Ce este riscul, managementul riscului și analiza riscurilor?
Se numește riscul ca obiectivele sau eșecul de a ajunge la un rezultat vizat într-o anumită perioadă de timp și posibilitatea de pierdere sau deteriorare ca rezultat. Cu alte cuvinte, riscul este gradul perceput al unei posibile pierderi sau pagube. Riscul indică potențiale amenințări, probleme și pericole care pot apărea în viitor.
Prin urmare, există întotdeauna incertitudine cu privire la risc. Riscurile nu sunt pe deplin cunoscute sau previzibile, dar este posibil să le gestionăm.
Principalele componente ale riscului sunt probabilitatea de risc și măsura în care va afecta rezultatul. Cu toate acestea, contrar opiniei populare, riscurile nu sunt întotdeauna un efect negativ. Riscurile pot, în unele cazuri, să creeze și o oportunitate de a câștiga. Eforturi sistemice sunt necesare pentru ca riscurile să devină oportunități.
Există riscuri în structura naturală a proceselor. Pentru a putea vorbi despre risc, trebuie să existe un proces și un rezultat definit și dorit la sfârșitul acestui proces. Cu cât este mai complex procesul implicat în atingerea acestui obiectiv, cu atât riscul este mai mare.
În general, riscurile se referă la trei domenii principale de interacțiune: performanță, cost și calendar. Riscul tehnic este riscul de a nu atinge valorile de performanță vizate sau planificate. Riscul de cost este atunci când valoarea costului planificată și planificată este depășită. Aici, de exemplu, incertitudinile în condițiile economice prezintă un risc semnificativ al costurilor. Riscul de sincronizare este riscul ca activitățile să nu poată fi finalizate în perioada vizată sau planificată.
Riscurile tehnice sunt principala cauză a riscurilor de cost și de sincronizare. Acest risc apare în general din cauza infrastructurii tehnologice insuficiente sau a neajunsurilor în procesul de realizare a produselor și serviciilor. Cu toate acestea, este adevărat că infrastructura tehnologică nu va fi suficientă.
Gestionarea riscului este un proces care cuprinde toate etapele unui produs sau serviciu, de la studiile de design până la oferirea lor clienților. Gestionarea riscului este, prin urmare, un proces sistematic și acoperă următoarele subiecte:
- Determinarea continuă a riscurilor prin luarea unor decizii rapide și eficiente
- Evaluați care dintre riscuri ar trebui abordate mai întâi
- Elaborați strategii și planuri de abordare a riscurilor
Întreprinderile ar trebui să urmărească menținerea incertitudinilor și a efectelor negative ale acestor incertitudini. Riscurile ar trebui identificate fără pericol și fără a provoca o problemă, iar efectele acestora ar trebui să fie reduse la minimum. Gestionarea eficientă a riscurilor ar trebui să le ofere. Obiectivul principal al eforturilor de gestionare a riscurilor ar trebui să fie acela de a face ca riscurile să fie vizibile și măsurabile pentru manageri în luarea deciziilor.
De fapt, riscurile au un sentiment de percepție. O situație care este percepută ca un risc ridicat pentru o persoană sau o organizație nu poate reprezenta un risc pentru o altă persoană sau organizație. Prin urmare, riscul ar trebui să fie gestionat independent de percepția riscului în procesele de afaceri cu costuri ridicate.
Analiza riscurilor este studiul identificării și evaluării situațiilor în care rezultatele pot provoca pericole sau probleme. În timpul efectuării analizei de risc, sistemul în sine ar trebui împărțit în procese și apoi ar trebui examinate riscurile care ar putea apărea în fiecare proces. Într-un astfel de studiu, în timp ce se examinează unul câte unul procesele, trebuie luate în considerare riscurile care ar putea apărea în ansamblu în sistem. Studiile de analiză a riscurilor nu sunt interesate de măsurile ce vor fi luate și de modul de luare a acestora. Aceste studii fac obiectul gestionării riscurilor.
Scopul studiilor de analiză a riscurilor este de a reduce nivelul de risc în procesele întreprinderii la nivelul așteptat. Un nivel acceptabil de risc este valoarea riscului pe care o entitate îl poate gestiona sau efectua. Riscul care rămâne după măsurile ce trebuie luate în studiile de gestionare a riscurilor trebuie să fie mai mic decât riscul prezis.
În general, atunci când gestionarea riscurilor se realizează prin analizarea rezultatelor analizei riscului, se iau următoarele măsuri:
- Dacă există un risc ridicat și nu pot fi luate măsuri, acest produs sau produsul de serviciu ar trebui abandonat.
- Nivelul de risc ar trebui redus prin luarea măsurilor de precauție necesare
- Din cauza costului, uneori riscul este neglijat și riscant
- În unele cazuri, riscul este compensat prin asigurare.
Ce este sistemul de management al riscului ISO 31000?
Obiectivul studiilor de analiză a riscurilor și de gestionare a riscurilor este de a pregăti procedurile și de a efectua auditurile necesare pentru a reduce probabilitatea și impactul diferitelor amenințări pentru a nu întrerupe activitățile întreprinderii și pentru a pune în pericol siguranța vieții și a proprietății întreprinderii.
Studiile de gestionare a riscurilor sunt efectuate pentru a determina ce riscuri se confruntă întreprinderea, pentru a analiza și evalua aceste riscuri și pentru a încerca să elimine riscurile cu măsurile ce trebuie luate sau pentru a minimiza efectele riscurilor. În anul 2009, Organizația Internațională pentru Standarde (ISO) a emis standardul ISO 31000 Enterprise Risk Management System pentru a detalia aceste procese sistematice și logice și pentru a reglementa principiile și principiile generale ale managementului riscului.
Principiile de bază ale standardului ISO 31000 sunt:
- Să gestioneze riscurile posibile ale întreprinderilor și să se asigure că își continuă activitățile fără a fi afectate de aceste riscuri
- Asigurați planuri de gestionare a riscurilor, coerente și repetabile, pentru întreprinderi
- Crearea de valoare pentru companii
- Pentru a obține superioritate față de concurenți
- Facând parte din sistemul de luare a deciziilor de afaceri
- Asigurați-vă că procesele de gestionare a riscurilor fac parte din alte procese de afaceri ale întreprinderii
- Creșterea gradului de conștientizare cu privire la gestionarea riscurilor la angajați
Companiile care au stabilit și implementat standardul ISO 31000 au multe avantaje. De exemplu,
- Riscurile sunt predefinite și care sunt riscurile care sunt gestionate când și în ce mod
- Întreprinderile identifică evenimente care pot prezenta riscuri
- În cazul în care apar riscurile potențiale, pierderile pentru entitate se calculează în avans.
- Sunt luate măsurile necesare pentru a preveni apariția riscului
- Valorile acceptabile sunt predeterminate pentru riscurile care pot fi evitate
- Se știe deja ce trebuie făcut dacă apar riscuri
- În acest caz, sunt identificate surse adecvate pentru a elimina efectele riscului.
- Procesele de gestionare a riscurilor și instrucțiunile de implementare sunt pregătite în avans
- Toți angajații sunt informați cu privire la modul de gestionare a riscului.
