Τι είναι ο κίνδυνος, η διαχείριση κινδύνων και η ανάλυση κινδύνων;
Μια δεδομένη χρονική περίοδος ή ένας στόχος για την επίτευξη του επιδιωκόμενου αποτελέσματος και κατά συνέπεια η πιθανότητα απώλειας ή απώλειας ονομάζεται κίνδυνος. Με άλλα λόγια, ο κίνδυνος είναι το αντιληπτό μέγεθος μιας πιθανής απώλειας ή απώλειας. Ο κίνδυνος αναφέρεται σε πιθανές απειλές, προβλήματα και κινδύνους που θα προκύψουν στο μέλλον.
Συνεπώς, υπάρχουν πάντα αβεβαιότητες σχετικά με τον κίνδυνο. Οι κίνδυνοι δεν μπορούν να είναι γνωστοί ή προβλεπόμενοι με ακρίβεια, αλλά είναι δυνατό να διαχειριστούν τους κινδύνους.
Τα κύρια στοιχεία του κινδύνου είναι η πιθανότητα εμφάνισης κινδύνου και ο βαθμός στον οποίο αυτό θα επηρεάσει το αποτέλεσμα. Ωστόσο, αντίθετα με την κοινή πεποίθηση, οι κίνδυνοι δεν είναι πάντα αρνητικοί. Οι κίνδυνοι μπορούν σε ορισμένες περιπτώσεις να δημιουργήσουν και μια ευκαιρία για κέρδη. Απαιτούνται συστηματικές προσπάθειες για να μετατραπούν οι κίνδυνοι σε ευκαιρίες.
Οι κίνδυνοι στις επιχειρήσεις εντοπίζονται στη φυσική δομή των διαδικασιών. Προκειμένου να μιλήσουμε για τον κίνδυνο, πρέπει να οριστεί μια διαδικασία στο τέλος αυτής της διαδικασίας και το αποτέλεσμα πρέπει να επιτευχθεί. Όσο πιο σύνθετες είναι οι δραστηριότητες που εμπλέκονται στην επίτευξη αυτού του στόχου, τόσο μεγαλύτερος είναι ο κίνδυνος.
Γενικά, οι κίνδυνοι περιλάμβαναν τρεις κύριους τομείς αλληλεπίδρασης: απόδοση, κόστος και χρονοδιάγραμμα. Ο τεχνικός κίνδυνος είναι ο κίνδυνος να μην επιτευχθούν στοχευμένες ή προγραμματισμένες τιμές απόδοσης. Ο κίνδυνος κόστους είναι η κατάσταση στην οποία σημειώνεται υπέρβαση της στοχευόμενης και προγραμματισμένης τιμής κόστους. Για παράδειγμα, οι αβεβαιότητες που προκύπτουν σε οικονομικές συνθήκες συνιστούν σημαντικό κόστος. Ο κίνδυνος χρονισμού είναι ο κίνδυνος να μην ολοκληρωθούν οι δραστηριότητες στη στοχευόμενη ή προγραμματισμένη περίοδο.
Οι τεχνικοί κίνδυνοι είναι ο κύριος λόγος για τους κινδύνους του κόστους και του χρόνου. Ο κίνδυνος αυτός οφείλεται γενικά στην ανεπαρκή τεχνολογική υποδομή ή στις ανεπάρκειες στην υλοποίηση προϊόντων και υπηρεσιών. Ωστόσο, είναι γεγονός ότι μόνο οι τεχνολογικές υποδομές δεν επαρκούν.
Η διαχείριση κινδύνων είναι μια διαδικασία που περιλαμβάνει όλα τα στάδια, από το σχεδιαστικό έργο ενός προϊόντος ή υπηρεσίας, έως την παροχή στους πελάτες. Επομένως, η διαχείριση των κινδύνων αποτελεί συστηματική διαδικασία και περιλαμβάνει:
- Προσδιορισμός των κινδύνων συνεχώς, λαμβάνοντας γρήγορες και αποτελεσματικές αποφάσεις
- Αξιολόγηση των κινδύνων που πρέπει να ακολουθηθούν πρώτα
- Ανάπτυξη στρατηγικών και σχεδίων αντιμετώπισης των κινδύνων
Οι επιχειρήσεις θα πρέπει να επιδιώκουν να διατηρήσουν τις αβεβαιότητες και τις αρνητικές επιπτώσεις αυτών των αβεβαιοτήτων σε ένα πιο αποδεκτό επίπεδο. Οι κίνδυνοι πρέπει να εντοπίζονται και να ελαχιστοποιούνται χωρίς να προκαλείται κίνδυνος και χωρίς να προκαλείται πρόβλημα. Πρέπει να τους παρέχεται αποτελεσματική διαχείριση κινδύνων. Ο κύριος στόχος των δραστηριοτήτων διαχείρισης κινδύνου πρέπει να είναι ο κίνδυνος να είναι ορατός και μετρήσιμος για τους διαχειριστές στη λήψη αποφάσεων.
Στην πραγματικότητα, οι κίνδυνοι είναι αντιληπτικοί. Μια κατάσταση που θεωρείται ως υψηλός κίνδυνος για ένα άτομο ή έναν οργανισμό μπορεί να μην αποτελεί κίνδυνο για κάποιο άλλο άτομο ή οργανισμό. Επομένως, ο κίνδυνος στις επιχειρηματικές διαδικασίες πρέπει να θεωρείται ανεξάρτητος από την αντίληψη.
Η ανάλυση κινδύνου είναι η μελέτη αξιολόγησης και αξιολόγησης των καταστάσεων που θα προκαλέσουν κίνδυνο ή πρόβλημα. Κατά την ανάλυση κινδύνου, το ίδιο το σύστημα πρέπει να διαιρεθεί σε διαδικασίες και πρέπει να εξεταστούν οι κίνδυνοι που μπορεί να προκύψουν σε κάθε διαδικασία. Σε μια τέτοια μελέτη, ενώ οι διαδικασίες εξετάζονται μία προς μία, πρέπει να λαμβάνονται υπόψη οι κίνδυνοι που μπορεί να προκύψουν συνολικά στο σύστημα. Οι μελέτες ανάλυσης κινδύνου δεν ενδιαφέρονται για τα μέτρα που θα ληφθούν και τον τρόπο με τον οποίο θα ληφθούν. Αυτές οι μελέτες είναι τα θέματα διαχείρισης κινδύνου.
Σκοπός των μελετών ανάλυσης κινδύνου είναι η μείωση του επιπέδου κινδύνου στις διαδικασίες της επιχείρησης στο αναμενόμενο επίπεδο. Ένα αποδεκτό επίπεδο κινδύνου είναι το ποσό του κινδύνου που μπορεί να χειριστεί ή να φέρει μια οικονομική οντότητα. Ο κίνδυνος μετά τα μέτρα που πρέπει να ληφθούν για τη διαχείριση του κινδύνου πρέπει να είναι χαμηλότερος από τον προβλεπόμενο κίνδυνο.
Όταν η διαχείριση κινδύνου πραγματοποιείται εξετάζοντας τα αποτελέσματα της ανάλυσης κινδύνου, είναι συνήθως τα εξής:
- Εάν υπάρχει υψηλός κίνδυνος και δεν λαμβάνονται μέτρα, αυτά τα αγαθά ή οι υπηρεσίες πρέπει να εγκαταλειφθούν.
- Μειώστε το επίπεδο κινδύνου λαμβάνοντας τα απαραίτητα μέτρα
- Λόγω του κόστους, μερικές φορές ο κίνδυνος μπορεί να αγνοηθεί και να είναι οικονομικά προσιτός
- Ο κίνδυνος μερικές φορές προσπαθεί να αποζημιωθεί με ασφάλιση
Τι είναι το σύστημα διαχείρισης κινδύνων ISO 31000;
ανάλυση και διαχείριση των κινδύνων στόχος της μελέτης δεν επηρεάζει τις δραστηριότητες της επιχείρησης και των επιχειρήσεων για τη ζωή και την περιουσία της ασφάλειας της πιθανότητας διάφορες απειλές να θέσουν σε κίνδυνο και να προετοιμαστούν για τις διαδικασίες μειωθούν οι επιπτώσεις και να κάνει τους απαραίτητους ελέγχους.
Διεξάγονται μελέτες διαχείρισης κινδύνου για τον προσδιορισμό των κινδύνων που αντιμετωπίζει η επιχείρηση, την ανάλυση και αξιολόγηση αυτών των κινδύνων και την εξάλειψη των κινδύνων με τη λήψη μέτρων για την ελαχιστοποίηση των επιπτώσεων των κινδύνων. Ο Διεθνής Οργανισμός Τυποποίησης (ISO) 2009 δημοσίευσε το πρότυπο του συστήματος ISO 31000 για την Διαχείριση Επιχειρηματικών Κινδύνων, προκειμένου να αναλυθούν αυτές οι συστηματικές και λογικές διαδικασίες και να ρυθμιστούν οι γενικές αρχές και αρχές διαχείρισης κινδύνου.
Οι βασικές αρχές του προτύπου ISO 31000 είναι:
- Να διαχειριστούν τους πιθανούς κινδύνους των επιχειρήσεων και να διασφαλίσουν ότι θα συνεχίσουν τις δραστηριότητές τους χωρίς να βλάπτονται από αυτούς τους κινδύνους.
- Διασφάλιση συνεκτικών και επαναλαμβανόμενων σχεδίων διαχείρισης κινδύνων για τις επιχειρήσεις
- Δημιουργία αξίας για τις επιχειρήσεις
- Επιχειρήσεις, για να κερδίσουν υπεροχή έναντι των ανταγωνιστών
- Να είστε μέρος του συστήματος λήψης αποφάσεων για τις επιχειρήσεις
- Να διασφαλιστεί ότι οι διαδικασίες διαχείρισης κινδύνου αποτελούν μέρος άλλων επιχειρηματικών διαδικασιών
- Να αυξηθεί η ευαισθητοποίηση σχετικά με τη διαχείριση κινδύνων στους εργαζομένους
Οι εταιρείες που καθιερώνουν και εφαρμόζουν το πρότυπο ISO 31000 έχουν πολλά πλεονεκτήματα. Για παράδειγμα,
- Οι κίνδυνοι είναι προκαθορισμένοι και είναι γνωστό πώς και πότε να διαχειριστεί ποιο κίνδυνο
- Οι επιχειρήσεις προβλέπουν εκ των προτέρων τα συμβάντα κινδύνου
- Σε περίπτωση πιθανών κινδύνων, η ζημιά στη λειτουργία υπολογίζεται εκ των προτέρων.
- Χρειάζονται εκ των προτέρων τα αναγκαία μέτρα για την αποφυγή του κινδύνου
- Οι αποδεκτές τιμές είναι προκαθορισμένες για κινδύνους που δεν μπορούν να αποφευχθούν
- Αυτό που χρειάζεται να γίνει σε περίπτωση κινδύνου είναι ήδη γνωστό
- Στην περίπτωση αυτή, προσδιορίζονται κατάλληλες πηγές για την εξάλειψη των επιπτώσεων του κινδύνου
- Οι διαδικασίες διαχείρισης κινδύνου και οι οδηγίες εφαρμογής προετοιμάζονται εκ των προτέρων
- Όλοι οι εργαζόμενοι ενημερώνονται για τον τρόπο διαχείρισης του κινδύνου.
