19/08/2021
Глоссарий от «ТКБ ИНТЕРСЕРТИФИКА»
Риск-менеджмент
Организации всех типов и размеров сталкиваются с внешними и внутренними факторами и воздействиями, которые создают неопределенность того, будут ли достигнуты их цели.
Менеджмент рисков является итерационным и помогает организациям в установлении их стратегии, достижении целей и выработке решений, основанных на информации.
Менеджмент рисков является частью деятельности по руководству и лидерству, а также является основой того, как организацией управляют на всех уровнях. Он вносит вклад в улучшение систем менеджмента.
Менеджмент рисков является частью всех видов деятельности, связанных с организацией, и включает взаимодействие со стейкхолдерами (заинтересованными сторонами).
Менеджмент рисков рассматривает внешний и внутренний контекст организации (условия, в которых функционирует организация), включая поведение человека и культурные факторы.
Менеджмент рисков базируется на принципах, структуре и процессе. Возможно, что эти компоненты в полном объеме или частично уже существуют в организации, однако, их, возможно, будет необходимо адаптировать или улучшить, чтобы менеджмент рисков был эффективным, результативным и постоянным.
1. Принципы риск-менеджмента.
Целью риск-менеджмента является создание и защита ценности. Он улучшает показатели деятельности, стимулирует инновации и оказывает поддержку в достижении целей.
Принципы являются основой для менеджмента рисков, и их следует рассматривать при создании структуры и процессов риск-менеджмента в организации.
2. Структура риск-менеджмента.
Предназначение структуры риск-менеджмента – помочь организации в интегрировании риск-менеджмента в свои значительные виды деятельности и функции. Результативность риск-менеджмента будет зависеть от его интегрированности в управление организацией, включая выработку решений. Это требует поддержки со стороны стейкхолдеров (заинтересованных сторон), в особенности – со стороны высшего руководства.
3. Интегрирование риск-менеджмента.
Интегрирование риск-менеджмента основывается на понимании структуры организации и ее контекста. Структуры отличаются в зависимости от намерений организации, ее целей и сложности. Менеджмент рисков осуществляют в каждой части организационной структуры. Каждый в организации несет ответственность за менеджмент рисков.
Руководство организации определяет курс (направление развития) организации, ее внешние и внутренние связи, а также правила, процессы и практику деятельности, необходимые для достижения ее целей.
4. Процесс риск-менеджмента.
Процесс риск-менеджмента включает в себя применение политик, процедур и практик работы в деятельности по осуществлению коммуникации, консультаций, выявления контекста, оценки рисков, обращения с рисками, их мониторинга, анализа, регистрации, а также отчетности о рисках
Процессу риск-менеджмента следует быть составной частью деятельности по управлению (менеджменту) и выработке решений и быть интегрированному в структуру, деятельность и процессы организации. Он может применяться на стратегическом, операционном, программном и проектном уровнях.
