Составные части эффективной программы управления рисками на предприятии

Эксперты и постоянные авторы онлайнового журнала Security Magazine Дж. Бреннан и Л. Мэттис опубликовали в июльском выпуске статью, где рассказывают о результатах  многомесячного изучения элементов претендующей на эффективность программы обнаружения, анализа и управления рисками на любом предприятии, независимо от того, в локальном или глобальном масштабе предприятие функционирует. Они отмечают, что каждый, даже малозаметный риск, может обернуться существенными потерями для предприятия, не только финансовыми, но и репутационными. Поэтому критически важно сформировать такую программу, которая бы охватила все потенциальные риски и угрозы.

Первым шагом на этом пути эксперты называют документированное создание портфеля всех возможных рисков, с которыми сталкивается или может столкнуться компания. Это возможно благодаря проведению разведки и тщательного анализа всех без исключения сторон и  аспектов деятельности компании на предмет обнаружения подстерегающих организацию опасностей.

В процессе осуществления данной программы собирается, систематизируется, обрабатывается и анализируется информация применительно ко всем функциям организации. В конечном итоге полученные данные ложатся в основу стратегического планирования. Разумеется, такие данные должны быть абсолютно адекватными реальности, пользоваться доверием со стороны принимающих решения менеджеров.

Как только матрица рисков заполнена, необходимо выделить приоритетные угрозы, т.е. такие, какие несут наибольшую опасность для жизнеспособности и устойчивости предприятия. После этого можно приступать к проработке решений по минимизации рисков для разных функций и направлений деятельности организации. Одни риски требуют использования сложных и дорогостоящих методологий. Другие можно предупредить, не затрачивая больших сил и средств, например, через инструменты страхования. Наконец, некоторые риски можно вообще не принимать во внимание, если они потенциально незначительны, а борьба с ними требует несоразмерные ущербу значительные ресурсы.

Следующий шаг – формирование правил, процедур и процессов управления рисками по всему предприятию, конечная цель которых – научить весь персонал адекватно действовать в самых разных сложных, кризисных ситуациях, сохраняя устойчивость организации. Разумеется, предполагается, что работники тренированы, осознают свою роль, функцию, ответственность.

Эффективность и функциональность корпоративных политик и процедур подтверждается с помощью аудитов, проверок, инспекций, объективных оценок. Если случается прокол или обнаруживается уязвимость, вносятся коррективы, предотвращающие повторение. Также все инструкции подвергаются изменениям, когда те или иные риски исчезают или, напротив, возникают новые угрозы.  

вернуться назад

© "АМУЛЕТ" 2003 г. Тел/Факс.(495) 614-40-60, 614-41-60, Е-mail:sb@amulet-group.ru