Faze upravljanja rizikom. Identifikacija i analiza rizika. Komercijalni rizik

2024 Autor: Howard Calhoun | [email protected]. Zadnja izmjena: 2023-12-17 10:20

"Da, rizik je inherentno sklon neuspjehu. Inače će se to zvati "samopouzdanje". - Jim McMahon

Rizik - je prilika da izgubite nešto dragocjeno. Vrijednosti (kao što su fizičko zdravlje, društveni status, emocionalno blagostanje ili finansijsko zdravlje) se mogu steći ili izgubiti preuzimanjem rizika kao rezultat određene radnje ili neaktivnosti, predviđene ili nepredviđene (planirane ili neplanirane). Kako bi kompetentno djelovali unutar poduzeća, menadžeri rizika kreiraju različite sisteme upravljanja rizicima, kao i alate pomoću kojih se oni mogu implementirati.

Definicija koncepta

Rizik se također može definirati kao namjerna interakcija sa neizvjesnošću. Posljednji koncept je potencijalni, nepredvidivi i nekontrolisani ishod. Rizik je posljedica preduzetih radnji uprkos neizvjesnosti.

Percepcija rizika jesubjektivni sud koji se može razlikovati od osobe do osobe. Svaki poduhvat nosi određenu opasnost, ali neki ljudi su mnogo rizičniji od drugih.

Ekonomski rizici se mogu manifestovati kao niži prihodi ili veća potrošnja od očekivane. Razloga može biti mnogo, na primjer, povećanje cijena sirovina, prestanak izgradnje novog operativnog poduzeća, propusti u proizvodnom procesu, pojava ozbiljnog konkurenta na tržištu, gubitak ključnih kadrova. Promjena političkog režima ili prirodne katastrofe.

Priprema za program upravljanja rizicima

Naučite osnovne korake upravljanja rizikom i poduzmite odgovarajuće kontrole ili protumjere kako biste smanjili vjerovatnoću da će se oni pojaviti. Smanjenje opasnosti mora biti odobreno od strane odgovarajućeg nivoa menadžmenta. Na primjer, rizik povezan sa imidžom organizacije trebao bi biti prihvaćen od strane višeg menadžmenta, dok će IT menadžment imati ovlaštenje da donosi odluke o prijetnji od kompjuterskog virusa.

Plan upravljanja rizikom bi trebao ponuditi primjenjive i efikasne mjere zaštite za upravljanje rizikom. Na primjer, uočeni visoki rizik od kompjuterskih virusa može se smanjiti kupovinom i implementacijom antivirusnog softvera. Dobar plan upravljanja rizikom treba da sadrži vremenski raspored sprovođenja kontrola i odgovorne osobe za ove radnje.

Prema ISO / IEC 27001, radnja koja se poduzima odmah nakon završetka procjene rizika je priprema plana koji bi trebao dokumentirati odluke o tome kako ga smanjitina minimum. Ublažavanje rizika često znači izbor sigurnosnih kontrola, koje treba dokumentovati u Izjavi o primjenjivosti, navodeći specifične metode i sredstva koja su odabrana za to i zašto. Da biste efikasno upravljali rizikom u organizaciji, morate slijediti sve korake u dolje predloženom nizu.

Identifikacija i analiza rizika (prva faza)

Ovo je početna faza upravljanja rizikom. Sastoji se u razumijevanju specifičnosti prijetnje i mjesta njenog mogućeg ispoljavanja. Identifikacija i analiza rizika podrazumijeva se proučavanje njegove specifičnosti i karakteristika, koje su zbog njihove prirode i drugih karakteristika karakterističnih za ovaj konkretni slučaj. Važno je proučiti buduće gubitke, kao i promjenu rizika tokom vremena, stepen prijetnje u odnosu na određeni period. Bez ovih koraka, istraživanje rizika se ne može provesti s maksimalnom efikasnošću.

U sklopu identifikacije i analize rizika, menadžer je dužan odgovoriti na neka pitanja u vezi s njima, na primjer:

• Šta je izvor rizika?
• S čime ćete morati da radite kada rizikujete?
• Kako i koliko informacija će biti primljeno?
• Kako manji rizici mogu uticati na velike rizike i obrnuto?
• Koje strategije upravljanja rizikom se mogu postaviti?

Ova faza je veoma važna, i to ne samo zbog specifičnosti upravljanja sistemom rizika, o čemu je ranije bilo reči, već i zbog baze podataka. Ovaj korak pruža menadžeru pouzdane podatke o riziku,njegove moguće nuspojave i implementaciju, a također vam omogućava procjenu same prijetnje, njenih parametara, iznosa mogućih ekonomskih gubitaka i drugih pokazatelja potrebnih za donošenje odluke o upravljanju njome. U praksi, ova faza pruža pouzdanu informacijsku osnovu za menadžera za izračunavanje cjelokupnog rizika.

Također treba uzeti u obzir da nakon završetka narednih faza ova baza može postati veća, što će uzrokovati stalni rast informacija. Stoga je potrebno slijediti redoslijed koraka upravljanja rizikom.

Traži druge metode i načine (druga faza)

Osnovni cilj ove faze je proučavanje alata koji će spriječiti ispoljavanje rizika, kao i proučavanje njegovog negativnog uticaja na funkcionisanje države, pravnog ili fizičkog lica ili preduzeća. Ovih alata može biti mnogo, i mogu biti različiti, ali menadžer se zaustavlja na glavnim:

• Kako možete smanjiti rizik od tekućih događaja osiguranja?
• Kako dobiti minimalnu finansijsku štetu kada se rizik materijalizuje?
• Koji će finansijski izvori moći nadoknaditi finansijsku štetu ako do nje dođe?

Za svaku vrstu rizika biće potreban poseban pristup i plan upravljanja.

Traži alate za upravljanje (treća faza)

U ovoj fazi, menadžer formira i bira individualni pristup riziku unutar organizacije, države iliprivatno lice. Potreba za ovim izbornim postupkom vezana je za različitu efektivnost metoda upravljanja rizicima i različite količine resursa potrebnih za njihovu implementaciju. Glavna pitanja o kojima menadžer odlučuje u ovoj fazi:

• Koja metoda upravljanja bi bila sigurnija i korisnija za organizaciju?
• Da li će se ukupna ukupna prijetnja od rizika promijeniti kada se koristi nekoliko metoda za njihovo minimiziranje?
• Hoće li određene strategije upravljanja rizikom funkcionirati?

Prilikom odabira metode upravljanja prijetnjama, menadžer treba uzeti u obzir:

• efikasnost i potreba za rizikom, kao i metoda upravljanja pod finansijskim ograničenjima;
• Da li će jedna prijetnja i način na koji se njom upravlja utjecati na ukupan broj.

Prilikom odabira rizika i načina upravljanja njime uvijek treba uzeti u obzir finansijska ograničenja i pokušati optimizirati gubitke. Kriterijumi mogu biti različiti, na primjer, kako bi se povećala finansijska efikasnost preduzeća.

Jedan od glavnih zadataka menadžera u ovoj fazi je ispravan pristup i korištenje određenih alata za rješavanje ne svih rizika, već onih koji nanose najveću štetu državi, organizaciji ili pojedincu.

U nekim okolnostima, kao što je vrlo mali budžet, menadžer može zanemariti manje rizike, pod uslovom da su istiniti i da nije vjerovatno da će uzrokovati veliku štetu. U ovoj situaciji se obično kaže da je za ozbiljne rizike uvedena aktivna borba, a za beznačajne pasivna.

Započnite implementaciju metodeupravljanje rizikom (četvrta faza)

U ovoj fazi, menadžer mora početi implementirati metode koje je ranije usvojio. Dakle, kao dio ovog procesa primjenjuju se razne vrste promjena, na primjer, u finansijskom ili tehničkom smislu. Posebnost radnji koje menadžer rizika preduzima nije u tome kako će one uticati na kompaniju, već kako će biti izvršene.

To je zbog implementacije metoda upravljanja rizikom, što primorava menadžera da odgovori na niz pitanja o implementaciji svoje strategije:

• Koje rizične radnje treba poduzeti?
• Kada i koliko dugo će se održati?
• Kakvi resursi i koliko će biti uključeni u ove mjere?
• Ko će pratiti kvalitet događaja i ko će odgovarati ako ne uspiju?

Analiza ishoda i poboljšanje metoda kontrole rizika (korak 5)

Ova faza je konačna za menadžera rizika, jer se na njoj završavaju sve radnje u vezi sa prijetnjom, a glavni zadatak je analizirati ishod i unaprijediti sistem upravljanja rizicima. Ova faza je veoma važna za organizaciju, jer nakon nje može sama prihvatiti i upravljati rizicima, bez učešća menadžera.

U ovoj fazi, stručnjak mora odgovoriti na sljedeći niz pitanja:

• Da li je ovaj sistem efikasan i kako se nosi sa svojim zadatkom?
• Na posluDa li je bilo slabosti, gdje?
• Koji faktori su najviše uticali na realizaciju rizika, treba li zbog toga mijenjati cijeli sistem?
• Da li su sve mjere pravilno preduzete i da li su uticale na zaštitu kompanije od finansijske štete, treba li ih zamijeniti efikasnijim?
• Da li je sistem interne kontrole i upravljanja rizicima bio dovoljno fleksibilan jer je ispunjavao ulogu zaštite kompanije od njih?

U ovoj fazi, doći će do maksimalnog povećanja informacija vezanih za rizike i metode za njihovo upravljanje i održavanje optimizacije unutar organizacije.

Nakon analize svih ishoda i njihovog praćenja, donosi se presuda da li su intervencije bile efikasne. Ova operacija je komplikovana činjenicom da dok se rizik analizira, on ne donosi finansijske prinose, odnosno ne sprovodi se, ali organizacija i dalje ima gubitke povezane sa programom upravljanja. Stoga je često potrebno uporediti stvarne troškove sa hipotetičkim gubicima.

Ova procjena stepena upravljanja rizikom ima vrlo važan cilj: shvatiti kako pripremiti organizaciju za ozbiljnije prijetnje po okoliš i minimizirati njihov utjecaj na kompaniju.

Kako upravljati rizikom

Upravljanje rizikom je u identifikaciji, procjeni i određivanju prioriteta, nakon čega slijedi koordinirana i ekonomična upotreba resursa kako bi se prijetnja svela na najmanju moguću mjeru.

Glavni koraci procesa upravljanja poslovnim rizikom mogu se izvesti u sljedećem redoslijedu:

• Identifikujte i karakterizirajte prijetnje.
• Procijenite ranjivost kritične imovine na specifične rizike.
• Definirajte opasnost (tj. očekivanu vjerovatnoću i posljedice određenih vrsta napada na određenu imovinu).
• Pronađite načine da smanjite ove rizike.
• Prioritetne mjere ublažavanja.

Kako pravilno upravljati rizikom

U praksi, cjelokupni proces procjene rizika može biti složen i balansiranje resursa koji se koriste za ublažavanje prijetnji treba imati za cilj smanjenje gubitaka.

Upravljanje nematerijalnim rizikom je nova vrsta prijetnje koja ima 100% šanse da se dogodi, ali je organizacija ignorira zbog nemogućnosti identificiranja. Na primjer, kada se nedovoljna svijest o tome primjenjuje na situaciju, postoji rizik znanja.

Pretnja veza se javlja kada dođe do neefikasne saradnje. Rizik uključivanja procesa može biti problem kada se primjenjuju neefikasne operativne procedure. Ovi rizici direktno smanjuju produktivnost radnika znanja, profitabilnost, profitabilnost, kvalitet usluga, reputaciju, vrijednost brenda i kvalitet prihoda. Upravljanje nematerijalnim rizicima omogućava vam da stvorite trenutne koristi od njihove identifikacije i minimiziranja posljedica.

Slične poteškoće se javljaju u distribuciji resursa. Ovo je ideja oportunitetnog troška. Sredstva utrošena na upravljanje rizicima mogu se potrošiti na profitabilnije aktivnosti. Opet, savršeno upravljanje rizikom se svodi naminimiziranje troškova (ili rada, intelektualnih resursa), kao i smanjenje njihovih negativnih posljedica.

Prema definiciji rizika, ovo je vjerovatnoća da će se neki događaj dogoditi i negativno uticati na postizanje cilja. Dakle, ono samo po sebi ima neizvjesnost. Upravljanje rizikom može pomoći menadžerima da imaju dobru kontrolu nad situacijom. Svaka kompanija može imati različite komponente interne kontrole, što dovodi do različitih rezultata. Na primjer, struktura za komponente ERM-a uključuje interno okruženje, postavljanje ciljeva, identifikaciju događaja, procjenu rizika, odgovor na rizik, kontrolne akcije, informacije i komunikaciju i praćenje.

Rizik proizvodnje

Komercijalni rizik, kao i rizik proizvodnje, prema mišljenju mnogih stručnjaka koji rade u organizacijama za zaštitu rada, važan je ne samo za njegovu procjenu, već i za stvarne događaje koji su se desili na radnom mjestu. Također se može kategorizirati kao kratkoročni ili operativni rizici koji utiču na povrat sredstava i uključuju cijenu, troškove i učinak. Poslovnim rizicima je relativno lako upravljati jer postoje jasni pristupi upravljanju njima i oni imaju mali ili nikakav uticaj.

Razgledali smo koncept finansijskog rizika i korake za upravljanje njime.