Файл: Разработка процедуры управление рисками для предприятия.pdf

101
БМУ АО ПО «УЭМ»
Управление рисками
Редакция: 1 от
Май 2018
СМК.ДП 001-2018
Страница 8
Всего страниц 30
Мониторинг – Постоянная проверка, надзор, критическое наблюдение или определение состояния, с целью идентифицировать изменения относитель- но требуемого или ожидаемого уровня.
Все термины приведены в соответствии с ГОСТ Р ИСО 31000-2010 Ме- неджмент риска. Принципы и руководство.
4.
ОБЛАСТЬ ПРИМЕНЕНИЯ
Требования настоящей процедуры распространяются на деятельность всех подразделений организации и обязательны для использования всеми под- разделениями БМУ АО ПО «Уралэнергомонтаж».
Документ предназначен для руководителей и специалистов всех уровней управления организации, а также других участников процедур управления рис- ками и заинтересованных сторон, и может использоваться в процедурах актуа- лизации информации о рисках и в процедурах формирования отчетности об управлении рисками.
5.
ОТВЕТСТВЕННОСТЬ
Обязанностью всего персонала компании БМУ АО ПО «Уралэнергомон- таж» является предоставление информации о любых существующих или по- тенциальных рисках, а также оказание помощи при управлении рисками.
Директор компании БМУ АО ПО «Уралэнергомонтаж», является ответ- ственным за принятие решений о создании новых проектов или внесение изме- нений. Директор обязан проанализировать потенциальный эффект изменений на увеличение рисков и создание новых опасностей.

102
БМУ АО ПО «УЭМ»
Управление рисками
Редакция: 1 от
Май 2018
СМК.ДП 001-2018
Страница 9
Всего страниц 30
В случае увеличения рисков или создания новых опасностей, должны быть приняты меры управления рисками.
Персонал компании, директор, ответственные за управление проектами или изменениями, обязаны обеспечить единство системы путем управления риском, включая исключение или минимизацию любых идентифицированных опасностей и рисков; назначения ответственности, поддержания документации по процессу риск-менеджмента; постоянного мониторинга потенциальных рис- ков и мер управления рисками.
Руководители компании несут ответственность за: анализ деятельности, содержащейся в пунктах 5.1-5.3, а также утверждение планов управления рис- ками на более низких уровнях управления, обеспечение полноты требуемой до- кументации.
Ответственность за управление рисками в компании распределяются со- гласно матрице распределения в соответствии с таблицей 1.
Таблица 1 – Матрица ответственности за принятие решений о рисках
Этап риск- менеджмента
Директор
Главный инженер
Ответственные за процесс
(начальники отде- лов)
Определение ситуации
Р
И
Идентификация риска
Р
П
И
Анализ риска
Р
П, И
И
Оценивание риска
Р
И, П
И, П
Воздействие на риск, мониторинг и пере- смотр
Р
П
И

103
БМУ АО ПО «УЭМ»
Управление рисками
Редакция: 1 от
Май 2018
СМК.ДП 001-2018
Страница 10
Всего страниц 30
Условия обозначения:
Р – руководитель (директор) принимает решения (утверждает, подписывает до- кументы);
И – исполнитель, «участвует в выполнении»;
П – «получает информацию» о принятых решениях.
6. ОПИСАНИЕ ПРОЦЕДУРЫ
6.1. Цели и задачи управления рисками
Управление рисками является неотъемлемой частью управленческих процессов, а именно: процессов планирования, управления эффективностью производственной деятельности и общего управления.
Цель управления рисками – осуществление предупреждающих действий в отношении возможных рисковых ситуаций и несоответствий, которые могут негативно сказаться на реализации стратегических целей и задач, политики и целей компании, а также на выполнение бизнес-плана.
Основными задачами процесса управления рисками являются:
-
Идентификация рисков, определение факторов риска и вероятности их проявления, выявление последствий риска
-
Анализ рисков для определения уровня значимости – степени угрозы для запланированных результатов деятельности;
-
Оценка рисков и определение рисков, имеющих приоритетность в необ- ходимости управления;
-
Формирование адекватных управляющих воздействий на риск;

104
БМУ АО ПО «УЭМ»
Управление рисками
Редакция: 1 от
Май 2018
СМК.ДП 001-2018
Страница 11
Всего страниц 30
-
Мониторинг и контроль процесса управления рисками и выработка дей- ствий по его совершенствование.
6.2. Основные параметры процесса риск-менеджмента
Этапы процесса управления рисками представлены на рисунке 2.
Рисунок 2 − Этапы процесса управления рисками
В таблице 2 представлены основные действия и их описание по каждому этапу управления рисками.

105
БМУ АО ПО «УЭМ»
Управление рисками
Редакция: 1 от
Май 2018
СМК.ДП 001-2018
Страница 12
Всего страниц 30
Таблица 2 − Этап процесса управления рисками
Этап управления рисками
Действия
Примечание
1 2
3 4
1.
О
пр ед ел ен ие си- ту ации
1.Выбор объекта для управления рисками: организация, проект, продукт, процесс
Описание объекта
Внутренние и внешние вли- яющие факторы
2.Структурирование цели
1. Цель необходимо струк- турировать на компоненты
2. Детализировать на более глубокие составляющие.
Пример структурирования цели изображен на рисунке 3 2.
И
де нт иф и- ка ция
3.Выявление рисков
Распределение рисков на внешние и внутренние рис- ки, формулировка рисков, разработка классификатора рисков
На выходе должна получить- ся классификация рисков по виду деятельности
3.
А
на лиз рис ко в
4.Определение уров- ня значимости рис- ков
1.Проведение ранжирова- ния рисков;
2.Определение вероятности возникновения и возмож- ный ущерб;
3. Использование метода экспертной оценки
Вероятность возникновения риска и ущерб оценивается качественной оценкой по шкале «низкий, средний, вы- сокий».
4.
О
цен ка ри ск а
5.Разработка карты рисков
Обработка рисков и их ранжирование, разработка карты рисков
Выявление существенных рисков, попавшие в зону не- допустимого риска
6.Выявление причин и последствий
Декомпозиция рисков на возможные причины и по- следствия от реализации риска, которые также могут подразделяться на послед- ствия второго и третьего уровня
Схема выявления причин и последствий риска с помо- щью метода «Галстук- бабочка» приведена на ри- сунке 5

106
БМУ АО ПО «УЭМ»
Управление рисками
Редакция: 1 от
Май 2018
СМК.ДП 001-2018
Страница 13
Всего страниц 30
Окончание таблицы 2 1
2 3
4 5. В
оз де йс тв ие н
а ри ск
7. Разработка плана мероприятий по управлению рисками
Выбор способа управления рисками.
Разработка мероприятий по воздействию на риск
Состав мероприятия зависит от способа управления рис- ками:
1.Избежание рисков
2.Минимизация рисков
3.Перенос риска
4. Принятие риска
8.Мониторинг и пе- ресмотр
Заполнение отчета о рисках
Форма отчета приведена в приложении Б
(применется по усмотрению директора компании)

6.3. Определение ситуаций
На этапе определении ситуации компания должна определить объект для управления рисками (организация, проект, продукт, процесс).
Определить ситуацию – значит, что организация формулирует свои цели, определяет внешние и внутренние параметры, которые следует принимать во внимание при управлении рисками, и определяет область применения и крите- рии.
Для выявления рисков и его критериев необходимо провести структури- рование цели.
На рисунке 3 представлен пример структурирование цели.

107
БМУ АО ПО «УЭМ»
Управление рисками
Редакция: 1 от
Май 2018
СМК.ДП 001-2018
Страница 14
Всего страниц 30
Рисунок 3 – Пример структурирования цели
Внешняя ситуация (контекст) − это внешняя среда, в которой организация стремится к достижению своих целей.
Включает в себя:
- социальную и культурную, политическую, правовую, регулирующую, финансовую, технологическую, экономическую, природную и рыночную среду на международном, национальном, региональном или местном уровнях;
- основные движущие силы и направления, воздействующие на цели ор- ганизации;
Внутренняя ситуация (контекст) − это внутренняя среда, в которой орга- низация стремится к достижению своих целей.
Процесс риск-менеджмента должен соответствовать культуре, процессам, структуре и стратегии организации. Внутренняя ситуация (контекст) − это что- либо в масштабе организации, что может влиять на то, каким образом органи- зация будет осуществлять риск-менеджмент.

108
БМУ АО ПО «УЭМ»
Управление рисками
Редакция: 1 от
Май 2018
СМК.ДП 001-2018
Страница 15
Всего страниц 30
Руководитель (владелец риска) при определении ситуации фиксирует значимые факторы для выбранного объекта, распределенные на внутренние и внешние и доводит их до сведения директора.
6.4. Идентификация рисков
Идентификация рисков является основной функцией и ответственностью экспертной группы, которая формируется для решения конкретной задачи идентификации рисков. В состав экспертной группы входят:
- директор БМУ АО ПО «Уралэнергомонтаж» (руководитель экспертной группы);
- главный инженер БМУ АО ПО «Уралэнергомонтаж»;
- ответственные за процесс (начальники отделов).
В состав экспертной группы по идентификации рисков могут дополни- тельно включаться специалисты, предоставляющие свои знания по специфиче- ским вопросам.
Идентификация рисков осуществляется членами экспертной группы.
Мнение экспертов выявляется во время целевого совещания методом «мозгово- го штурма».
При проведении данного совещания первоначально рассматриваются ос- новные целевые показатели деятельности БМУ АО ПО «Уралэнергомонтаж», сформулированные в стратегических целях, бизнес-плане.
При идентификации рисков там, где это применимо, учитываются осо- бенности, расположение деятельности БМУ АО ПО «Уралэнергомонтаж», вли- яния заинтересованных сторон на деятельность БМУ АО ПО «Уралэнергомон- таж», другие факторы выявленные при определении ситуации.

109
БМУ АО ПО «УЭМ»
Управление рисками
Редакция: 1 от
Май 2018
СМК.ДП 001-2018
Страница 16
Всего страниц 30
При формулировке рисков следует учитывать подход классификации рисков в соответствии с ГОСТ Р ИСО 31000 и примерный перечень рисков
БМУ АО ПО «Уралэнергомонтаж».
Участники совещания высказывают мнения о возможных рисковых ситу- ациях, которые могут привести к негативным последствиям при достижении поставленных целях, и, в ходе обсуждения, приходят к консенсусу. Распреде- ляют все возможные риски на внешние и внутренние риски.
В результате идентификации рисков формируется перечень заинтересо- ванных сторон, влияющих на деятельность БМУ АО ПО «Уралэнергомонтаж», классификатор рисков по форме приложения Г.2. Форма рисков для организа- ции приведены в приложении Г.1. Результаты работы экспертной группы пере- даются ответственным за процесс.
Ответственный за процесс конкретизирует перечень исходя из особенно- стей целей по виду деятельности (процессу) и формирует классификатор рис- ков. Конкретизация рисков проводится с учетом этапов выполнения деятельно- сти. Пример классификатора рисков для деятельности по корпоративному обу- чению приведена в приложении Д.2.
6.5. Анализ рисков
Цель анализа рисков – определение уровня значимости рисков. Уровень значимости характеризует степень угрозы для достижения цели по виду дея- тельности БМУ АО ПО «Уралэнергомонтаж».
Для этого целесообразно использовать метод экспертной оценки. В число экспертов приглашаются специалисты, задействованные в выполнении вида де- ятельности (процесса). Вероятность возникновения риска и ущерб оценивается

110
БМУ АО ПО «УЭМ»
Управление рисками
Редакция: 1 от
Май 2018
СМК.ДП 001-2018
Страница 17
Всего страниц 30 качественной оценкой по шкале «низкий, средний, высокий» пример оформле- ния изображен в таблице 3.
Таблица 3 − Пример значений уровня каждого риска
Для того, чтобы уровень риска имел количественное значение, присваи- ваем каждому уровню определенное количество баллов с помощью экспертной оценки.
Вероятность риска является экспертной метрикой и определяется по 10- балльной шкале.
Экспертам предложен перечень выявленных рисков и задание, расставить напротив каждого риска балл вероятности и ущерба.
Высокая вероятность или ущерб оценивается от 8 до 10 баллов, средняя от 5 до 7 и низкая от1 до 4.
В приложении В приведена форма нормирования риска с использованием
10- ти бальной шкалы. При такой шкале значения вероятности ущерба могут ва- рьировать от 1 до 10. Соответственно, и величина риска также будет варьиро- вать от 1 (1×1) до 100 (10×10).
Полученные баллы позволяют оценить каждый риск количественным значением. Риски, которые, получили наивысшее количество баллов попадают в область недопустимого риска. Это значит, что в дальнейшем, эти риски под- вергается более подробному рассмотрению и принятию решения разработки мероприятий.
Риск
Вероятность
Ущерб
1.
Недостатки в организации марке- тинговой деятельности;
Средняя
Средний
2.
Просчет маркетологов в области выявления целевого рынка сбыта услуги
Средняя
Высокая