Ռիսկերի կառավարման փուլերը. Ռիսկերի նույնականացում և վերլուծություն: Առևտրային ռիսկ

2024 Հեղինակ: Howard Calhoun | [email protected]. Վերջին փոփոխված: 2023-12-17 10:30

«Այո, ռիսկն էապես հակված է ձախողման: Հակառակ դեպքում դա կկոչվի «ինքնավստահություն»։ - Ջիմ Մաքմահոն

Ռիսկ --ը թանկարժեք բան կորցնելու հնարավորություն է: Արժեքները (օրինակ՝ ֆիզիկական առողջությունը, սոցիալական կարգավիճակը, հուզական բարեկեցությունը կամ ֆինանսական առողջությունը) կարող են ձեռք բերել կամ կորցնել՝ ռիսկի դիմելով որոշակի գործողության կամ անգործության արդյունքում՝ կանխատեսված կամ չնախատեսված (պլանավորված կամ չպլանավորված): Ձեռնարկությունում գրագետ գործելու համար ռիսկերի կառավարիչները ստեղծում են ռիսկերի կառավարման տարբեր համակարգեր, ինչպես նաև գործիքներ, որոնցով դրանք կարող են ներդրվել:

Հայեցակարգի սահմանում

Ռիսկը կարող է նաև սահմանվել որպես անորոշության հետ կանխամտածված փոխազդեցություն: Վերջին հայեցակարգը պոտենցիալ, անկանխատեսելի և անվերահսկելի արդյունք է: Ռիսկը, չնայած անորոշությանը, ձեռնարկված գործողությունների հետևանք է:

Ռիսկի ընկալումն էսուբյեկտիվ դատողություն, որը կարող է տարբերվել անձից անձ: Ցանկացած ձեռնարկություն պարունակում է որոշակի վտանգ, սակայն որոշ մարդիկ շատ ավելի ռիսկային են, քան մյուսները:

Տնտեսական ռիսկերը կարող են դրսևորվել որպես սպասվածից ցածր եկամուտ կամ ավելի բարձր ծախսեր: Պատճառները կարող են շատ լինել, օրինակ՝ հումքի գների բարձրացում, նոր գործող ձեռնարկության կառուցման ժամկետի ավարտ, արտադրական գործընթացի ձախողումներ, շուկայում լուրջ մրցակցի ի հայտ գալը, առանցքային կադրերի կորուստ։ Քաղաքական ռեժիմի փոփոխություն կամ բնական աղետներ.

Պատրաստվում ենք ռիսկերի կառավարման ծրագրին

Իմացեք ռիսկերի կառավարման հիմնական քայլերը և ձեռնարկեք համապատասխան վերահսկողություն կամ հակաքայլեր՝ նվազեցնելու դրանց առաջացման հավանականությունը: Վտանգի նվազեցումը պետք է հաստատվի ղեկավարության համապատասխան մակարդակի կողմից: Օրինակ, կազմակերպության իմիջի հետ կապված ռիսկը պետք է ընդունվի բարձրագույն ղեկավարության կողմից, մինչդեռ ՏՏ ղեկավարությունը իրավասու է որոշումներ կայացնել համակարգչային վիրուսի սպառնալիքի վերաբերյալ:

Ռիսկերի կառավարման պլանը պետք է առաջարկի կիրառելի և արդյունավետ երաշխիքներ ռիսկերը կառավարելու համար: Օրինակ, համակարգչային վիրուսների նկատված բարձր ռիսկը կարող է կրճատվել հակավիրուսային ծրագրերի գնման և ներդրման միջոցով: Ռիսկերի կառավարման լավ պլանը պետք է պարունակի վերահսկման և այդ գործողությունների համար պատասխանատու անձանց իրականացման ժամանակացույց:

Համաձայն ISO / IEC 27001-ի, ռիսկի գնահատման ավարտից անմիջապես հետո ձեռնարկվող գործողությունը պլանի պատրաստումն է, որը պետք է փաստաթղթավորի որոշումներ այն նվազեցնելու վերաբերյալ:նվազագույնի հասցնել: Ռիսկերի մեղմացումը հաճախ նշանակում է անվտանգության վերահսկման միջոցների ընտրություն, որը պետք է փաստաթղթավորվի Կիրառելիության հայտարարության մեջ՝ նշելով կոնկրետ մեթոդներն ու միջոցները, որոնք ընտրվել են դրա համար և ինչու: Կազմակերպությունում ռիսկերն արդյունավետ կառավարելու համար դուք պետք է հետևեք ստորև ներկայացված բոլոր քայլերին:

Ռիսկի նույնականացում և վերլուծություն (Առաջին փուլ)

Սա ռիսկերի կառավարման սկզբնական փուլն է: Այն բաղկացած է սպառնալիքի առանձնահատկությունն ու դրա հնարավոր դրսևորման վայրը հասկանալուց։ Ռիսկերի նույնականացումը և վերլուծությունը հասկացվում է որպես դրա առանձնահատկությունների և առանձնահատկությունների ուսումնասիրություն, որոնք պայմանավորված են դրանց բնույթով և տվյալ դեպքին բնորոշ այլ հատկանիշներով: Կարևոր է ուսումնասիրել ապագա կորուստները, ինչպես նաև ժամանակի ընթացքում ռիսկերի փոփոխությունը, որոշակի ժամանակահատվածի նկատմամբ սպառնալիքի աստիճանը: Առանց այս քայլերի ռիսկերի հետազոտությունը չի կարող իրականացվել առավելագույն արդյունավետությամբ:

Որպես ռիսկերի նույնականացման և վերլուծության մաս՝ ղեկավարը պարտավոր է պատասխանել դրանց հետ կապված որոշ հարցերի, օրինակ՝

• Ո՞րն է ռիսկի աղբյուրը:
• Ինչի՞ հետ պետք է աշխատեք ռիսկի դիմելիս:
• Ինչպե՞ս և որքան տեղեկատվություն կստացվի:
• Ինչպե՞ս կարող են չնչին ռիսկերը ազդել հիմնական ռիսկերի վրա և հակառակը:
• Ի՞նչ ռիսկերի կառավարման ռազմավարություններ կարելի է կիրառել:

Այս փուլը շատ կարևոր է, և դա ոչ միայն ավելի վաղ քննարկված ռիսկային համակարգի կառավարման առանձնահատկությունների, այլ տեղեկատվական բազայի պատճառով է։ Այս քայլը կառավարչին տրամադրում է հուսալի ռիսկերի տվյալներ,դրա հնարավոր կողմնակի ազդեցությունները և իրականացումը, ինչպես նաև թույլ է տալիս գնահատել ինքնին սպառնալիքը, դրա պարամետրերը, հնարավոր տնտեսական կորուստների չափը և այլ ցուցանիշներ, որոնք անհրաժեշտ են դրա կառավարման վերաբերյալ որոշում կայացնելու համար: Գործնականում այս փուլը կառավարչի համար ապահովում է հուսալի տեղեկատվական հիմք՝ ամբողջ ռիսկը հաշվարկելու համար:

Հարկ է հաշվի առնել նաև, որ հետագա փուլերն ավարտելուց հետո այդ բազան կարող է մեծանալ, ինչը կառաջացնի անընդհատ տեղեկատվական աճ։ Ուստի անհրաժեշտ է հետևել ռիսկերի կառավարման քայլերի հաջորդականությանը։

Որոնել այլ մեթոդներ և ուղիներ (Երկրորդ փուլ)

Այս փուլի հիմնական նպատակն է ուսումնասիրել ռիսկի դրսևորումը կանխող գործիքները, ինչպես նաև ուսումնասիրել դրա բացասական ազդեցությունը պետության, իրավաբանական կամ ֆիզիկական անձի կամ ձեռնարկության գործունեության վրա։ Այս գործիքներից կարող են շատ լինել, և դրանք կարող են տարբեր լինել, բայց մենեջերը կանգ է առնում հիմնականների վրա՝

• Ինչպե՞ս կարող եք նվազեցնել ընթացիկ ապահովագրական իրադարձությունների ռիսկը:
• Ինչպե՞ս ստանալ նվազագույն ֆինանսական վնաս, երբ ռիսկն իրականանում է:
• Ֆինանսական ո՞ր աղբյուրները կկարողանան փոխհատուցել ֆինանսական վնասը, եթե դա տեղի ունենա:

Կպահանջվի հատուկ մոտեցում և կառավարման պլան յուրաքանչյուր տեսակի ռիսկի համար:

Կառավարման գործիքների որոնում (երրորդ փուլ)

Այս փուլում կառավարիչը ձևավորում և ընտրում է ռիսկի նկատմամբ անհատական մոտեցում կազմակերպության, պետության կամմասնավոր անձ. Ընտրության այս ընթացակարգի անհրաժեշտությունը կապված է ռիսկերի կառավարման մեթոդների տարբեր արդյունավետության և դրանց իրականացման համար պահանջվող ռեսուրսների տարբեր քանակի հետ: Հիմնական հարցերը, որոնք ղեկավարը որոշում է այս փուլում՝

• Կառավարման ո՞ր մեթոդն ավելի անվտանգ և շահավետ կլինի կազմակերպության համար:
• Կփոխվի՞ ռիսկերի ընդհանուր ընդհանուր սպառնալիքը, երբ դրանք նվազագույնի հասցնեն մի քանի մեթոդներ:
• Կաշխատե՞ն ռիսկերի կառավարման որոշակի ռազմավարություններ:

Սպառնալիքների կառավարման մեթոդ ընտրելիս կառավարիչը պետք է հաշվի առնի.

• արդյունավետություն և ռիսկի անհրաժեշտություն, ինչպես նաև ֆինանսական սահմանափակումների ներքո կառավարման մեթոդ;
• Արդյո՞ք մեկ սպառնալիքը և դրա կառավարումը կազդեն ընդհանուր թվի վրա:

Ռիսկ ընտրելիս և այն կառավարելիս միշտ պետք է հաշվի առնել ֆինանսական սահմանափակումները և փորձել օպտիմալացնել կորուստները: Չափանիշները կարող են տարբեր լինել, օրինակ՝ ձեռնարկության ֆինանսական արդյունավետությունը բարձրացնելու համար։

Այս փուլում մենեջերի հիմնական խնդիրներից մեկը ճիշտ մոտեցումն ու որոշակի գործիքների օգտագործումն է՝ ուղղված ոչ բոլոր ռիսկերին, այլ նրանց, որոնք ամենամեծ վնասն են հասցնում պետությանը, կազմակերպությանը կամ անհատին:

Որոշ հանգամանքներում, օրինակ՝ շատ սուղ բյուջեի դեպքում, կառավարիչը կարող է անտեսել չնչին ռիսկերը, պայմանով, որ դրանք ճիշտ են և մեծ վնաս չեն պատճառի: Այս իրավիճակում սովորաբար ասում են, որ ակտիվ պայքար է մտցվել լուրջ ռիսկերի համար, իսկ պասիվ՝ աննշանների համար։։

Սկսեք մեթոդի ներդրումըռիսկերի կառավարում (չորրորդ փուլ)

Այս փուլում մենեջերը պետք է սկսի իրագործել ավելի վաղ իր կողմից որդեգրված մեթոդները։ Այսպիսով, այս գործընթացի շրջանակներում կիրառվում են տարբեր տեսակի փոփոխություններ, օրինակ՝ ֆինանսական կամ տեխնիկական առումով։ Ռիսկի մենեջերի կողմից ձեռնարկվող գործողությունների առանձնահատկությունն այն չէ, թե ինչպես դրանք կազդեն ընկերության վրա, այլ այն, թե ինչպես են դրանք կիրականացվել:

Դա պայմանավորված է ռիսկերի կառավարման մեթոդների ներդրմամբ, որոնք ստիպում են մենեջերին պատասխանել իր ռազմավարության իրականացման վերաբերյալ մի շարք հարցերի.

• Ի՞նչ ռիսկային գործողություններ պետք է ձեռնարկվեն:
• Ե՞րբ և որքա՞ն ժամանակ դրանք տեղի կունենան:
• Ի՞նչ ռեսուրսներ և որքա՞ն կներգրավվեն այս միջոցառումներում:
• Ո՞վ է հետևելու միջոցառումների որակին և ովքե՞ր են պատասխանատվության ենթարկվելու դրանց ձախողման դեպքում:

Արդյունքների վերլուծություն և ռիսկերի վերահսկման մեթոդների բարելավում (Քայլ 5)

Այս փուլը վերջինն է ռիսկերի մենեջերի համար, քանի որ սպառնալիքի հետ կապված բոլոր գործողություններն ավարտված են դրանում, և հիմնական խնդիրն է վերլուծել արդյունքը և բարելավել ռիսկերի կառավարման համակարգը: Այս փուլը շատ կարևոր է կազմակերպության համար, քանի որ դրանից հետո նա կարող է ինքնուրույն ընդունել և կառավարել ռիսկերը՝ առանց ղեկավարների մասնակցության։

Այս փուլում մասնագետը պետք է պատասխանի հետևյալ հարցերի շարքին՝

• Արդյո՞ք այս համակարգը արդյունավետ է և ինչպե՞ս է այն հաղթահարում իր առաջադրանքը:
• ԱշխատավայրումԿային թուլություններ, որտե՞ղ
• Ո՞ր գործոններն են ամենաշատը ազդել ռիսկի իրացման վրա, սրա պատճառով պետք է փոխվի՞ ամբողջ համակարգը:
• Ճի՞շտ են ձեռնարկվել բոլոր միջոցները և ազդե՞լ են ընկերության ֆինանսական վնասներից պաշտպանվելու վրա, արդյոք դրանք պետք է փոխարինվեն ավելի արդյունավետներով։
• Արդյո՞ք ներքին վերահսկողության և ռիսկերի կառավարման համակարգը բավական ճկուն էր, քանի որ այն կատարում էր ընկերությանը դրանցից պաշտպանելու դերը:

Այս փուլում կլինի ռիսկերի և կազմակերպության ներսում օպտիմալացման պահպանման մեթոդների հետ կապված տեղեկատվության առավելագույն աճ:

Բոլոր արդյունքները վերլուծելուց և դրանց մշտադիտարկումից հետո որոշում է կայացվում՝ արդյոք միջամտությունները արդյունավետ են եղել։ Այս գործողությունը բարդանում է նրանով, որ մինչ ռիսկը վերլուծվում է, այն ֆինանսական եկամուտներ չի բերում, այսինքն՝ չի իրականացվում, բայց կազմակերպությունը դեռևս կրում է կորուստներ՝ կապված կառավարման ծրագրի հետ: Ուստի հաճախ անհրաժեշտ է լինում իրական ծախսերը համեմատել հիպոթետիկ կորուստների հետ։

Ռիսկերի կառավարման այս փուլի գնահատումն ունի շատ կարևոր նպատակ՝ պարզել, թե ինչպես կազմակերպությունը նախապատրաստել ավելի լուրջ բնապահպանական սպառնալիքներին և նվազագույնի հասցնել դրանց ազդեցությունը ընկերության վրա:

Ինչպես կառավարել ռիսկը

Ռիսկերի կառավարումը վերաբերում է նույնականացմանը, գնահատմանը և առաջնահերթություններին, որին հաջորդում է ռեսուրսների համակարգված և խնայողաբար օգտագործումը սպառնալիքը նվազագույնի հասցնելու համար:

Բիզնես ռիսկերի կառավարման գործընթացի հիմնական քայլերը կարող են իրականացվել հետևյալ հաջորդականությամբ՝

• Բանորոշել և բնութագրել սպառնալիքները:
• Գնահատեք կարևոր ակտիվների խոցելիությունը հատուկ ռիսկերի նկատմամբ:
• Սահմանել վտանգը (այսինքն՝ կոնկրետ ակտիվների վրա հատուկ տեսակի հարձակումների ակնկալվող հավանականությունն ու հետևանքները):
• Գտեք այս ռիսկերը նվազեցնելու ուղիներ:
• Առաջնահերթություն տալ մեղմացման միջոցառումներին։

Ինչպես ճիշտ կառավարել ռիսկը

Գործնականում ռիսկերի գնահատման ընդհանուր գործընթացը կարող է բարդ լինել, և սպառնալիքները մեղմելու համար օգտագործվող ռեսուրսների հավասարակշռումը պետք է նպատակաուղղված լինի նվազեցնել կորուստները:

Ոչ նյութական ռիսկի կառավարումը սպառնալիքի նոր տեսակ է, որն ունի 100% հավանականություն, սակայն անտեսվում է կազմակերպության կողմից՝ նույնականացնելու անկարողության պատճառով: Օրինակ, երբ դրա մասին անբավարար տեղեկացվածությունը կիրառվում է իրավիճակի վրա, կա գիտելիքի ռիսկ:

Հարաբերությունների սպառնալիքը տեղի է ունենում, երբ տեղի է ունենում անարդյունավետ համագործակցություն: Գործընթացի ներգրավման ռիսկը կարող է խնդիր լինել, երբ կիրառվում են անարդյունավետ գործառնական ընթացակարգեր: Այս ռիսկերն ուղղակիորեն նվազեցնում են գիտելիքի աշխատողների արտադրողականությունը, շահութաբերությունը, շահութաբերությունը, ծառայության որակը, հեղինակությունը, ապրանքանիշի արժեքը և եկամուտների որակը: Ոչ նյութական ռիսկերի կառավարումը թույլ է տալիս անհապաղ օգուտներ ստանալ դրանց բացահայտումից և հետևանքների նվազագույնի հասցնելուց:

Նմանանման դժվարություններ են առաջանում ռեսուրսների բաշխման հարցում։ Սա հնարավորությունների արժեքի գաղափարն է: Ռիսկերի կառավարման վրա ծախսվող ռեսուրսները կարող են ծախսվել ավելի շահութաբեր գործունեության վրա: Կրկին, կատարյալ ռիսկերի կառավարումը նվազեցնում է մինչևնվազագույնի հասցնել ծախսերը (կամ աշխատուժը, ինտելեկտուալ ռեսուրսները), ինչպես նաև նվազեցնել դրանց բացասական հետևանքները:

Ըստ ռիսկի սահմանման՝ սա այն հավանականությունն է, որ իրադարձությունը տեղի կունենա և բացասաբար կանդրադառնա նպատակին հասնելու վրա: Հետեւաբար, այն ինքնին անորոշություն ունի։ Ռիսկերի կառավարումը կարող է օգնել ղեկավարներին լավ վերահսկել իրավիճակը: Յուրաքանչյուր ընկերություն կարող է ունենալ ներքին վերահսկողության տարբեր բաղադրիչներ՝ հանգեցնելով տարբեր արդյունքների: Օրինակ, ERM բաղադրիչների կառուցվածքը ներառում է ներքին միջավայրը, նպատակների սահմանումը, իրադարձությունների նույնականացումը, ռիսկի գնահատումը, ռիսկի արձագանքը, վերահսկման գործողություններ, տեղեկատվություն և հաղորդակցություն և մոնիտորինգ:

Արտադրական ռիսկ

Առևտրային ռիսկը, ինչպես նաև արտադրական ռիսկը, ըստ աշխատանքի պաշտպանության կազմակերպություններում աշխատող շատ մասնագետների, կարևոր է ոչ միայն դրա գնահատման, այլև աշխատավայրում տեղի ունեցած իրական իրադարձությունների համար: Այն կարող է նաև դասակարգվել որպես կարճաժամկետ կամ գործառնական ռիսկեր, որոնք ազդում են ակտիվների վերադարձի վրա և ներառում են գինը, ծախսերը և կատարողականը: Բիզնեսի ռիսկերը համեմատաբար հեշտ է կառավարել, քանի որ դրանք կառավարելու հստակ մոտեցումներ կան, և դրանք քիչ ազդեցություն ունեն կամ բացակայում են:

Մենք վերանայեցինք ֆինանսական ռիսկի հայեցակարգը և այն կառավարելու քայլերը: