Stadiums van risikobestuur. Risiko-identifikasie en ontleding. Kommersiële risiko

2024 Outeur: Howard Calhoun | [email protected]. Laas verander: 2023-12-17 10:16

"Ja, risiko is inherent geneig tot mislukking. Andersins sal dit "selfvertroue" genoem word. - Jim McMahon

Risiko - is die geleentheid om iets kosbaars te verloor. Waardes (soos fisiese gesondheid, sosiale status, emosionele welstand of finansiële gesondheid) kan verkry of verloor word deur risiko's te neem as gevolg van sekere optrede of gebrek aan optrede, voorsien of onvoorsien (beplan of onbeplan). Om bekwaam binne die onderneming op te tree, skep risikobestuurders verskeie risikobestuurstelsels, asook hulpmiddels waarmee dit geïmplementeer kan word.

Definisie van konsep

Risiko kan ook gedefinieer word as die opsetlike interaksie met onsekerheid. Die laaste konsep is 'n potensiële, onvoorspelbare en onbeheerbare uitkoms. Risiko is 'n gevolg van aksies wat geneem is ten spyte van onsekerheid.

Risikopersepsie is'n subjektiewe oordeel wat van persoon tot persoon kan verskil. Enige onderneming hou 'n sekere gevaar in, maar sommige mense is baie meer riskant as ander.

Ekonomiese risiko's kan manifesteer as laer inkomste of hoër besteding as wat verwag is. Daar kan baie redes wees, byvoorbeeld 'n styging in pryse vir grondstowwe, die verstryking van die konstruksie van 'n nuwe bedryfsonderneming, mislukkings in die produksieproses, die opkoms van 'n ernstige mededinger in die mark, die verlies van sleutelpersoneel. Politieke regimeverandering of natuurrampe.

Voorbereiding vir die risikobestuursprogram

Leer die basiese risikobestuurstappe en neem toepaslike beheermaatreëls of teenmaatreëls om die waarskynlikheid daarvan te verminder. Gevaarvermindering moet deur die toepaslike bestuursvlak goedgekeur word. Byvoorbeeld, die risiko verbonde aan die beeld van die organisasie moet deur senior bestuur aanvaar word, terwyl IT-bestuur die gesag sal hê om besluite te neem oor die bedreiging van 'n rekenaarvirus.

Die risikobestuursplan moet toepaslike en doeltreffende voorsorgmaatreëls bied om risiko te bestuur. Byvoorbeeld, die waargenome hoë risiko van rekenaarvirusse kan verminder word deur antivirusprogrammatuur aan te koop en te implementeer. 'n Goeie risikobestuursplan moet 'n rooster vir die implementering van beheermaatreëls en verantwoordelike persone vir hierdie aksies bevat.

Volgens ISO / IEC 27001 is die aksie wat onmiddellik na die voltooiing van 'n risiko-evaluering geneem word om 'n plan voor te berei wat besluite moet dokumenteer oor hoe om dit te vermindertot 'n minimum. Risikobeperking beteken dikwels die keuse van sekuriteitskontroles, wat in 'n Verklaring van Toepaslikheid gedokumenteer moet word, wat die spesifieke metodes en middele aandui wat gekies is om dit te doen en hoekom. Om risiko effektief in 'n organisasie te bestuur, moet jy al die stappe volg in die volgorde wat hieronder voorgestel word.

Identifisering en ontleding van risiko (Eerste stadium)

Dit is die aanvanklike stadium van risikobestuur. Dit bestaan uit die begrip van die spesifisiteit van die bedreiging en die plek van die moontlike manifestasie daarvan. Die identifisering en ontleding van risiko's word verstaan as die studie van die spesifisiteit en kenmerke daarvan, wat te wyte is aan hul aard en ander kenmerke kenmerkend van hierdie spesifieke geval. Dit is belangrik om toekomstige verliese te bestudeer, sowel as die verandering in risiko's oor tyd, die graad van bedreiging relatief tot 'n spesifieke tydperk. Sonder hierdie stappe kan risikonavorsing nie met maksimum doeltreffendheid uitgevoer word nie.

As deel van die identifisering en ontleding van risiko's, is die bestuurder verplig om 'n paar vrae wat daarmee verband hou, te beantwoord, byvoorbeeld:

• Wat is die bron van die risiko?
• Waarmee sal jy moet werk wanneer jy 'n risiko neem?
• Hoe en hoeveel inligting sal ontvang word?
• Hoe kan geringe risiko's groot risiko's beïnvloed en omgekeerd?
• Watter risikobestuurstrategieë kan in plek gestel word?

Hierdie stadium is baie belangrik, en dit is nie net as gevolg van die eienaardighede van die bestuur van die risikostelsel, wat vroeër bespreek is nie, maar as gevolg van die inligtingsbasis. Hierdie stap voorsien die bestuurder van betroubare risikodata,die moontlike newe-effekte en implementering daarvan, en stel jou ook in staat om die bedreiging self, sy parameters, die hoeveelheid moontlike ekonomiese verliese en ander aanwysers wat nodig is om 'n besluit oor die bestuur daarvan te neem, te evalueer. In die praktyk bied hierdie stadium 'n betroubare inligtingsbasis vir die bestuurder om die hele risiko te bereken.

Dit moet ook in ag geneem word dat na voltooiing van die daaropvolgende fases, hierdie basis groter kan word, wat konstante inligtingsgroei sal veroorsaak. Daarom is dit nodig om die volgorde van risikobestuurstappe te volg.

Soek vir ander metodes en maniere (Tweede fase)

Die hoofdoel van hierdie stadium is om die instrumente te bestudeer wat die manifestasie van risiko sal voorkom, asook om die negatiewe impak daarvan op die funksionering van die staat, regs- of natuurlike persoon of onderneming te bestudeer. Daar kan baie van hierdie gereedskap wees, en hulle kan anders wees, maar die bestuurder stop by die belangrikstes:

• Hoe kan jy die risiko van deurlopende versekeringsgebeurtenisse verminder?
• Hoe om die minimum finansiële skade te kry wanneer die risiko realiseer?
• Watter finansiële bronne sal vir finansiële skade kan vergoed as dit plaasvind?

'n Spesifieke benadering en bestuursplan sal nodig wees vir elke tipe risiko.

Soek vir bestuurnutsmiddels (Derde fase)

Op hierdie stadium vorm en kies die bestuurder 'n individuele benadering tot risiko binne 'n organisasie, staat ofprivaat persoon. Die behoefte aan hierdie keuringsprosedure hou verband met die verskillende doeltreffendheid van risikobestuursmetodes en die verskillende hoeveelhede hulpbronne wat benodig word vir die implementering daarvan. Die hoofvrae wat die bestuurder op hierdie stadium besluit:

• Watter bestuursmetode sal veiliger en voordeliger vir die organisasie wees?
• Sal die totale algehele bedreiging van risiko's verander wanneer verskeie metodes gebruik word om dit te verminder?
• Sal sekere risikobestuurstrategieë werk?

Wanneer 'n bedreigingsbestuurmetode gekies word, moet die bestuurder oorweeg:

• doeltreffendheid en behoefte aan risiko, sowel as 'n bestuursmetode onder finansiële beperkings;
• Sal 'n enkele bedreiging en hoe dit bestuur word die totale getal beïnvloed.

Wanneer jy 'n risiko kies en hoe om dit te bestuur, moet jy altyd finansiële beperkings in ag neem en verliese probeer optimaliseer. Die kriteria kan anders wees, byvoorbeeld om die finansiële doeltreffendheid van die onderneming te verhoog.

Een van die hooftake van 'n bestuurder op hierdie stadium is die korrekte benadering en die gebruik van sekere instrumente om nie alle risiko's aan te spreek nie, maar dié wat die staat, organisasie of individu die grootste skade berokken.

In sommige omstandighede, soos 'n baie knap begroting, kan 'n bestuurder geringe risiko's ignoreer, mits dit waar is en waarskynlik nie veel skade sal veroorsaak nie. In hierdie situasie word daar gewoonlik gesê dat 'n aktiewe geveg vir ernstige risiko's ingestel is, en 'n passiewe een vir onbeduidende.

Begin implementering van die metoderisikobestuur (stadium vier)

Op hierdie stadium moet die bestuurder begin om die metodes wat vroeër deur hom aangeneem is, te implementeer. Dus, as deel van hierdie proses, word verskeie soorte veranderinge toegepas, byvoorbeeld in finansiële of tegniese terme. Die eienaardigheid van die aksies wat 'n risikobestuurder neem, is nie hoe dit die maatskappy sal beïnvloed nie, maar hoe dit uitgevoer sal word.

Dit is as gevolg van die implementering van risikobestuurmetodes, wat die bestuurder dwing om 'n reeks vrae oor die implementering van sy strategie te beantwoord:

• Watter risiko-aksies moet geneem word?
• Wanneer en hoe lank sal dit plaasvind?
• Watter soort hulpbronne en hoeveel sal by hierdie maatreëls betrokke wees?
• Wie sal die kwaliteit van die gebeure monitor en wie sal aanspreeklik gehou word as dit misluk?

Analiseer uitkomste en verbetering van risikobeheermetodes (Stap 5)

Hierdie stadium is die finale een vir die risikobestuurder, aangesien alle aksies wat met die bedreiging verband hou, daarby voltooi word, en die hooftaak is om die uitkoms te ontleed en die risikobestuurstelsel te verbeter. Hierdie stadium is baie belangrik vir die organisasie, aangesien dit daarna self risiko's kan aanvaar en bestuur, sonder die deelname van bestuurders.

Op hierdie stadium moet die spesialis die volgende reeks vrae beantwoord:

• Is hierdie stelsel doeltreffend en hoe hanteer dit sy taak?
• By die werkWas daar swakhede, waar?
• Watter faktore het die besef van die risiko die meeste beïnvloed, moet die hele stelsel as gevolg hiervan verander word?
• Is al die maatreëls korrek getref en het dit die beskerming van die maatskappy teen finansiële skade beïnvloed, moet dit vervang word met meer doeltreffendes?
• Was die stelsel van interne beheer en risikobestuur buigsaam genoeg aangesien dit die rol vervul het om die maatskappy teen hulle te beskerm?

Op hierdie stadium sal daar 'n maksimum toename in inligting wees wat verband hou met risiko's en metodes om dit te bestuur en optimalisering binne die organisasie te handhaaf.

Nadat al die uitkomste ontleed en gemonitor is, word 'n uitspraak gemaak of die ingrypings doeltreffend was. Hierdie operasie word bemoeilik deur die feit dat terwyl die risiko ontleed word, dit nie finansiële opbrengste bring nie, dit wil sê, dit word nie geïmplementeer nie, maar die organisasie ly steeds verliese wat met die bestuursprogram verband hou. Daarom is dit dikwels nodig om werklike koste met hipotetiese verliese te vergelyk.

Hierdie risikostadiumbestuurassessering het 'n baie belangrike doelwit: om uit te vind hoe om die organisasie voor te berei vir ernstiger omgewingsbedreigings en die impak daarvan op die firma te minimaliseer.

Hoe om risiko te bestuur

Risikobestuur gaan oor die identifisering, assessering en prioritisering, gevolg deur die gekoördineerde en ekonomiese gebruik van hulpbronne om die bedreiging te minimaliseer.

Die hoofstappe van die besigheidsrisikobestuursproses kan in die volgende volgorde uitgevoer word:

• Identifiseer en karakteriseer bedreigings.
• Beoordeel die kwesbaarheid van kritieke bates vir spesifieke risiko's.
• Definieer gevaar (d.w.s. die verwagte waarskynlikheid en gevolge van spesifieke tipes aanvalle op spesifieke bates).
• Vind maniere om hierdie risiko's te verminder.
• Prioriteer versagtende maatreëls.

Hoe om risiko behoorlik te bestuur

In die praktyk kan die algehele risiko-evalueringsproses kompleks wees en die balansering van hulpbronne wat gebruik word om bedreigings te versag, moet daarop gemik wees om verliese te verminder.

Ontasbare risikobestuur is 'n nuwe tipe bedreiging wat 'n 100%-kans het om te voorkom, maar wat deur die organisasie geïgnoreer word weens die onvermoë om te identifiseer. Byvoorbeeld, wanneer onvoldoende bewustheid daarvan op 'n situasie toegepas word, is daar 'n kennisrisiko.

Verhoudingsbedreiging vind plaas wanneer oneffektiewe samewerking plaasvind. Die risiko van prosesbetrokkenheid kan 'n probleem wees wanneer ondoeltreffende operasionele prosedures toegepas word. Hierdie risiko's verminder direk kenniswerker se produktiwiteit, winsgewendheid, winsgewendheid, diensgeh alte, reputasie, handelsmerkwaarde en inkomstegeh alte. Die bestuur van nie-wesenlike risiko's stel jou in staat om onmiddellike voordele te skep uit hul identifikasie en die minimalisering van gevolge.

Soortgelyke probleme kom voor in die verspreiding van hulpbronne. Dit is die idee van geleentheidskoste. Hulpbronne wat aan risikobestuur bestee word, kan aan meer winsgewende aktiwiteite bestee word. Weereens, perfekte risikobestuur verminder totdie vermindering van koste (of arbeid, intellektuele hulpbronne), asook die vermindering van die negatiewe gevolge daarvan.

Volgens die definisie van risiko is dit die waarskynlikheid dat 'n gebeurtenis sal plaasvind en die bereiking van die doelwit nadelig sal beïnvloed. Daarom het dit self onsekerheid. Risikobestuur kan bestuurders help om goeie beheer oor die situasie te hê. Elke maatskappy kan verskillende komponente van interne beheer hê, wat tot verskillende resultate lei. Die struktuur vir ERM-komponente sluit byvoorbeeld interne omgewing, doelwitstelling, gebeurtenisidentifikasie, risikobepaling, risikoreaksie, beheeraksies, inligting en kommunikasie en monitering in.

Produksierisiko

Kommersiële risiko, sowel as produksierisiko, volgens baie spesialiste wat in arbeidsbeskermingsorganisasies werk, is nie net belangrik vir die beoordeling daarvan nie, maar ook vir werklike gebeure wat in die werkplek plaasgevind het. Dit kan ook gekategoriseer word as korttermyn- of operasionele risiko's wat die opbrengs op bates beïnvloed en sluit prys, koste en prestasie in. Besigheidsrisiko's is relatief maklik om te bestuur omdat daar duidelike benaderings is om dit te bestuur en dit het min of geen impak nie.

Ons het die konsep van finansiële risiko en die stappe om dit te bestuur hersien.