Fape obvladovanja tveganj. Identifikacija in analiza tveganja. Komercialno tveganje

2024 Avtor: Howard Calhoun | [email protected]. Nazadnje spremenjeno: 2023-12-17 10:40

"Da, tveganje je samo po sebi nagnjeno k neuspehu. V nasprotnem primeru se bo to imenovalo "samozavest". - Jim McMahon

tveganje - je priložnost, da izgubite nekaj dragocenega. Vrednote (kot so fizično zdravje, socialni status, čustveno počutje ali finančno zdravje) se lahko pridobijo ali izgubijo s prevzemanjem tveganj kot posledica določenega ukrepanja ali nedelovanja, predvidenega ali nepredvidenega (načrtovanega ali nenačrtovanega). Za kompetentno delovanje v podjetju upravljavci tveganj ustvarjajo različne sisteme upravljanja tveganj in orodja, s katerimi jih je mogoče implementirati.

Definicija koncepta

Tveganje lahko opredelimo tudi kot namerno interakcijo z negotovostjo. Zadnji koncept je potencialni, nepredvidljiv in neobvladljiv izid. Tveganje je posledica dejanj, sprejetih kljub negotovosti.

Zaznava tveganja jesubjektivna presoja, ki se lahko razlikuje od osebe do osebe. Vsako podjetje nosi določeno nevarnost, vendar so nekateri ljudje veliko bolj tvegani kot drugi.

Gospodarska tveganja se lahko kažejo kot nižji dohodek ali višja poraba od pričakovane. Razlogov je lahko veliko, na primer zvišanje cen surovin, potek izgradnje novega delujočega podjetja, napake v proizvodnem procesu, pojav resnega konkurenta na trgu, izguba ključnega osebja. Sprememba političnega režima ali naravne katastrofe.

Priprava na program obvladovanja tveganj

Naučite se osnovnih korakov obvladovanja tveganja in izvedite ustrezne kontrole ali protiukrepe, da zmanjšate verjetnost, da se ti pojavijo. Zmanjšanje nevarnosti mora odobriti ustrezna raven vodstva. Na primer, tveganje, povezano s podobo organizacije, bi moralo sprejeti višje vodstvo, medtem ko bo vodstvo IT imelo pooblastilo za sprejemanje odločitev o grožnji računalniškega virusa.

Načrt obvladovanja tveganja bi moral nuditi uporabne in učinkovite zaščitne ukrepe za obvladovanje tveganja. Na primer, opaženo veliko tveganje za računalniške viruse je mogoče zmanjšati z nakupom in implementacijo protivirusne programske opreme. Dober načrt obvladovanja tveganj mora vsebovati časovni razpored izvajanja kontrol in odgovorne osebe za ta dejanja.

V skladu z ISO/IEC 27001 je ukrep, sprejet takoj po zaključku ocene tveganja, priprava načrta, ki mora dokumentirati odločitve o tem, kako ga zmanjšatina minimum. Zmanjševanje tveganja pogosto pomeni izbiro varnostnega nadzora, ki mora biti dokumentiran v izjavi o uporabnosti z navedbo posebnih metod in sredstev, ki so bili izbrani za to in zakaj. Za učinkovito obvladovanje tveganja v organizaciji morate slediti vsem korakom v spodnjem zaporedju.

Identifikacija in analiza tveganja (prva stopnja)

To je začetna faza obvladovanja tveganj. Sestoji iz razumevanja posebnosti grožnje in kraja njene možne manifestacije. Identifikacija in analiza tveganj se razume kot preučevanje njihove posebnosti in značilnosti, ki so posledica njihove narave in drugih značilnosti, značilnih za ta konkretni primer. Pomembno je preučiti prihodnje izgube, pa tudi spremembo tveganj skozi čas, stopnjo ogroženosti glede na določeno obdobje. Brez teh korakov raziskave tveganja ni mogoče izvesti z največjo učinkovitostjo.

V okviru identifikacije in analize tveganj je upravljavec dolžan odgovoriti na nekatera vprašanja v zvezi z njimi, na primer:

• Kaj je vir tveganja?
• S čim boste morali delati, ko boste tvegali?
• Kako in koliko informacij bo prejetih?
• Kako lahko manjša tveganja vplivajo na velika tveganja in obratno?
• Katere strategije obvladovanja tveganja je mogoče uporabiti?

Ta faza je zelo pomembna, in to ne le zaradi posebnosti upravljanja sistema tveganj, o katerih smo govorili prej, temveč zaradi informacijske baze. Ta korak upravljavcu zagotavlja zanesljive podatke o tveganju,njegove možne stranske učinke in izvajanje ter vam omogoča tudi oceno same grožnje, njenih parametrov, zneska možnih gospodarskih izgub in drugih kazalnikov, potrebnih za odločitev o obvladovanju. V praksi ta faza zagotavlja zanesljivo informacijsko osnovo za upravitelja za izračun celotnega tveganja.

Upoštevati je treba tudi, da se lahko po zaključku naslednjih stopenj ta baza poveča, kar bo povzročilo stalno rast informacij. Zato je treba upoštevati zaporedje korakov obvladovanja tveganj.

Išči druge metode in načine (druga stopnja)

Glavni cilj te faze je preučiti orodja, ki bodo preprečila manifestacijo tveganja, ter preučiti njegov negativni vpliv na delovanje države, pravne ali fizične osebe ali podjetja. Teh orodij je lahko veliko in so lahko različna, vendar se upravitelj ustavi pri glavnih:

• Kako lahko zmanjšate tveganje tekočih zavarovalnih dogodkov?
• Kako doseči minimalno finančno škodo, ko se tveganje uresniči?
• Kateri finančni viri bodo lahko nadomestili finančno škodo, če do nje pride?

Za vsako vrsto tveganja bo potreben poseben pristop in načrt upravljanja.

Išči orodja za upravljanje (tretja stopnja)

Na tej stopnji vodja oblikuje in izbere individualen pristop k tveganju znotraj organizacije, države oz.zasebno osebo. Potreba po tem izbirnem postopku je povezana z različno učinkovitostjo metod obvladovanja tveganj in različnimi količinami sredstev, potrebnih za njihovo izvajanje. Glavna vprašanja, ki jih upravljavec odloči na tej stopnji:

• Katera metoda upravljanja bi bila varnejša in bolj koristna za organizacijo?
• Ali se bo skupna splošna nevarnost zaradi tveganj spremenila, če se za njihovo zmanjšanje uporabi več metod?
• Ali bodo določene strategije obvladovanja tveganj delovale?

Pri izbiri metode upravljanja groženj mora upravitelj upoštevati:

• učinkovitost in potreba po tveganju, pa tudi način upravljanja pod finančnimi omejitvami;
• Ali bo ena grožnja in način upravljanja z njo vplivala na skupno število.

Pri izbiri tveganja in načinu upravljanja z njim je treba vedno upoštevati finančne omejitve in poskušati optimizirati izgube. Merila so lahko drugačna, na primer, da bi povečali finančno učinkovitost podjetja.

Ena od glavnih nalog menedžerja v tej fazi je pravilen pristop in uporaba določenih orodij za reševanje ne vseh tveganj, temveč tistih, ki povzročajo največjo škodo državi, organizaciji ali posamezniku.

V nekaterih okoliščinah, kot je zelo majhen proračun, lahko upravitelj zanemari manjša tveganja, če so resnična in verjetno ne bodo povzročila veliko škode. V tej situaciji se običajno reče, da je za resna tveganja uveden aktiven boj, za nepomembna pa pasivni.

Začnite izvajati metodoobvladovanje tveganja (četrta stopnja)

Na tej stopnji mora upravitelj začeti izvajati metode, ki jih je sprejel prej. Kot del tega procesa se torej uporabljajo različne vrste sprememb, na primer v finančnem ali tehničnem smislu. Posebnost dejanj, ki jih izvaja upravljavec tveganj, ni v tem, kako bodo vplivala na podjetje, temveč v tem, kako bodo izvedena.

To je posledica implementacije metod upravljanja s tveganji, zaradi česar mora manager odgovoriti na vrsto vprašanj o izvajanju svoje strategije:

• Katera tvegana dejanja je treba sprejeti?
• Kdaj in koliko časa bodo potekali?
• Katera sredstva in koliko bo vključenih v te ukrepe?
• Kdo bo spremljal kakovost dogodkov in kdo bo odgovarjal, če ne uspejo?

Analiza rezultatov in izboljšanje metod nadzora tveganja (5. korak)

Ta stopnja je za upravljavca tveganj zadnja, saj se na njej zaključijo vsa dejanja v zvezi z grožnjo, glavna naloga pa je analizirati izid in izboljšati sistem upravljanja s tveganji. Ta faza je zelo pomembna za organizacijo, saj lahko po njej sama sprejema in obvladuje tveganja, brez sodelovanja menedžerjev.

Na tej stopnji mora specialist odgovoriti na naslednja vprašanja:

• Ali je ta sistem učinkovit in kako se spopada s svojo nalogo?
• V službiAli so bile slabosti, kje?
• Kateri dejavniki so najbolj vplivali na realizacijo tveganja, ali bi morali zaradi tega spremeniti celoten sistem?
• Ali so bili vsi ukrepi izvedeni pravilno in ali so vplivali na zaščito podjetja pred finančno škodo, bi jih morali zamenjati z učinkovitejšimi?
• Ali je bil sistem notranjega nadzora in upravljanja s tveganji dovolj fleksibilen, saj je opravljal vlogo varovanja podjetja pred njimi?

Na tej stopnji bo prišlo do največjega povečanja informacij v zvezi s tveganji in metodami za njihovo obvladovanje in vzdrževanje optimizacije znotraj organizacije.

Po analizi vseh rezultatov in spremljanju le-teh se odloči, ali so bili posegi učinkoviti. Ta operacija je zapletena zaradi dejstva, da medtem ko se tveganje analizira, ne prinaša finančnih donosov, torej se ne izvaja, vendar organizacija še vedno nosi izgube, povezane s programom upravljanja. Zato je pogosto treba primerjati realne stroške s hipotetičnimi izgubami.

Ta ocena obvladovanja tveganja ima zelo pomemben cilj: ugotoviti, kako pripraviti organizacijo na resnejše okoljske grožnje in zmanjšati njihov vpliv na podjetje.

Kako obvladovati tveganje

Obvladovanje tveganja pomeni prepoznavanje, ocenjevanje in določanje prednostnih nalog, čemur sledi usklajena in ekonomična uporaba virov za zmanjšanje nevarnosti.

Glavne korake procesa upravljanja s poslovnim tveganjem je mogoče izvesti v naslednjem zaporedju:

• Prepoznajte in označite grožnje.
• Ocenite ranljivost kritičnih sredstev za posebna tveganja.
• Določite nevarnost (tj. pričakovano verjetnost in posledice posebnih vrst napadov na določena sredstva).
• Poiščite načine za zmanjšanje teh tveganj.
• Dajte prednost ukrepom za ublažitev.

Kako pravilno upravljati s tveganjem

V praksi je lahko celoten postopek ocene tveganja zapleten in uravnoteženje virov, ki se uporabljajo za ublažitev groženj, mora biti usmerjeno v zmanjšanje izgub.

Obvladovanje nematerialnih tveganj je nova vrsta grožnje, ki ima 100-odstotno možnost, da se pojavi, vendar jo organizacija prezre zaradi nezmožnosti identifikacije. Na primer, če se nezadostna ozaveščenost o tem uporabi v situaciji, obstaja tveganje znanja.

Nevarnost razmerja se pojavi, ko pride do neučinkovitega sodelovanja. Tveganje vpletenosti v proces je lahko problem, če se uporabljajo neučinkoviti operativni postopki. Ta tveganja neposredno zmanjšujejo produktivnost delavcev znanja, dobičkonosnost, dobičkonosnost, kakovost storitev, ugled, vrednost blagovne znamke in kakovost prihodkov. Obvladovanje nematerialnih tveganj vam omogoča, da ustvarite takojšnje koristi od njihove identifikacije in zmanjšate posledice.

Podobne težave se pojavljajo pri distribuciji virov. To je ideja o oportunitetni ceni. Sredstva, porabljena za obvladovanje tveganj, bi lahko porabili za bolj donosne dejavnosti. Spet se popolno upravljanje tveganj zmanjša naminimiziranje stroškov (ali dela, intelektualnih virov), kot tudi zmanjšanje njihovih negativnih posledic.

Po definiciji tveganja je to verjetnost, da se bo dogodek zgodil in negativno vplival na doseganje cilja. Zato ima sama negotovost. Upravljanje s tveganji lahko pomaga upravljavcem, da imajo dober nadzor nad situacijo. Vsako podjetje ima lahko različne komponente notranjega nadzora, kar vodi do različnih rezultatov. Na primer, struktura za komponente ERM vključuje notranje okolje, določanje ciljev, identifikacijo dogodkov, oceno tveganja, odziv na tveganje, nadzorne ukrepe, informacije in komunikacijo ter spremljanje.

Proizvodno tveganje

Komercialno tveganje, pa tudi proizvodno tveganje, po mnenju mnogih strokovnjakov, ki delajo v organizacijah za varstvo dela, ni pomembno le za njegovo oceno, temveč tudi za resnične dogodke, ki so se zgodili na delovnem mestu. Lahko ga kategoriziramo tudi kot kratkoročna ali operativna tveganja, ki vplivajo na donosnost sredstev in vključujejo ceno, stroške in uspešnost. Poslovna tveganja je razmeroma enostavno obvladovati, ker obstajajo jasni pristopi za njihovo obvladovanje in imajo majhen ali nič vpliva.

Pregledali smo koncept finančnega tveganja in korake za njegovo obvladovanje.