Выбор вариантов воздействия на риск
Выбор наиболее подходящего варианта воздействия на риск включает уравновешивание затрат и усилий реализации с извлекаемыми выгодами с учетом правовых, регулятивных и других требований, таких как ответственность перед обществом и защита окружающей среды. Процесс принятия решений должен быть построен таким образом, чтобы обеспечить принятие мер по таким рискам, управление которыми не обосновано с экономической точки зрения, например значительные (со значительными негативными последствиями), но редкие (с низкой вероятностью или возможностью наступления) риски.
Количество вариантов воздействия на риск можно рассматривать и применять либо по отдельности, либо в комбинации. Организация может обычно извлекать выгоду из принятия комбинации вариантов воздействия на риск.
При выборе вариантов воздействия на риск организация должна рассматривать значения и восприятия заинтересованных сторон и наиболее подходящие способы обмена информации с ними. Если альтернативные варианты воздействия на риск могут влиять на риск где-либо еще в организации или в отношении заинтересованных сторон, то это следует учитывать при принятии решения. Будучи одинаково эффективными, некоторые варианты воздействия на риск могут быть более приемлемы для одних заинтересованных сторон, чем для других.
В плане воздействия на риск должен быть четко указан порядок приоритета, в соответствии с которым должны применяться отдельные воздействия на риск.
|
|
|
Воздействие на риск может само по себе вызывать риски. Существенным риском может быть отсутствие или неэффективность мер воздействия на риск. Мониторинг должен стать неотъемлемой частью плана воздействия на риск с тем, чтобы гарантировать, что меры остаются эффективными.
Воздействие на риск может также вызывать вторичные риски, которые необходимо оценивать, воздействовать на них, подвергать мониторингу и анализу. Такие вторичные риски должны включаться в тот же самый план воздействия на риск, что и первоначальный риск, и не рассматриваться как новый риск. Следует определить и учитывать связь между обоими этими рисками.
Подготовка и реализация планов воздействия на риск
Целью планов воздействия на риск является документирование того, как должны реализовываться выбранные альтернативные варианты воздействия. Информация, представленная в планах воздействия на риски, должна включать:
- причины выбора вариантов воздействия на риски, включая ожидаемые выгоды, которые необходимо извлечь;
- лиц, ответственных за утверждение плана, и лиц, ответственных за реализацию плана;
|
|
|
- предлагаемые действия;
- требования к ресурсам, включая возможные непредвиденные обстоятельства;
- показатели качества воздействия на риск и ограничения;
- требования к отчетности и мониторингу;
- сроки и график выполнения.
Планы воздействия на риски должны быть включены в процессы менеджмента организации и должны обсуждаться с соответствующими заинтересованными сторонами.
Лица, принимающие решения, и другие заинтересованные стороны должны быть ознакомлены с характером и степенью остаточного риска после воздействия на него. Остаточный риск должен быть документирован и подвергнут мониторингу, пересмотру, и, где целесообразно, дальнейшему воздействию.
Мониторинг и пересмотр
Мониторинг и пересмотр должны быть планируемой частью процесса риск-менеджмента и включать регулярную проверку или надзор. Они могут быть периодическими, произвольными.
Должна быть четко определена ответственность за проведение мониторинга и пересмотра.
Процессы мониторинга и пересмотра, осуществляемые организацией, должны включать в себя все аспекты процесса риск-менеджмента в целях:
- гарантии того, что средства управления являются эффективными и результативными как при проектировании, так и при функционировании;
|
|
|
- получения дополнительной информации для улучшения оценки риска;
- анализа и извлечения уроков из случаев (включая риски без последствий), изменений, тенденций, успехов и неудач;
- выявление изменений во внешней и внутренней ситуации (контексте), включая изменения критериев риска, и сам риск, который может потребовать пересмотра способов воздействия на риск и приоритетов;
- идентификации новых или зарождающихся рисков.
Прогресс в реализации планов воздействия на риск обеспечивает достижение показателей эффективности. Результаты могут включаться в общее управление и оценку эффективности, внутреннюю и внешнюю отчетность организации.
Результаты мониторинга и пересмотра должны быть документированы и соответствующим образом зарегистрированы на внешнем и внутреннем уровнях, а также использованы в качестве входных данных для пересмотра инфраструктуры риск-менеджмента (см. 4.5).
Дата добавления: 2018-09-23; просмотров: 916; Мы поможем в написании вашей работы! |
Мы поможем в написании ваших работ!