Файл: Разработка процедуры управление рисками для предприятия.docx

Анализ рисков

Цель анализа рисков – определение уровня значимости рисков. Уровень значимости характеризует степень угрозы для достижения цели по виду дея- тельности БМУ АО ПО «Уралэнергомонтаж».

Для этого целесообразно использовать метод экспертной оценки. В число экспертов приглашаются специалисты, задействованные в выполнении вида де- ятельности (процесса). Вероятность возникновения риска и ущерб оценивается
качественной оценкой по шкале «низкий, средний, высокий» пример оформле- ния изображен в таблице 3.
Таблица 3  Пример значений уровня каждого риска

Риск	Вероятность	Ущерб
1. Недостатки в организации марке- тинговой деятельности;	Средняя	Средний
2. Просчет маркетологов в области выявления целевого рынка сбыта услуги	Средняя	Высокая

Для того, чтобы уровень риска имел количественное значение, присваи- ваем каждому уровню определенное количество баллов с помощью экспертной оценки.

Вероятность риска является экспертной метрикой и определяется по 10- балльной шкале.

Экспертам предложен перечень выявленных рисков и задание, расставить напротив каждого риска балл вероятности и ущерба.

Высокая вероятность или ущерб оценивается от 8 до 10 баллов, средняя от 5 до 7 и низкая от1 до 4.

В приложении В приведена форма нормирования риска с использованием 10-ти бальной шкалы. При такой шкале значения вероятности ущерба могут ва-

---

рьировать от 1 до 10. Соответственно, и величина риска также будет варьиро- вать от 1 (1×1) до 100 (10×10).

Полученные баллы позволяют оценить каждый риск количественным значением. Риски, которые, получили наивысшее количество баллов попадают в область недопустимого риска. Это значит, что в дальнейшем, эти риски под- вергается более подробному рассмотрению и принятию решения разработки

мероприятий.

6. Оценка рисков

Целью данного этапа является определение рисков, которые имеют прио- ритетность в необходимости управления (ТОП-риски).

Под данную категорию подпадают риски, которые:

• 
  при выявлении экспертной оценкой получили наивысший балл уровня значимости риска;
  
• 
  имеют факторы риска, поддающиеся управлению (минимизации со сто- роны БМУ АО ПО «Уралэнергомонтаж»).
  

Оценку рисков проводит ответственный за процесс, распределяет вероят- ность реализации опасного фактора исходя из трех возможных вариантов оцен- ки: высокая, средняя и низкая, по выявленным и уже установленному уровню значимости каждого риска, используя полученные данные из таблицы 3 и при- ложения В.

Проводится построение границы допустимого риска на карте рисков с координатами вероятность реализации опасного фактора и ущерб последствий, как указано на рисунке 4.

На основании карты рисков определяют риски, которые попали в область недопустимого риска.

Выявленные риски, которые попали в область недопустимого риска, под- вергаются следующей обработке.
Таблица 4  Шкала определения уровня значимости последствий

Оценка значимости последствия	Определение
Высокая	Большая часть стратегических целей и запланированных результатов не может быть достигнута
Средняя	Некоторые важные цели не могут быть достигнуты
Низкая	Не значительное влияние на цели

---

Рисунок 4  Карта рисков

Следующим шагом, для последующего воздействия на риск будет приме- нение методики «Галстук-бабочка».

Риски, которые попали в область недопустимого риска декомпозируются и раскладываются на возможные причины и последствия от реализации риска, которые также могут подразделяться на последствия второго и третьего уровня. Схема диаграммы метода «Галстук-бабочка» приведена в приложении Д.

Более подробное описание метода приведено в ГОСТ Р ИСО/МЭК 31010-

2011.
Выходными данными метода является простая схема, показывающая ос- новные пути опасных событий и установленные барьеры, направленные на предотвращение или смягчение нежелательных последствий и/или усиление и ускорение ожидаемых последствий.

7. 1   ...   15   16   17   18   19   20   21   22   23

---

Воздействие на риск

После завершения оценки риска принимают и выполняют одно или не- сколько решений об обработке риска, позволяющих изменить вероятность воз- никновения опасного события и/или его воздействие.

Обработка риска является адаптивным процессом проверки риска на его приемлемость и соответствие ранее установленным критериям для определения необходимости дальнейшей обработки риска.

Различают следующие способы управления рисками: избежание, мини- мизация, перенос или принятие.

Избежание самый эффективный способ управления рисками – это их полное избежание.

Минимизация рисков – это разработка и реализация мероприятий, направленных на предотвращение риска, либо на уменьшение последствий риска.

Перенос риска на третью сторону посредством заключения юридически обязывающих документов, например, как страхование возможных рисков, аут- сорсинг какой-либо функции сторонней компании.

Принятие риска, если все другие способы управления экономически не целесообразны.
На основе выбранного способа управления рисков необходимо разрабо- тать состав мероприятий по управлению рисками.

Мероприятия по снижению рисков, документируется в реестре рисков (приложение Г). В колонке «Мероприятия по снижению рисков» указываются внедряемые мероприятия по снижению данного риска, а также по необходимо- сти, требуемый бюджет на реализацию этих мероприятий. В колонке «Испол- нитель» отмечается лицо ответственный за мероприятие;

После принятия нужных мер по управлению рисками следует проводить не менее чем два раза в год мониторинг и пересмотр рисков. Периодический

---

пересмотр рисков компании, проводится с целью корректировки их оценок, вы- явления новых рисков и мониторинга статуса мероприятий по снижению рис- ков.

Мониторинг и пересмотр осуществляется также в ходе внутреннего аудита. При выявлении несоответствий требованиям настоящей процедуры предпринимаются действия, предписанные процедурами по управлению несо- ответствиями и корректирующими действиями.

Периодический пересмотр рисков компании, проводится с целью коррек- тировки их оценок, выявления новых рисков и мониторинга статуса мероприя- тий по снижению рисков.

Риски компании не статичны, поэтому мониторинг выявленных рисков является важным элементом управления рисками.

Мониторинг включает в себя следующие процедуры:

• 
  статус реализации запланированных мероприятий по снижению выяв- ленных рисков.
  
• 
  анализ эффективности проводимых мероприятий по снижению выяв- ленных рисков;
  

БМУ АО ПО «УЭМ»	Управление рисками
Редакция: 1 от Май 2018	СМК.ДП 001-2018	Страница 22 Всего страниц 30

• 
  переоценка существующих рисков;
  
• 
  выявление новых рисков и разработка дополнительных мероприятий.
  

Пересматривать риски следует тогда, когда пересматривается цель и цель компании.

Ответственность за мониторинг и пересмотр рисков компании возлагает- ся на директора.

Форма мониторинга рисков приведена в таблице 5, форма является реко- мендуемой и применяется по усмотрению линейных руководителей и может подвергаться доработке.
Таблица 5 – Форма мониторинга и пересмотра рисков

№ п/п	Статус реали- зации заплани- рованных ме- роприятий	Анализ эффективно- сти	Переоценка существующих рисков;	Выявление новых рисков и разра- ботка дополни- тельных меропри- ятий	Ответствен- ный

---