Профессиональное программное обеспечение по управлению рисками: анализ, оценка и контроль ваших рисков

На начальном этапе необходимо собрать все индивидуальные риски (например, при помощи системы обработки обращений), не оценивая и не классифицируя каждый из них. Это просто неотсортированный и некатегорированный список событий. Каждый отдельный риск связан с существующими активами. К активам относятся, например, оборудование, программное обеспечение, лицензии, контракты, сооружения, сотрудники, процессы, машины и многое другое. Для того, чтобы сформировать наиболее полный портфель влияющих потенциальных факторов, необходимо рассмотреть следующие виды воздействия:

• Финансы (ущерб/убыток или возможности для экономии ресурсов)
• Репутация (угрозы или возможности, относящиеся к репутации вашей компании)
• Проекты (события, ставящие под угрозу или, наоборот, способствующие успешному завершению проекта)
• Здоровье и окружающая среда (правовые требования и защита ваших сотрудников)

Проанализируйте каждый из рисков, указанных на первом этапе, как минимум в соответствии с данными критериями:

• Предполагаемое влияние на компанию и на достижение ваших целей (например, сумма финансового убытка, влияние на успешный ход реализации проекта, потеря репутации, риски для здоровья ваших сотрудников).
• Предполагаемая или рассчитанная вероятность возникновения события (например, редкая, маловероятная, возможная, вероятная, достаточно определенная). Как часто подобное событие происходило в прошлом году, за последние три, пять или десять лет?
• Классификация по определенным категориям рисков: Ландшафт рисков, то есть совокупность всех индивидуальных рисков, уникален для каждой компании. Следовательно, и категории рисков, к которым относятся индивидуальные риски, также различаются в зависимости от размера, формы и отрасли организации. При этом есть определённые категории (например, противопожарная защита или HR), которые есть практически в каждой организации. Далее категории могут быть подразделены на различные уровни, т.е. масштабированы.

Распределение по различным категориям приводит к возникновению конкретных обязанностей по каждому риску. После того как вероятность возникновения и степень ущерба окончательно определены, ответственное лицо определяет, какую стратегию следует применить по каждому индивидуальному риску (см. этап 4). 

Важно: Изучая индивидуальные риски и их структуру, вы также будете выявлять возможности по улучшению и экономии ресурсов. По этой причине проанализируйте все вышеперечисленные влияющие факторы, даже если на первый взгляд вы считаете их негативное влияние безвредным, маловероятным или несущественным.

Принимая во внимание информацию из этапа 2, сформируйте осевую сетку, одна ось которой отображает вероятность возникновения рисков, а другая их потенциальное воздействие на достижение ваших целей. Такая матрица помогает определить приоритеты для вашего плана рисков. Начните с рисков, которые указывают на наибольший потенциальный ущерб или имеют высокую вероятность возникновения, постепенно переходя к менее вероятным и менее опасным рискам. В рамках настройки нашего процесса мы создаем специально разработанную, кликабельную матрицу рисков, которая дает вам простой обзор оценки ваших рисков.

Для того, чтобы оптимально использовать матрицу, вы определяете критерии, для каких индивидуальных рисков вы выполняете конкретные стратегии, а для каких нет. Например, вы определяете, что всегда заботитесь о пяти рисках с наивысшим приоритетом и в то же время обо всех рисках, потенциальный ущерб которых превышает 100,000 EUR.

Эффективная реализация и контроль над отдельными и общими процессами всех рисков могут быть достигнуты только при наличии четко определенного плана мероприятий и графика выполнения этих стратегий. Программное обеспечение по управлению рисками гарантирует их выполнение. Обычно используется следующая разбивка по типам рисковых стратегий:

• Исключение риска: снижение вероятности возникновения путем прекращения рискованных процессов или замены их на менее рискованные
• Снижение риска: минимизация степени ущерба
• Передача риска: аутсорсинг риска, например, страхование в случае ущерба
• Принятие риска: принятие риска возможно в случае, если вероятность возникновения крайне мала или причинённый ущерб невелик

Анализируйте успешность всех подэтапов, регулярно адаптируя свой каталог мер и риск-стратегий к общим условиям или внутренним процессам компании. При необходимости можно также изменить методы сбора и оценки ваших рисков. Чем более стандартизированы ваши процессы управления рисками, тем лучше будет их качество и эффективность.

После реализации стратегии по управлению рисками, соответствующий риск должен быть вновь проанализирован и окончательно оценен (Этап 2). Это единственный способ оценить успешность ваших реализованных мер. Кроме того, в рамках профессионального управления качеством цели ваших мер должны быть задокументированы и сопоставлены с фактически достигнутыми результатами.

1. Сотрудник распознает риск в компании, например, рабочий процесс, который подвержен ошибке.
2. Сотрудник создает запрос, указывая тем самым на данную опасность. Сотрудник оценивает вероятность возникновения, потенциальную степень ущерба и классифицирует риск.
3. Лицо, ответственное за данную категорию, производит окончательную оценку риска и определяет методы его предотвращения.
4. Выбирается стратегия по управлению рисками и реализуется в соответствие с ее приоритетностью.
5. При выполнении конкретных стратегий их результаты регулярно оцениваются, а риск анализируется и переоценивается снова.

Например, управление ИТ-услугами помогает быстро устранить существующие инциденты и минимизировать их последствия, насколько это возможно. Структурированная оценка всех инцидентов и запросов на обслуживание является основой для принятия эффективных мер по предотвращению рисков в небольших масштабах или сохранению их суммарного воздействия на максимально низком уровне. Система управления обращениями также помогает вам в сборе данных и составлении отчётов о рисках.

Подробнее об ITSM

Риски могут поставить под угрозу успешное завершение проектов. Поэтому имеет смысл проводить программную оценку рисков до и во время реализации проектов. В современных программных экосистемах, в таких как Business Process Ecosystem OMNITRACKER, все цифровые информационные структуры взаимосвязаны между собой и имеют доступ к одной и той же базе данных. Это приводит к бесперебойности рабочих процессов, снижению частоты ошибок и надежности планирования. OMNITRACKER Risk Management совместим с приложением OMNITRACKER Project Management Center, точно также как и с другими приложениями OMNITRACKER. Наше программное обеспечение по управлению проектами соответствует всем соответствующим стандартам и сертификации PRINCE2.

Подробнее об управлении проектами

Современные BPMN процессы косвенно способствуют выявлению и последующей минимизации рисков в рамках выполнения подэтапов процессов. Моделируя бизнес-процессы (в ходе подготовки к последующей автоматизации), компания внимательно изучает структуру своих процессов. Это приводит к повышению их прозрачности, что, в свою очередь, помогает выявить слабые места (т.е. факторы риска) в рабочих процессах. Меры по управлению рисками автоматизированы и выполняются безошибочно с помощью BPMN, что приводит к экономии ресурсов и сводит к минимуму риск ошибок в приложениях.

Подробнее о BPMN