Introduktion - Risikostyringsproces

Der findes metoder til ”Risikodefinition og -kontrol”, der er dokumenteret i en systematisk tilgang, der kaldes ”Risikostyringsproces”. Denne risikostyringsproces tilvejebringer en rimelig forsvarsmekanisme mod den potentielle risiko, som en organisation er ved at blive udsat for. Uddannelse af risikostyring kan derfor defineres som ”en gruppe handlinger, der er integreret i en bredere kontekst af en virksomhedsorganisation, der er rettet mod at vurdere og måle mulige risikostyringsteknikker.

Der er otte større og mindre risikostyringsprocesser i ovenstående billede. Prøv at få øje på dem, hvis du kan! (Svar i slutningen)

Fra billedet kan vi udlede, at Walters Inc. tidligst skal implementere risikostyringsprocessen. Så lad os prøve at forstå denne risikostyringsproces såvel som den fase, der er involveret i den.

Historien om risikostyringsprocessen …

Hver organisation har en "mission" og en "vision" for dens dannelse. Og derfor skal den generelt behandle problemet med at beskytte sig mod begivenheder, der bringer potentielle risikostyringsstrategier til organisationen som helhed. Tidligere stod virksomheder over for forskellige typer risikostyringsstrategier på en bestemt eller uforbundet måde. Men i dag uddyber det også de risikostyringsstrategier, der er nødvendige for at styre det samme. Virksomhedsrisici klassificeres normalt i tre brede kategorier:

1. Risici forbundet med den eksterne kontekst

  • Fremkomsten af ​​ugunstige love og regler
  • Absurde ændringer i markedsforholdene
  • Teknologiske innovationer, der favoriserer konkurrenter

2. Risici forbundet med operativ ledelse

  • Manglende overholdelse af kontraktlige krav
  • Eventuelt tab af markedsandel
  • Eventuelt tab af færdigheder
  • Eventuel fysisk skade på personale
  • Mulig miljøforurening

3. Risici forbundet med økonomisk styring

  • Sværhedsgrad ved indsamling af kundefordringer
  • Ugunstige ændringer i valutakurser
  • Ubalance i likviditet

Hver af disse risikostyringsprocesser kan føre til direkte eller indirekte skade på organisationen med økonomiske implikationer på kort, mellemlang og lang sigt. Fra dette synspunkt skal opmærksomheden, der gives til risikostyringsteknikker, hvad angår kvaliteten og mængden af ​​de tildelte ressourcer, være konsistent. Dette stemmer ikke kun for typen af ​​risikostyringsstrategier, men også for den potentielle negative begivenhed, der kan forekomme, og alvorligheden af ​​dens konsekvenser.

En komplet risikostyringsproces sigter mod at beskytte:

# Værdi allerede oprettet af organisationen

# Fremtidige muligheder

Faser af risikostyringsprocessen

Generelt er risikostyringsprocessen stærkt forbundet med hinanden. Derfor kan de ikke tages hånd om på en fragmenteret måde. Samtidig kan de heller ikke tages hånd om af en individuel afdeling i en organisation. af uafhængige funktioner og / eller afdelinger, men en dedikeret proces er nødvendig, der kræver en struktureret organisation og effektive kommunikationsmekanismer. Traditionelt er faserne i en risikostyringsproces som følger:

  1. kontekstdefinition
  2. risikoidentifikation
  3. risikovurdering
  4. risikokontrol
  5. meddelelse
  6. planlægning
  7. kontrol og tilsyn
  8. processgennemgang

For at være effektiv skal hver af disse faser være fuldt integreret i virksomhedsorganisationen.

1. Kontekstdefinition

Kontekstdefinition understreger følgende vigtige ting:

  1. Den første ting er først og fremmest at identificere risikoområderne. Risici kan opstå på grund af en specifik kombination af marked, produkt eller service, fremstillings- eller distributionsproces samt andre eksterne faktorer.
  2. Den næste ting er at identificere og definere en vurderingsaktivitetsplan.
  3. Baseret på det bliver det nødvendigt at organisere ressourcer og også definere pligter og ansvar.

2. Identifikation af risiko

Den næste fase af risikostyringsprocessen er risikoidentifikationsproces, det er vigtigt at identificere de potentielle risici og derefter give deres detaljerede beskrivelse. Derfor bør alle mulige kilder til uddannelse af risikostyring, såsom interessenternes position, markedsændringer, produktionsfejl eller arbejdsulykker, analyseres grundigt. Processen med at identificere potentielle risikostyringsteknikker skal omfatte:

  1. Mål, som organisationen har sat.
  2. Scenarier, som organisationen måtte have i udførelsen af ​​sin virksomhed.
  3. Procedurer, som organisationen vedtager til dens styrings- og driftsformål.

Effektiv risikoidentifikation kræver endelig støtte af rimelige bekræftelser, som angiver, om analysen af ​​risikoen har været korrekt eller ej. Disse bekræftelser kan være:

  1. Bekræftelse om, at begivenheden allerede har fundet sted (Direkte bekræftelse)
  2. Bekræftelse om, at begivenheden allerede har fundet sted i en lignende situation. (Indirekte bekræftelse)
  3. Bekræftelse, der angiver forholdet mellem årsag og virkning, der understreger sandsynligheden for begivenheden. (Deduktiv karakter)

På denne måde skitseres en "risikoprofil", der er specifik for hver organisation.

3. Risikovurdering

Når risikoen er identificeret, skal den vurderes ud fra følgende parametre:

  1. Sandsynligheden for, at den negative begivenhed vil finde sted;
  2. Alvoret i de direkte eller indirekte konsekvenser af selve begivenheden.

Den vurdering, der er foretaget i sådanne tilfælde, er stort set afhængig af

  • Kritik af situationen,
  • Relevans, tilgængelighed af statistiske data
  • Bekræftede analyseprocedurer.

Det andet vigtige job i dette trin i risikostyringsprocessen er at vurdere risikoniveauet. Dette trin hjælper med at udarbejde handlingsplanen i sammenhæng med den særlige risiko.

Ekstrem / højrisikoAlvorlig fare. Øjeblikkelig handling krævet i denne type risiko. Identificer og implementer kontroller for at reducere risikoen til så lavt som med rimelighed praktisk. Kontrollerne kan være midlertidige eller permanente
Medium risikoModerat fare. Handling så hurtigt som muligt for at gennemføre kontroller for at reducere risikoen til så lavt som rimeligt praktisk. Handlinger kan være på lang og kort sigt.
Lav risikoDet kan variere fra mindre til ubetydelig fare. Vurdér, om der kan træffes yderligere handlinger. Der skal tages skridt til at overvåge kontrollerne, så faren opretholdes som "lav" (Hvis faren ikke kan fjernes helt).

# Sandsynlighedsskala

NiveausandsynlighedBeskrivelse
4Meget sandsynligtDer sker mere end en gang om året i denne branche
3sandsynligtSker der en gang om året i denne branche
2UsandsynligDer sker hvert 10. år eller mere i denne branche
1Meget usandsynligtHar kun sket en gang i denne branche

# Konsekvensskala

NiveauFølgeBeskrivelse
4AlvorligØkonomiske tab på over $ 50.000
3HøjØkonomiske tab mellem $ 10.000 og $ 50.000
2ModeratØkonomiske tab mellem $ 1000 og $ 10.000
1LavØkonomiske tab mindre end $ 1000

Følgende formel bruges til at beregne risikovurdering: Sandsynlighed x Konsekvenser = Risikovurdering, for eksempel kan du beslutte, at sandsynligheden for en brand er 'usandsynlig' (en score på 2), men konsekvenserne er 'alvorlige' (en score på 4 ). Brug derefter tabellerne ovenfor, en brand har derfor en risikovurdering på 8 (dvs. 2 x 4 = 8).

# Risikovurderingstabel

RisikovurderingBeskrivelseHandling
12-16AlvorligKræver øjeblikkelig korrigerende handling
8-12HøjHar brug for korrigerende handling inden for 1 måned
4-8ModeratHar brug for korrigerende handling inden for 3 måneder
1-4LavKræver ikke i øjeblikket korrigerende handling

Eksempel - Knæk i stien til et virksomheds hovedkontor

Evaluereren vurderer sandsynligheden som høj (sandsynligvis). Årsagerne til det samme er: Stien bruges ofte af medarbejdere og besøgende dagligt. Derfor er der stor sandsynlighed for, at nogen vil blive udsat for faren. Evaluereren vurderer konsekvenserne af en tur i dette afsnit af en sti som moderat, med en forstuvning eller brud som værste fald scenarier. Derfor blev risikostyringsprocesklassificeringen for denne særlige fare vurderet som høj. Din risikovurdering bør overveje:

  • aktivitetens betydning for din virksomhed
  • mængden af ​​kontrol, du har over risikoen
  • potentielle tab for din virksomhed
  • eventuelle fordele eller muligheder, som risikoen præsenterer.

4. Risikokontrol

I denne fase af risikostyringsprocessen bliver beslutningsprocessen særlig vigtig. Det inkluderer en eller flere af følgende betingelser:

  • Overførsel af risikoen
  • Udelukkelse af risikoen
  • Reduktion af risikoen
  • Accept af risikoen eller en mængde af risikoen

Den valgte en af ​​mulighederne fra ovenstående betingelser afhænger af den specifikke virksomhedssituation. Den bør også overveje omkostnings-fordel-analysen. Den kan understrege de kvantitative aspekter under henvisning til kort, mellemlang og lang sigt.

Risikooverførsel

Her overfører virksomheden risikoen til en anden part, der er klar til at acceptere risikoen. Dette inkluderer generelt risikostyringsprocessen forsikringsselskaber, der er klar til at anvende risikostyringsteknikker. Men i et sådant tilfælde kan der ikke overføres risici som erstatningsansvar.

Risikoudelukkelse

Denne betingelse forudsætter ikke-udførelse af den aktivitet, der indebærer en risiko, der ikke kan overføres og / eller betragtes som uacceptabel. Resultatet er naturligvis et tab af muligheder, som aktiviteten ved risikostyringsuddannelse under alle omstændigheder ville have repræsenteret.

Risikoreduktion

Risikoreduktion tager højde for den ledelsesmæssige, teknologiske og adfærdsmæssige handling, der sænker risikoen for risiko. Dette reducerer igen alvorligheden af ​​dens konsekvenser.

Accept af en risikobeløb

Nogle risici, der ikke overføres eller ikke udelukkes, accepteres. Acceptet gælder, når risikoen har:

  • Lav sandsynlighed for begivenheden
  • Konsekvenserne er af ringe relevans
  • Store fordele, hvis det lykkes

5. Kommunikation

Kommunikation af risiko er et andet vigtigt trin i risikostyringsprocessen. I dette trin skal følgende ting dokumenteres korrekt i detaljer i en risikostyringsrapport:

  • Profilen
  • Matrixen
  • Risikobehandlingen
  • Kontrolplanlægningen

Ovenstående ting skal præsenteres for alt personale, der er involveret på nogen måde. Hvis det er nødvendigt, bør der udvikles målrettede kurser, hvilket gør risikostyringsuddannelsesrapporten til et effektivt styringsinstrument. Risikostyringsrapporten opretter referencedokumentet for hele risikostyringsprocessen.

6. Planlægning

Planlægningstrinnet definerer risikokontrolmetoder, det vil sige:

  • Tolkning, afsendelse eller lagring af indgående data til kontrolprocessen;
  • Passende niveau og lokalisering for de beslutninger og handlinger, de operative procedurer og / eller praksis;
  • Kontrolinstrumenter
  • Tolkning, afsendelse eller lagring af outputdata fra kontrolprocessen.

Planlægningsaktiviteten er dokumenteret i risikostyringsstrategiplanen. Da planlægningstrinnet hovedsageligt er rettet mod koordinering af alle aktiviteter og deres kommunikation, anbefales det, at stillingen som en risikostyring oprettes.

7. Kontrol og overvågning

En tidsplan er ikke nok i risikostyringsprocessen. Det er vigtigt, at kontrol og overvågning udføres gang på gang. Kontrol- og overvågningsresultater skal altid dokumenteres, evalueres og registreres.

8. Gennemgang af processen

Risikostyringsproces er ikke en engangs, men en dynamisk proces. Og det er derfor, det skal revideres på en tilstrækkelig hyppig måde. Det skal være baseret på de erfaringer, der er indsamlet på en direkte måde (mod organisationen) eller indirekte (uden for organisationen. Formålet med en sådan aktivitet skal være:

  • Evaluering af mulige udviklinger, der vedrører enhver fase af processen
  • Evaluering af effektiviteten og effektiviteten af ​​den vedtagne risikostyringsplan
  • Evaluering af kontrol og overvågning af resultater.

Hvis der foretages revisioner, skal der oprettes en anden risikostyringsprocesrapport, der opdateres med hensyn til de ændringer, der er foretaget.

Det hele handler om risikostyringsprocessen. Billedet herunder giver svarene på stedet risici i Walters Inc.

Find risikoen svar!

Hvis du finder andre risici involveret i dette billede, er du velkommen til at nævne dem i kommentarerne herunder, så du kan få din egen andel i at forbedre Walter's Inc.

Anbefalede artikler: -

Dette har været en guide til risikostyringsprocessen her, vi har diskuteret de forskellige faser af risici, der er involveret i vores daglige liv i dit arbejdsmiljø. Du kan også lære mere om risikostyringsprocessen fra de følgende artikler

  1. 6 Vigtige grundlæggende trin for at udvikle en projektrisikostyringsplan
  2. Vigtigt at estimere markedsrisikopræmien (værdifuld)
  3. Risikostyring i banker - introduktion
  4. Projekt Risikostyring Uddannelse
  5. CMA Del 2:03 - Beslutningsanalyse og risikostyring
  6. Uddannelse i operationel risikostyring