπει να λάβει υπόψη:

• αποτελεσματικότητα και ανάγκη για κίνδυνο, καθώς και μέθοδος διαχείρισης υπό οικονομικούς περιορισμούς;
• Μια μεμονωμένη απειλή και ο τρόπος διαχείρισής της θα επηρεάσει τον συνολικό αριθμό.

Όταν επιλέγετε έναν κίνδυνο και πώς να τον διαχειρίζεστε, πρέπει πάντα να λαμβάνετε υπόψη τους οικονομικούς περιορισμούς και να προσπαθείτε να βελτιστοποιήσετε τις ζημίες. Τα κριτήρια μπορεί να είναι διαφορετικά, για παράδειγμα, προκειμένου να αυξηθεί η οικονομική αποτελεσματικότητα της επιχείρησης.

Ένα από τα κύρια καθήκοντα ενός διευθυντή σε αυτό το στάδιο είναι η σωστή προσέγγιση και η χρήση ορισμένων εργαλείων για την αντιμετώπιση όχι όλων των κινδύνων, αλλά εκείνων που προκαλούν τη μεγαλύτερη ζημιά στο κράτος, τον οργανισμό ή το άτομο.

Σε ορισμένες περιπτώσεις, όπως ένας πολύ περιορισμένος προϋπολογισμός, ένας διευθυντής μπορεί να αγνοήσει τους δευτερεύοντες κινδύνους, υπό την προϋπόθεση ότι είναι αληθινοί και δεν είναι πιθανό να προκαλέσουν μεγάλη ζημιά. Σε αυτή την περίπτωση, συνήθως λέγεται ότι έχει εισαχθεί ενεργητικός αγώνας για σοβαρούς κινδύνους και παθητικός για ασήμαντους.

Ξεκινήστε την εφαρμογή της μεθόδουδιαχείριση κινδύνου (Στάδιο Τέταρτο)

Σε αυτό το στάδιο, ο διευθυντής πρέπει να αρχίσει να εφαρμόζει τις μεθόδους που υιοθέτησε νωρίτερα. Έτσι, ως μέρος αυτής της διαδικασίας, εφαρμόζονται διάφορα είδη αλλαγών, για παράδειγμα, σε οικονομικούς ή τεχνικούς όρους. Η ιδιαιτερότητα των ενεργειών που κάνει ένας διαχειριστής κινδύνου δεν είναι πώς θα επηρεάσουν την εταιρεία, αλλά πώς θα εκτελεστούν.

Αυτό οφείλεται στην εφαρμογή μεθόδων διαχείρισης κινδύνου, οι οποίες αναγκάζουν τον διευθυντή να απαντήσει σε μια σειρά ερωτήσεων σχετικά με την εφαρμογή της στρατηγικής του:

• Ποιες ενέργειες κινδύνου πρέπει να ληφθούν;
• Πότε και πόσο καιρό θα πραγματοποιηθούν;
• Τι είδους πόροι και πόσο θα διατεθούν σε αυτά τα μέτρα;
• Ποιος θα παρακολουθεί την ποιότητα των εκδηλώσεων και ποιος θα λογοδοτήσει σε περίπτωση αποτυχίας;

Ανάλυση αποτελεσμάτων και βελτίωση μεθόδων ελέγχου κινδύνου (Βήμα 5)

Αυτό το στάδιο είναι το τελευταίο για τον διαχειριστή κινδύνου, καθώς όλες οι ενέργειες που σχετίζονται με την απειλή ολοκληρώνονται σε αυτό και το κύριο καθήκον είναι η ανάλυση του αποτελέσματος και η βελτίωση του συστήματος διαχείρισης κινδύνου. Αυτό το στάδιο είναι πολύ σημαντικό για τον οργανισμό, αφού μετά από αυτό μπορεί να αποδεχθεί και να διαχειριστεί ο ίδιος τους κινδύνους, χωρίς τη συμμετοχή των διευθυντών.

Σε αυτό το στάδιο, ο ειδικός πρέπει να απαντήσει στην ακόλουθη σειρά ερωτήσεων:

• Είναι αυτό το σύστημα αποτελεσματικό και πώς αντιμετωπίζει το έργο του;
• Στη δουλειάΥπήρχαν αδυναμίες, πού;
• Ποιοι παράγοντες επηρέασαν περισσότερο την υλοποίηση του κινδύνου, θα πρέπει να αλλάξει ολόκληρο το σύστημα εξαιτίας αυτού;
• Έχουν ληφθεί σωστά όλα τα μέτρα και έχουν επηρεάσει την προστασία της εταιρείας από οικονομική ζημιά, πρέπει να αντικατασταθούν με πιο αποτελεσματικά;
• Ήταν το σύστημα εσωτερικού ελέγχου και διαχείρισης κινδύνου αρκετά ευέλικτο καθώς εκπλήρωνε τον ρόλο της προστασίας της εταιρείας από αυτούς;

Σε αυτό το στάδιο, θα υπάρξει μέγιστη αύξηση στις πληροφορίες που σχετίζονται με τους κινδύνους και τις μεθόδους για τη διαχείρισή τους και τη διατήρηση της βελτιστοποίησης εντός του οργανισμού.

Μετά την ανάλυση όλων των αποτελεσμάτων και την παρακολούθησή τους, κρίνεται εάν οι παρεμβάσεις ήταν αποτελεσματικές. Αυτή η λειτουργία περιπλέκεται από το γεγονός ότι ενώ ο κίνδυνος αναλύεται, δεν αποφέρει οικονομικές αποδόσεις, δηλαδή δεν εφαρμόζεται, αλλά ο οργανισμός εξακολουθεί να υφίσταται ζημίες που σχετίζονται με το πρόγραμμα διαχείρισης. Επομένως, είναι συχνά απαραίτητο να συγκρίνουμε το πραγματικό κόστος με τις υποθετικές απώλειες.

Αυτή η αξιολόγηση διαχείρισης σταδίου κινδύνου έχει έναν πολύ σημαντικό στόχο: να καταλάβει πώς να προετοιμάσει τον οργανισμό για πιο σοβαρές περιβαλλοντικές απειλές και να ελαχιστοποιήσει τον αντίκτυπό τους στην επιχείρηση.

Πώς να διαχειριστείτε τον κίνδυνο

Η διαχείριση κινδύνου αφορά τον εντοπισμό, την αξιολόγηση και την ιεράρχηση προτεραιοτήτων, ακολουθούμενη από τη συντονισμένη και οικονομική χρήση των πόρων για την ελαχιστοποίηση της απειλής.

Τα κύρια βήματα της διαδικασίας διαχείρισης επιχειρηματικού κινδύνου μπορούν να εκτελεστούν με την ακόλουθη σειρά:

• Εντοπισμός και χαρακτηρισμός απειλών.
• Αξιολογήστε την ευπάθεια των κρίσιμων περιουσιακών στοιχείων σε συγκεκριμένους κινδύνους.
• Ορίστε τον κίνδυνο (δηλαδή την αναμενόμενη πιθανότητα και τις συνέπειες συγκεκριμένων τύπων επιθέσεων σε συγκεκριμένα περιουσιακά στοιχεία).
• Βρείτε τρόπους για να μειώσετε αυτούς τους κινδύνους.
• Δώστε προτεραιότητα στα μέτρα μετριασμού.

Πώς να διαχειριστείτε σωστά τον κίνδυνο

Στην πράξη, η συνολική διαδικασία αξιολόγησης κινδύνου μπορεί να είναι περίπλοκη και η εξισορρόπηση των πόρων που χρησιμοποιούνται για τον μετριασμό των απειλών θα πρέπει να στοχεύει στη μείωση των απωλειών.

Η διαχείριση άυλων κινδύνων είναι ένας νέος τύπος απειλής που έχει 100% πιθανότητα να εμφανιστεί αλλά αγνοείται από τον οργανισμό λόγω αδυναμίας εντοπισμού. Για παράδειγμα, όταν εφαρμόζεται ανεπαρκής επίγνωσή του σε μια κατάσταση, υπάρχει κίνδυνος γνώσης.

Η απειλή της σχέσης εμφανίζεται όταν εμφανίζεται αναποτελεσματική συνεργασία. Ο κίνδυνος εμπλοκής της διαδικασίας μπορεί να είναι πρόβλημα όταν εφαρμόζονται αναποτελεσματικές επιχειρησιακές διαδικασίες. Αυτοί οι κίνδυνοι μειώνουν άμεσα την παραγωγικότητα των εργαζομένων στη γνώση, την κερδοφορία, την κερδοφορία, την ποιότητα των υπηρεσιών, τη φήμη, την αξία της επωνυμίας και την ποιότητα των εσόδων. Η διαχείριση μη ουσιωδών κινδύνων σάς επιτρέπει να δημιουργείτε άμεσα οφέλη από τον εντοπισμό τους και την ελαχιστοποίηση των συνεπειών τους.

Παρόμοιες δυσκολίες παρουσιάζονται στην κατανομή των πόρων. Αυτή είναι η ιδέα του κόστους ευκαιρίας. Οι πόροι που δαπανώνται για τη διαχείριση κινδύνων θα μπορούσαν να δαπανηθούν σε πιο κερδοφόρες δραστηριότητες. Και πάλι, η τέλεια διαχείριση κινδύνου μειώνεται σεελαχιστοποίηση του κόστους (ή εργασίας, πνευματικών πόρων), καθώς και μείωση των αρνητικών συνεπειών τους.

Σύμφωνα με τον ορισμό του κινδύνου, αυτή είναι η πιθανότητα να συμβεί ένα γεγονός και να επηρεάσει αρνητικά την επίτευξη του στόχου. Επομένως, η ίδια έχει αβεβαιότητα. Η διαχείριση κινδύνου μπορεί να βοηθήσει τους διευθυντές να έχουν καλό έλεγχο της κατάστασης. Κάθε εταιρεία μπορεί να έχει διαφορετικά στοιχεία εσωτερικού ελέγχου, οδηγώντας σε διαφορετικά αποτελέσματα. Για παράδειγμα, η δομή για τα στοιχεία ERM περιλαμβάνει εσωτερικό περιβάλλον, καθορισμό στόχων, αναγνώριση συμβάντων, εκτίμηση κινδύνου, απόκριση κινδύνου, ενέργειες ελέγχου, πληροφορίες και επικοινωνία και παρακολούθηση.

Κίνδυνος παραγωγής

Ο εμπορικός κίνδυνος, καθώς και ο κίνδυνος παραγωγής, σύμφωνα με πολλούς ειδικούς που εργάζονται σε οργανισμούς προστασίας της εργασίας, είναι σημαντικός όχι μόνο για την εκτίμησή του, αλλά και για πραγματικά γεγονότα που συνέβησαν στον χώρο εργασίας. Μπορεί επίσης να κατηγοριοποιηθεί ως βραχυπρόθεσμοι ή λειτουργικοί κίνδυνοι που επηρεάζουν την απόδοση των περιουσιακών στοιχείων και περιλαμβάνουν τιμή, κόστος και απόδοση. Οι επιχειρηματικοί κίνδυνοι είναι σχετικά εύκολος στη διαχείριση, επειδή υπάρχουν σαφείς προσεγγίσεις για τη διαχείρισή τους και έχουν μικρό ή καθόλου αντίκτυπο.

Εξετάσαμε την έννοια του χρηματοοικονομικού κινδύνου και τα βήματα για τη διαχείρισή του.