Ulusal risk yönetimi standartlarına örnekler. Ulusal risk yönetimi standartları ve bunların işleyiş ilkeleri

standartlar COSO ve FERMA. “Kuruluşların Risk Yönetimi” belgesinde. Treadway Komisyonu Sponsor Kuruluşlar Komitesi (COSO) tarafından geliştirilen entegre model”, bir RMS oluşturmak için kavramların geliştirilmesine ve oluşturulması için rasyonel bir prosedürün uygulanmasına yönelik tavsiyelere temel sağlar.

Bununla birlikte, kar amacı gütmeyen yerel bir kuruluş olan RusRisk, 2002 yılında Risk Yönetimi Enstitüsü (IRM), Risk Yönetimi ve Sigorta Birliği (AIRMIC) tarafından oluşturulan Avrupa Risk Yöneticileri Dernekleri Federasyonu'nun (FERMA) risk yönetimi standardını da önermektedir. ve Ulusal Risk Forumu - kamu sektöründe yönetim.

Şek. Şekil 5.2 ve 5.3, COSO ve FERMA standartlarındaki risk yönetimi süreçlerini göstermektedir.

Pirinç. 5.2.

Pirinç. 5.3.

FERMA standardı, Uluslararası Standardizasyon Örgütü'nün terminolojisine dayanmaktadır (ISO/IEC Guide 73:2002 "Risk yönetimi. Terimler ve tanımlar"). Bu nedenle, tek tek ülkelerin standartlarından farklı olarak, FERMA standardı riski, belgenin bir sınırlaması olan “bir olayın olasılığı ve sonuçlarının bir kombinasyonu” olarak tanımlar. Aynı zamanda FERMA standardındaki RMS, strateji yönetim sisteminin merkezine yerleştirilmekte ve stratejik, operasyonel ve finansal riskler ve tehlikeler en önemli olarak adlandırılmaktadır.

FERMA standardı ayrıca şunları içerir:

• ? bilgi içeriğinin alıcının türüne bağımlılığını dikkate alarak, risk yönetimi prosedürünün ana unsurlarının kısa bir açıklaması;
• ? RMS'nin çalışmasına dahil olan organizasyonel birimlerin bir listesi ve risk yönetimine eşlik eden belgelerin oluşturulması için temel gereksinimler.

FERMA standardının daha çok ilgili olan kurumlarda kullanılması tavsiye edilir. Üretim alanı veya ekonomik anlamda, ekonominin reel sektöründe.

• ? risk, bir olayın olasılığı ile sonuçlarının birleşimidir;
• ? güvenmek sistem yaklaşımı;
• ? iş süreçleri, içerik, olumlu ve olumsuz faktörlerin analizine dayalı risk yönetimi prosedürlerinin optimizasyonu;
• ? sermaye ve kaynakların verimli yönetimi;
• ? faktörlerin etkisinin belirsizliğinin azaltılması;
• ? sahiplerinin çıkarlarının gözetilmesi ve kuruluşun imajının iyileştirilmesi;
• ? çalışanların mesleki gelişimi ve kurumsal bir bilgi tabanının oluşturulması;
• ? iş süreçlerinin optimizasyonu.

COSO standartları, büyük ölçüde döviz ticaretine aktif olarak katılan kurumsal yapılarda uygulanmaya yöneliktir.

Bu standarda göre, RMS aşağıdaki hükümlere dayanmaktadır:

• ? organizasyonun stratejik hedefleri nedeniyle risk iştahının değerlendirilmesi;
• ? risklerle ilgili olarak yeterli eylemlerin oluşturulması için prosedürlerin iyileştirilmesi;
• ? çevrenin belirsizlik seviyesinin düşürülmesi;
• ? maksimum risk listesinin ve bunlar üzerindeki etkilerin belirlenmesi;
• ? elverişli faktörlerin belirlenmesi ve verilen şansların gerçekleştirilmesi;
• ? etkin sermaye yönetimi.

Standartların içeriğinin evriminin karşılaştırılması (örneğin Avustralya, Amerikan), risk yönetimi sürecinin kilit aşamalarını vurgulayarak, daha genelleştirilmiş bir forma kademeli geçişlerini göstermektedir. Ayrıca, modernizasyonları ve bireysel ülkelerde eklenmesi de dahil olmak üzere risk yönetimi standartlarının geliştirilmesi, iş bağlamı sürekli değiştiği ve yeni tehlikeler, tehditler ve riskler ortaya çıktığı için bu süreçlerin sona eremeyeceğini göstermektedir.

Yeni uluslararası standartlar. Uluslararası standartların gelişimi devam etmektedir. Terimlerin tekdüzeliği, ISO/IEC Guide 73:2002 “Risk yönetimi. Terimler ve tanımlar” (ISO/IEC Guide 73 “Standartlarda kullanım için Risk Yönetimi Kelime Kuralları”), 2002'de yayınlandı.

2009 yılında Uluslararası Standardizasyon Örgütü, ISO 31000 “Risk Yönetimi”ni yayınladı. Uygulamaya ilişkin ilkeler ve yönergeler" (Risk Yönetimi. Uygulamaya ilişkin ilkeler ve yönergeler). Belirli faaliyet türleri için de standartlar oluşturulmuştur (petrol ve gaz, tıbbi ekipman üretimi vb.).

ISO 31000 standardı, daha önce bahsedilen Avustralya-Yeni Zelanda standardı temelinde geliştirilmiştir. ISO standardındaki risk yönetimi süreci, Şekil 2'de gösterilmektedir. 5.4. Şekilden aşağıdaki gibi. 5.1 ve 5.4, ISO standardı ve Avustralya/Yeni Zelanda standardındaki risk yönetimi süreç şemaları çok benzerdir. Bununla birlikte, isme benzer unsurların yorumlanmasındaki farklılıklara ek olarak, ISO standardı, Avustralya-Yeni Zelanda standardında sağlanmayan tanımlama, analiz ve risk değerlendirme süreçlerinin eşzamanlı uygulanması ile karakterize edilir.

Bir bağlam oluşturma dışsal bir analiz içerir ve İç ortam kuruluşlar, yani:

• ? harici bir bağlam oluşturma - bağlantıların değerlendirilmesi dış ortam ve dış tehditler;
• ? bir iç bağlam oluşturmak - bir organizasyonu temsil eden bir sistemin öğelerini, iç ilişkileri, kaynak desteğini, hedef ve stratejik ayarları belirlemek;
• ? risk yönetimi bağlamını belirleme - RMS'nin etkileyebileceği süreçleri vurgulama;
• ? etkileme ihtiyacını belirleyen ve ticari organizasyon, teknoloji, hukuk, ekonomi, sosyal ve Çevre sorunları vb., riske dahil olan kişilerin tutumunu yansıtmak, düzenleyici hükümler

Pirinç. 5.4.

yoldaş Bu kriterler, özellikle, risk faktörlerinin uygulanmasının değerlendirilmesinin sonuçlarını;

Departmanlar tarafından işlenecek risk yönetim sisteminin tanımı.

Risk değerlendirmesi sırasında paralel olarak aşağıdaki süreçler de uygulanmaktadır:

• ? risk tanımlama - olası risk faktörleri kaynakları belirlenir ve bunların uygulanmasının sonuçları değerlendirilir;
• ? risk analizi - risk faktörlerinin uygulanmasının olasılıkları ve sonuçları belirlenir. Kalitatif veya kantitatif analiz veya birleşik yöntemler kullanılarak analiz yapılabilir;
• ? risk değerlendirmesi - risk analizinin sonuçlarına dayanarak, risk değerlendirme süreci etkilenebilecek riski tanımlar.

• ? risk tedavisi - riski etkilemek için rasyonel bir prosedür seçilir, bir eylem planı hazırlanır ve uygulanır, kalan risk değerlendirilir ve tanımlanır. İşleme planlanırken aşağıdakiler belirlenir: etki prosedürünün içeriği ve gerekli kaynaklar, hak ve yükümlülüklerin dağılımı, prosedürün etkinliği, içerik raporlama belgeleri ve izleme teknolojisi;
• ? izleme ve gözden geçirme - tüm faaliyetlerin ve sonuçlarının sürekli belgelenmesi.

Entegre risk yönetimi prosedürü birkaç unsurdan oluşur.

• 1. Risk yönetimi prosedürünün planlanması. Bu prosedür yönetim, kuruluşun politikasına, stratejisine, varlık ve yükümlülük yönetimine, yatırım yönetimine, denetime, suçla mücadele teknolojilerine vb. entegre edilmelidir.
• 2. Risk yönetimi politikasının oluşturulması. Politika belgelenmeli ve aşağıdakilerin bir tanımını içermelidir: hedef ayarları ve yönetim teknolojisi, politikanın içeriği ile stratejiler arasındaki korelasyon, riski etkileme prosedürleri, risk yönetimine dahil olan kişilere yardım etme prosedürleri, yönetim sürecini ölçme ve belgeleme prosedürleri, RMS'yi periyodik olarak ölçmek için prosedürler, yönetim süreci ile ilgili olarak üst yönetim fonksiyonları.

ISO standartlarında risk yönetiminin olayları tanımlamayı ve bunlarla ilişkili riskleri yönetmeyi amaçlayan bir süreç olarak sunulduğu COSO kavramından farklı olarak, risk yönetimi, bir organizasyonu riske dayalı olarak yönetmek ve kontrol etmek için koordineli bir eylemdir. Buna göre, risk yönetimi süreci, iletişim, danışmanlık, bağlamsallaştırma ve tanımlama, analiz etme, değerlendirme, etkileme, izleme ve gözden geçirme faaliyetlerine yönetim politikaları, prosedürleri ve uygulamalarının sistematik olarak uygulanmasıdır.

Standartta (Şekil 5.5) açıklanan RMS modeli, organizasyon yönetiminin verimliliğini artırmak için tasarlanmıştır.

Standart duruma ekler:

• ? yönetim ve iletişim süreçlerinin sürekli iyileştirilmesi ihtiyacı;
• ? risk yönetimi prosedürlerinin sorumluluk, kontrol ve pratik uygulamasının oluşturulmasının önemi;
• ? risk yönetiminin organizasyon yapısındaki lider rolü.

Uluslararası risk yönetimi standartlarının yanı sıra, Anglo-Sakson yasalarına sahip eyaletlerde (Avustralya, Yeni Zelanda, Japonya, Büyük Britanya, Güney Afrika, Kanada) benimsenen ulusal risk yönetimi standartları da bulunmaktadır.

Pirinç. 3 - Risk yönetimi standardizasyonunun tarihi.

Ulusal yönetim standartlarıyla eş zamanlı olarak, sektörel özelliklerle ilgili olarak şirketlerin risk yönetim sürecini oluşturmak ve iyileştirmek için düzenleyicilerin sayısız gereksinimleri ortaya çıktı. Sektör risk yönetimi standartları arasında en bilinenleri sigorta şirketleri, reasürans şirketleri (Solvency, Solvency II) ve bankaların (Basel, Basel II, Basel III) faaliyetlerini etkileyen standartlardır.

Risk yönetimi standartları aşağıdakilerin birleştirilmesini sağlar:

Bu alanda kullanılan terminoloji;

Risk yönetimi sürecinin bileşenleri;

İnşaat yaklaşımları örgütsel yapı risk yönetimi.

Ancak, her bir risk yönetimi standardı içinde gerçekleştirilen birleştirmeye rağmen terminoloji birleştirilmiştir, risk yönetiminin yöntem ve hedefleri farklı standartlarda farklılık göstermektedir. Şek. 3, terminolojisi asgari düzeyde farklı olan ulusal ve uluslararası standartları sunar. Farklı standartları birleştirmeye çalışırken, tanımdan dolayı karışıklık mümkündür. temel kurallar onlarda farklıdır.

Standart “Kuruluşların Risk Yönetimi. Treadway Komisyonu (COSO) Sponsor Kuruluşlar Komitesi tarafından geliştirilen Entegre Model. Bu belge, kurumsal risk yönetimi için kavramsal bir çerçeve sağlar ve bir kuruluş içinde kurumsal risk yönetimi sisteminin nasıl kurulacağına dair ayrıntılı rehberlik sağlar.

COSO tarafından yorumlandığı şekliyle kuruluşun risk yönetimi süreci sekiz bölümden oluşmaktadır. birbirine bağlı bileşenler:

1) iç ortamın tanımı;

2) hedef belirleme;

3) risk olaylarının belirlenmesi (tanımlanması);

4) risk değerlendirmesi;

5) risk yanıtı;

6) kontroller;

7) bilgi ve iletişim;

8) izleme.

Bu nedenle, risk yönetimi sürecinin bileşenlerinin tanımıyla ilgili olarak, söz konusu belge, risk yönetimi standartlarında halihazırda oluşturulmuş olan sürecin anlaşılmasını takip eder.

Pirinç. 4 - COSO KÜPÜ.

Dünya uygulamasında, “COSO Küpü” (Şekil 4) olarak adlandırılan standart, kuruluşun hedefleri (stratejik, operasyonel hedefler, raporlama ve yasalara uygunluk), şirketin organizasyon yapısı (seviyeler) arasındaki ilişkiyi kurar. şirketin, bölümün, ekonomik birimin, bağlı ortaklığın) ve risk yönetimi sürecinin önceden tanımlanmış bileşenlerini içerir.

1. İç ortam

Risk yönetimine yönelik bir yaklaşımın temelini oluşturur. İçerir:

Yönetim Kurulu;

Risk yönetimi felsefesi;

risk arzusu;

Dürüstlük ve etik değerler;

Yetkinliğin önemi;

örgütsel yapı;

Yetki devri ve sorumluluk dağılımı;

Personel yönetimi standartları.

2. Hedef belirleme

Yönetim, başarılarını etkileyebilecek olayları belirlemeye başlamadan önce hedefler tanımlanmalıdır.

Şirket yönetimi, hedeflerin seçilmesi ve belirlenmesi için uygun şekilde organize edilmiş bir sürece sahiptir ve bu hedefler, kuruluşun misyonuna ve risk iştahının düzeyine karşılık gelir.

3. Risk değerlendirmesi

Riskler, gerçekleşme olasılıkları ve etki dereceleri dikkate alınarak analiz edilerek bunlarla ilgili olarak hangi aksiyonların alınması gerektiği belirlenir.

Riskler, doğal ve artık risk açısından değerlendirilir.

4. Olası olayların tanımlanması

Kuruluşun hedeflerine ulaşmasını etkileyen iç ve dış olaylar, risk veya fırsatlara ayrılmaları dikkate alınarak belirlenmelidir.

Strateji oluşturma ve hedefler belirleme sürecinde fırsatlar yönetim tarafından dikkate alınmalıdır.

5. Risk yanıtı

Yönetim bir risk yanıt yöntemi seçer:

kaçınma;

Benimseme;

reddetmek;

Yayın.

Geliştirilen önlemler, tanımlanan riskin kabul edilebilir risk düzeyi ve kurumun risk iştahı ile uyumlu hale getirilmesini mümkün kılmaktadır.

6. Kontrol prosedürleri

Politikalar ve prosedürler, ortaya çıkan riske verilen yanıtın etkili ve zamanında olduğuna dair “makul” güvence sağlayacak şekilde tasarlanır ve oluşturulur.

7. Bilgi ve iletişim

Gerekli bilgiÇalışanların görevlerini yerine getirmelerini sağlayacak bir biçimde ve zaman çerçevesinde tanımlanır, kaydedilir ve iletilir.

Organizasyon içinde dikey ve yatay olarak etkin bilgi alışverişi.

8. İzleme

Kuruluşun tüm risk yönetimi süreci izlenir ve gerektiğinde ayarlanır.

İzleme, devam eden yönetim faaliyetlerinin bir parçası olarak veya periyodik değerlendirmeler yoluyla gerçekleştirilir.

Avrupa Risk Yönetimi Dernekleri Federasyonu (FERMA) risk yönetimi standardı, Risk Yönetimi Enstitüsü (IRM), Risk Yönetimi ve Sigorta Birliği (AIRMIC) ve Kamu Sektöründe Ulusal Risk Yönetimi Forumu'nun (ALARM) ortak bir gelişimidir. ) (2002).

Yukarıda bahsedilen COSO ERM Standardından farklı olarak, kullanılan terminoloji açısından bu standart, Uluslararası Standardizasyon Örgütü'nün (ISO/IEC Guide 73 Risk Management - Vocabulary - Guidelines for use for standardization) belgelerinde benimsenen yaklaşıma bağlıdır. Özellikle risk, standart tarafından “bir olayın olasılığı ve sonuçlarının bir kombinasyonu” olarak tanımlanmaktadır (Şekil 4).

Pirinç. 5 - FERMA standartlarına göre risk yönetimi süreci.

Risk yönetimi olarak görülüyor Merkezi kısmı Görevi riskleri belirlemek ve bunları yönetmek olan bir organizasyonun stratejik yönetimi. Aynı zamanda, birleşik bir risk yönetim sistemi olarak risk yönetiminin, görevlerin uygulanmasını izlemek için bir program, devam eden faaliyetlerin etkinliğinin bir değerlendirmesini ve ayrıca organizasyonun tüm seviyelerinde bir teşvik sistemini içermesi gerektiği belirtilmektedir.

FERMA Standardına göre, dört grup organizasyon riski ayırt edilir: stratejik, operasyonel ve finansal ve ayrıca tehlike riskleri.

Ek olarak, belge şunları içerir:

1. kısa bir açıklaması Bu bilgilerin tüketicisine bağlı olarak risk raporlarında ayrıntılı bilgi gereksinimlerinin ayrıntılı bir açıklamasına dikkatin çekildiği risk yönetimi sürecinin kilit aşamaları (dahili raporların tüketicileri arasında şirketin yönetim kurulu, ayrı yapısal birim, kuruluşun belirli bir çalışanı; dış raporlar - kuruluşun dış karşı tarafları). Özellikle, harici bilgi kullanıcılarına yönelik bir şirket risk raporu, aşağıdakilerin bir tanımını içermelidir:

sistem yöntemleri dahili kontrol yani, risk yönetimi konularında kuruluş yönetiminin sorumluluk alanlarının özellikleri;

Riskleri belirleme yolları ve bunların pratik uygulama içinde mevcut sistem organizasyon risk yönetimi;

En önemli risklerle ilgili olarak iç kontrol sisteminin ana araçları;

Mevcut risk izleme ve izleme mekanizmaları.

2. Risk yönetiminin organizasyon yapısının (yönetim kurulu - yapısal birim - risk yöneticisi) ve ayrıca geliştirme için temel gereksinimlerin tanımı normatif belgeler kurumsal düzeyde risk yönetimi alanında (Örgütsel Risk Yönetimi Programı).

Standardın ekinde, uygulamada kullanılan risk analizi yöntem ve teknolojilerine örnekler verilmektedir. Uzmanlar, Avustralya ve Yeni Zelanda Risk Yönetimi Standardını, risk yönetimi alanındaki en eksiksiz ve ayrıntılı ulusal standartlardan biri olarak kabul etmektedir. AS/NZS 4360 standardı genel (endüstri dışı) bir karaktere sahiptir; ana hükümleri bir dizi ulusötesi şirket tarafından risk yönetim sistemleri oluşturmak için uyarlanmıştır.

Pirinç. 6 - Risk Yönetim Süreci, AS/NZS 4360

AS/NZS 4360'a göre, şirket düzeyinde risk yönetimi, birbirini takip eden beş aşamanın ve iki uçtan uca sürecin birleşimidir (Şekil 6). Aynı zamanda standartta risk yönetimi, “olumsuz etkileri yönetirken potansiyel fırsatların kullanımına odaklanan bir dizi kültür, süreç ve yapı” olarak anlaşılmaktadır.

Aşama 1. Çevrenin tanımı (çevre)

Şirketin iç ortamının analiz ve tanımlama ihtiyacını belirleyen faktörler arasında aşağıdakiler vurgulanmalıdır:

Risk yönetimi, organizasyonun tanımlanmış amaç ve hedefleri bağlamında gerçekleştirilmelidir;

Şirketin ana risklerinden biri, belirlenen stratejik, operasyonel, proje ve diğer hedeflere ulaşma sürecinde engellerin ortaya çıkmasıdır;

Şirketin organizasyon politikası ve hedeflerinin ilkelerinin net bir şekilde formüle edilmesi, risk yönetimi alanındaki kurumsal politikanın ana yönlerinin belirlenmesine yardımcı olacaktır;

Şirketin iş bölümlerine göre amaç ve hedefleri ile bireysel kurumsal projelerin uygulanması sırasında oluşturulan hedefler, bir bütün olarak şirketin hedeflerine uygun olarak değerlendirilmelidir. İncelenen risk yönetimi aşaması çerçevesinde, bir dizi hedef performans göstergesi de belirlenir, şirketin stratejisinin unsurlarının bir listesi, risk yönetimi süreçlerinden etkilenecek işleyişinin parametreleri derlenir ve bir denge olası maliyet ve faydaların sağlanması sağlanır (sözde risk yönetimi ortamı tanımlama aşaması). Gerekli kaynaklar ve muhasebe prosedürleri de belirlenmelidir.

Aşama 2. Risk tanımlama

Bu aşamada, bir önceki aşamada analiz edilen dış ve iç çevrenin özelliklerinden kaynaklanan riskler tanımlanmalıdır: tüm olası risk kaynakları ve ayrıca paydaşlar tarafından risk algısı (risk farkındalığı) hakkında mevcut bilgiler dikkate alınır. , hem kuruluş içinde hem de dışında . Bilginin kalitesine (mümkün olan en yüksek düzeyde uygunluk, eksiksizlik, doğruluk ve onu elde etmek için mevcut kaynaklarla zamansal yazışma) ve kaynaklarına özel gereksinimler getirilir. Risk tanımlamasına dahil olan personelin, analiz edilen süreçler veya faaliyetler hakkında tam bilgiye sahip olması önemlidir. İkincisi, çeşitli profillerden uzmanlardan oluşan özel çalışma gruplarının bu sürece katılımını gerektirir.

Aşama 3. Risk analizi

Göz önünde bulundurulan aşamayı geçmenin sonucu, sonuçların değerlendirmesini ve risk olaylarının olasılığını yansıtan risk seviyesinin belirlenmesidir. Nicel ve nitel analiz kullanın. Değer ve Önem niteliksel analiz risk tanımının çok çeşitli paydaşlar tarafından oluşturulması durumunda önemli ölçüde artar.

Aşama 4. Risk değerlendirmesi

Bu aşamanın görevi, riskin kabul edilebilirliği/kabul edilemezliği hakkında karar vermektir (kabul edilebilir risk ile ilgili olarak, dikkate alınan risk yönetim sürecinin 5. aşamasında sağlanan risk işleme prosedürleri uygulanmaz).

Risk değerlendirmesi, bir risk olayının kontrol seviyelerinin, bir etkinin uygulanmasının maliyetlerinin, bir risk olayıyla ilişkili potansiyel maliyet ve faydaların incelenmesini içerir. Bu aşamada uzmanların çalışmalarının sonuçları, sürecin ilk aşamasında oluşturulan risk kriterlerinin gözden geçirilmesini gerektirebilir (böylece tüm önemli risklerin analiz kapsamına girmesini sağlama görevi çözülür).

Aşama 5. Risk tedavisi

Bu aşamada, Şirket tarafından kabul edilemezliğine / kabul edilemezliğine karar verilen, değerlendirilen ve derecelendirilen riskler ile çalışma yürütülür. Ilk aşamalar risk yönetimi süreci göz önünde bulundurulur. Alternatif risk tedavi seçenekleri:

Şirket için kabul edilemez düzeyde bir riskle ilişkili faaliyetleri sonlandırarak veya kuruluşun amaçlarını karşılayan diğer, daha kabul edilebilir faaliyet alanlarını seçerek veya alternatif, daha az riskli bir alternatif seçme sürecinde gerçekleştirilen riskten kaçınma. Göz önünde bulundurulan süreç veya faaliyetin organizasyonu ile ilgili metodoloji.

Bir risk olayı olasılığını azaltmak ve (veya) Olası sonuçlar uygulama; risk seviyesi ile riski belirli bir seviyeye düşürmeyle ilgili maliyetler arasında bir denge bulunması gerektiğini düşünmek önemlidir. Riski azaltmak için geliştirilen yaklaşımlar, uygulama maliyetleri yüksek olmakla birlikte gerekçeli olarak kategorize edildiğinde, gerekli masraflar bütçeleme gerektirir. Bu alternatif kapsamında önerilen prosedürler şunlardır: kontrol; süreç geliştirme; eğitim ve personel gelişimi; belirlenen kurallara uygunluğun denetlenmesi ve belirlenmesi.

Riski üçüncü taraflarla paylaşmak. Unutulmamalıdır ki, devreden, riski kabul eden kuruluşun onu etkin bir şekilde yönetememesiyle bağlantılı yeni bir riskle karşı karşıyadır.

Risk tutma. Bu alternatif, kalan ve tanımlanamayan riskler için geçerlidir.

Çözüm

Risk yönetiminin amaç ve yöntemlerindeki farklılıklara rağmen her standart, risk izleme ve kontrol süreçlerinin sürekliliğinin gerekliliğini belirtmektedir.

Risk değerlendirmesi, hangi kurumsal hedeflerin risklerden etkilenebileceğini belirlemek için yapılandırılmış bir süreç sağlayan risk yönetiminin ayrılmaz bir parçasıdır. Risk değerlendirmesi, bir kuruluş gerekirse daha fazla eyleme karar vermeden önce, sonuçları ve olasılıkları açısından riskleri analiz etmek için kullanılır.

Risk değerlendirmesi, karar vericilere ve sorumlu taraflara, hedeflere ulaşılmasını etkileyebilecek risklerin net bir şekilde anlaşılmasının yanı sıra kontrollerin yeterliliği ve etkinliği hakkında bilgi sağlar. Standart, en uygun yaklaşıma karar vermek için bir temel sağlar ve belirli riskler için karar vermenin yanı sıra farklı seçenekler arasında seçim yapmak için kullanılacaktır.

Bir kuruluş için ana standart olarak belirli bir standardın seçimi ciddi bir iştir, bazen bir kuruluş aynı anda birkaç standart kullanır ve bu da risk yönetimi süreçlerinde belirsizliklere yol açar. Bir risk yönetimi standardının veya dengeli bir şekilde genişletilmesinin seçimi, her bir standardın gereksinimlerinin ve bunların pratikte nasıl uygulandığının (uygulandığının) ayrıntılı bir şekilde anlaşılmasını gerektirir ve ayrıca hem risk yönetimi süreçlerinin hem de kuruluşun bilgilerinin olgunluk düzeyine bağlıdır. teknoloji yönetimi süreçleri.

Kullanılmış literatür listesi.

1. GOST 1.1-2002 “Eyaletlerarası standardizasyon sistemi. Terimler ve tanımlar".

2. GOST R 51897 – 2002 “Risk yönetimi. Terimler ve tanımlar".

3. Organizasyonel risk yönetimi. entegre modeli. COSO'nun Özeti, 2004.

4. Organizasyonel risk yönetimi. Entegre Model // Risk Yönetimi, Sayılar 5–6, 7–8, 9–10, 11–12, 2007; 1-2, 2008.

5. Avrupa Risk Yöneticileri Birlikleri Federasyonunun Risk Yönetim Standartları, 2003.

6. I. Philopoulos. AB'de risk değerlendirmesi için politika oluşturma ve kurumsal çerçeve. Ülkede bir risk değerlendirme sistemi kurmak için öneriler.

7. AS/NZS 4360:2004 - Standards Australia tarafından yayınlanan Risk Yönetimi.121

8. CSA (1997) Risk Yönetimi: Karar Verenler için Kılavuz - Kanada Ulusal Standardı / Kanada Standartlar Birliği (1997, 2002'yi yeniden onayladı) CAN/CSA-Q850-97.

9. Taslak Uluslararası Standart ISO/DIS 31000 "Risk yönetimi - Uygulamaya ilişkin ilkeler ve kılavuzlar", ISO, 2008.

10. Kevin W. Şövalye Risk Yönetimi – bir yolculuk, varış noktası yok. Ocak, 2006.

11. Kevin W. Şövalye. Risk Yönetimi: kurumsal yönetişimin ve iyi yönetimin ayrılmaz bir bileşeni. ISO Bülteni, Ekim 2003.

12. Marc Saner. Uluslararası Risk Yönetimi Standartları Hakkında Bilgi Özeti. Institute On Governance, Kanada, 30 Kasım 2005.

13. Kurumsal Risk Yönetimi - Entegre Çerçeve Yönetici Özeti.-Treadway Komisyonu Sponsorluk Kuruluşu Komitesi (COSO), 2004.

14. GOST R 51898-2002 Güvenlik hususları. Standartlara dahil edilme kuralları.

Benzer bilgiler.

Şu anda Rusya'da çok sayıda devlet standartları yalnızca küçük bir oranı, %1'den daha azı, girişimcilik riskleriyle ilişkili standartlardır ve herhangi bir ticari kuruluş için son derece önemli olan bu tür risklerdir. dünya pratiği Risk yönetimi, standardı, uğraşmaya değer bir model olarak kabul eder. Risk yönetimi alanında birkaç standart vardır. Aynı zamanda, mevcut Rus risk yönetimi standartlarının yanı sıra çok sayıda önerilen endüstri uygulamasının kökleri yurtdışından gelmekte ve yabancı gerçeklik ilkelerinin temellerini atmaktadır.

İçin Genel fikir risk yönetimi standartları hakkında, bunlardan bazılarına aşina olmanız gerekir: FERMA standardı, Sarbanes-Oxley Yasasının bazı varsayımları, COSO II standardı ve Güney Afrika standardı - KING II.

FERMA risk yönetimi standardı, Birleşik Krallık'taki The Institute of Risk Management, The Association of Insurance and Risk Management ve The National Forum for Risk Management in the Public Sector (The National Forum for Risk Management in the Public Sector) tarafından ortaklaşa geliştirildi ve kabul edildi. 2002 yılında. Belgede belirtilen şema, risk yönetim sisteminin uygulanması için temel teşkil eder. Bu risk yönetimi standartları şunları içerir: riskin tanımı, risk yönetimi, dahili ve dış faktörler riskler, risk yönetimi süreçleri, risk değerlendirme prosedürleri, risk analiz yöntemleri ve teknolojileri, risk yönetimi faaliyetleri ve ayrıca bir risk yöneticisinin sorumlulukları. Bu belgeye göre risk, olasılık ve olayının bir kombinasyonu olarak kabul edilir ve risk yönetimi, bir organizasyonun stratejik yönetiminin merkezi bir parçası olarak kabul edilir. Örneğin, FERMA standardına göre bir risk uzmanının ana işlevleri, bir risk yönetim programının geliştirilmesi ve uygulanması, çeşitli kuruluşlar arasındaki etkileşimin koordinasyonudur. yapısal bölümler organizasyon, plansız kayıpları azaltmaya yönelik programların geliştirilmesi ve iş süreçlerinin sürekliliğini sağlamaya yönelik önlemlerin organizasyonu. Bu standardın ana fikri, kullanılan terminoloji, risk yönetiminin pratik uygulama süreci, risk yönetiminin organizasyon yapısı ve risk yönetiminin hedefleri üzerinde anlaşmaya varmak için standardın benimsenmesinin gerekli olduğudur. Risk yönetiminin sadece ticari ve ticari amaçlar için bir araç olmadığını anlamak özellikle önemlidir. kamu kuruluşları, ancak herhangi bir eylem için bir rehber (hem kısa hem de uzun vadede).

Risk yönetimi alanında yasal olarak onaylanmış birkaç standarttan biri Sarbanes-Oxley Yasasıdır. Bu kanun öncelikle iç kontrol ve mali tabloların güvenilirliği konularını ele almakta ve dolaylı olarak risk yönetimi sürecini de düzenlemektedir. Kanun, belirli mali kontrol prosedürlerinin geliştirilmesine ilişkin rehberlik sağlamamaktadır. Standart, süreçlerin ilerlemesi hakkında gelen verilerin analizini ve bir denetim yoluyla uygunluğun doğrulanmasını önerir.

2001 yılında, Treadway Komisyonunun Sponsor Kuruluşlar Komitesi (COSO), PriceWaterHouseCoopers ile birlikte, risk yönetimi ilkelerini (Kurumsal Risk Yönetimi - Entegre Çerçeve) geliştirmek için bir proje başlattı. Geliştirilen ilkeler doğrultusunda risk yönetimi, bir işletmenin tüm faaliyetlerini kapsayan ve çalışanların dahil olduğu bir süreçtir. çeşitli seviyeler yönetmek; belirlenen stratejik hedeflere ulaşmak için bir araç; risk tanımlama ve yönetim teknolojisi; teşebbüsün faaliyetlerini sigorta ettirmenin bir yolu olası hatalar yönetim veya yönetim kurulu.

Güney Afrika standardı "KING II", risk yönetimi uygulamasındaki standart çözümlerin bir koleksiyonudur, sürekli güncellenir ve risk yöneticileri için bir eğitim kılavuzu olarak hizmet eder. Bu standart belirli belirli iş ve kurumsal yönetime odaklanmaz, aynı zamanda sürecin ideolojisi ve istenen aşamalar açıkça ifade edilir. Bu nedenle, prosedürlerin belirli bir şirketin özelliklerine dikkatli bir şekilde uyarlanması, istenen sonuca yol açabilir.

Söylenmesi gerekir ki çoğu analiz edilen standartlar - "COSO II", "FERMA" - katılımcılarının anlaşması temelinde çalışır. Risk yönetimindeki birkaç yasal standarttan biri Sarbanes-Oxley Yasasıdır. Ancak bu yasa bile eylem ve prosedürlerin başarısını garanti etmemektedir.

Bununla birlikte, uygulamanın gösterdiği gibi, bir risk yönetim sistemi oluşturmak için mevcut yabancı standartlar, Rusya gerçekliğinde zayıf bir şekilde uygulanabilir veya kısmen uygulanabilir. Bu nedenle, Rusya Federasyonu'nda, yabancılar temelinde, daha ayrıntılı olarak üzerinde duracağımız risk yönetimi alanında kendi standartları geliştirilmiştir.

51901 Risk Yönetimi serisi şunları sağlar: genel talimatlar işletmede risk yönetimi uygulama alanında, kullanmak için bir metodoloji içerir çeşitli metodlar Bireysel ekonomik risklerin değerlendirilmesinde belirli bir yöntemin uygulanmasının özelliklerini dikkate alarak risk değerlendirmesi hakkında. Yani, GOST R 51901.1-2002 “Risk yönetimi. Risk analizi teknolojik sistemler» esas olarak teknolojik sistemlerin risk değerlendirmesi için risk analizi yöntemlerinin seçimi ve uygulanması için kılavuzlar oluşturur; GOST R 51901.2-2005 “Risk yönetimi. Güvenilirlik yönetim sistemleri”, güvenilirlik yönetim sisteminin kavram ve ilkelerini açıklar, bu sistemin ana süreçlerini (planlama, kaynak paylaşımı, yönetim ve adaptasyon süreçleri) ve aşamalardaki güvenilirlik görevlerini tanımlar. yaşam döngüsü planlama, tasarım, ölçüm, analiz ve iyileştirme ile ilgili ürünler; GOST R 51901.3-2007 “Risk yönetimi. Güvenilirlik Yönetimi Yönergeleri” ürünlerin tasarımında, geliştirilmesinde, değerlendirilmesinde ve süreç iyileştirmede güvenilirliğin yönetimi için yönergeler oluşturur; GOST R 51901.4-2005 “Risk yönetimi. Tasarımda kullanım kılavuzu" Genel Hükümler tasarımda risk yönetimi, alt süreçleri ve etkileyen faktörler; GOST R 51901.5-2005 “Risk yönetimi. Güvenilirlik Analizi Yöntemlerinin Uygulanması için Kılavuzlar”, yaygın olarak kullanılan güvenilirlik analizi yöntemlerine, ana yöntemlerin açıklamalarına ve bunların avantaj ve dezavantajlarına, girdi verilerine ve diğer kullanım koşullarına ilişkin kısa bir genel bakış içerir; GOST R 51901.6-2005 “Risk yönetimi. Güvenilirlik Geliştirme Programı” gereksinimleri belirler ve ortadan kaldırmak için önerilerde bulunur. zayıflıklar güvenilirliği artırmak için donanım nesnelerinden ve yazılımdan; GOST R 51901.10-2009 “Risk yönetimi. İşletmede yangın riski yönetimi prosedürleri”, yangın riski yönetiminin ana hükümlerini içerir ve yangın riskinin analizi ve yorumlanması için temel ilkeleri belirler; GOST R 51901.11-2005 “Risk yönetimi. Tehlike ve çalışma kapasitesi araştırması. Uygulama Rehberi, bu Uluslararası Standartta tanımlanan bir dizi rehber kelime kullanılarak tehlike ve sistem işlerliği araştırmaları hakkında rehberlik sağlar ve tanım, hazırlık, inceleme ve nihai dokümantasyon dahil olmak üzere HAZOP inceleme yöntemi ve prosedürlerinin uygulanmasına ilişkin rehberlik sağlar; GOST R 51901.12-2007 “Risk yönetimi. Arıza Modları ve Sonuçları Analiz Metodu”, arıza modlarını ve arıza modlarının sonuçlarını, sonuçlarını ve kritikliğini analiz etmek için yöntemler belirler ve bunların uygulanmasına ilişkin tavsiyelerde bulunur; GOST R 51901.13-2005 “Risk yönetimi. Arıza ağacı analizi”, bir arıza ağacı analiz yöntemi oluşturur ve uygulamasına ilişkin rehberlik içerir; GOST R 51901.14-2007 “Risk yönetimi. yapısal şema Güvenilirlik ve Boole Yöntemleri”, bir sistem güvenilirlik modeli oluşturmaya ve bu modeli güvenilirlik ve hazırlık göstergelerini hesaplamak için kullanmaya yönelik yöntemleri açıklar; GOST R 51901.15-2005 “Risk yönetimi. Markov yöntemlerinin uygulanması”, güvenilirlik analizi için Markov yöntemlerinin uygulanması için kılavuzlar oluşturur; GOST R 51901.16-2005 “Risk yönetimi. Artan güvenilirlik. İstatistiksel Kriterler ve Tahmin Yöntemleri”, modelleri ve Nicel yöntemler Güvenilirlik geliştirme programına uygun olarak elde edilen sistem arızası verilerine dayanan güvenilirlik iyileştirme tahminleri. Bu prosedürler, sistem güvenilirliği geliştirme özellikleri için nokta tahminlerini, güven aralıklarını ve test hipotezlerini belirlemenize olanak tanır.

Bu nedenle, 51901 "Risk Yönetimi" serisinin standartları, riskleri değerlendirmek ve analiz etmek için çeşitli yöntem ve yaklaşımların kullanımını ayrıntılı olarak açıklar ve özellikle bunların işletmede pratik uygulamalarına ve kullanımlarına yöneliktir. Açıklık için, birçok standart pratik örnekleri dikkate alır.

IEC, ISO serisinin risk yönetimi standartları, International tarafından geliştirilen uluslararası standartların çevirisine dayanmaktadır. Elektroteknik Komisyonu, Uluslararası organizasyon ISO standardizasyonuna göre. ISO standardizasyonunun ana amaçları endüstriler tarafından temsil edilmektedir: makine mühendisliği, kimya, cevherler ve metaller, bilgi teknolojisi, inşaat, tıp ve sağlık, çevre, kalite güvence sistemleri. IEC standartları ISO standartlarından daha spesifiktir ve doğrudan uygulama için daha uygundur. IEC, güvenlik standartlarının geliştirilmesine büyük önem vermektedir - asıl amaç güvenlik alanında standardizasyon, bunlara karşı koruma arayışıdır. Çeşitli türler tehlike.

IEC faaliyetleri şunları içerir: travmatik tehlike, elektrik çarpması tehlikesi, patlama tehlikesi, ekipman radyasyon tehlikesi, dahil. ve iyonlaştırıcı radyasyon, biyolojik tehlike vb. kaynaklı. Örneğin, GOST R IEC 62305-1-2010 “Risk yönetimi. Yıldırımdan korunma. Bölüm 1. Genel ilkeler” Genel İlkeler binaların, yapıların ve içlerindeki insanlar da dahil olmak üzere parçalarının yıldırımdan korunması, bina (yapı) ve diğer nesnelerle ilgili mühendislik ağları; GOST R ISO 17776-2010 “Risk yönetimi. Açık deniz petrol ve gaz üretim tesisleri için tehlike tanımlaması ve risk değerlendirmesi için yöntemlerin ve araçların seçimine ilişkin kılavuz ilkeler”, açık deniz petrol ve gaz sahalarının geliştirilmesi ve işletilmesi ile ilgili tehlike tanımlaması ve risk değerlendirmesi için önerilen ana yöntemlerin bir tanımını içerir. sismik keşif, topografik araştırmalar, arama ve üretim sondajı, kaynakların sağlanması dahil saha geliştirme ve ilgili ekipmanın hizmetten çıkarılması ve elden çıkarılması; GOST R ISO 17666-2006 “Risk yönetimi. Uzay sistemleri» için entegre risk yönetimi için ilke ve gereksinimleri belirler. uzay projesi, entegre işletme politikasının risk yönetim sistemine uygulanmasının, projenin uygulanması sırasında her proje katılımcısı tarafından tüm seviyelerde (tüketici, birinci seviye tedarikçi, tedarikçiler) gerçekleştirilmesine dayalı olarak alt düzey); GOST R IEC 61160-2006 “Risk yönetimi. Resmi Tasarım Gözden Geçirme, ürün ve süreç iyileştirmeyi teşvik etmenin bir yolu olarak tasarım gözden geçirme prosedürlerini gerçekleştirmek için öneriler içerir. Standart, bir proje incelemesinin planlanması ve yürütülmesi için rehberlik sağlar ve aşağıdakileri sağlar: Detaylı Açıklama güvenilirlik uzmanlarının analizine katılım, bakım, tamir ve bakım.

ISO/IEC Ortak Programlama Komitesi, ilgili teknoloji alanlarıyla ilgili konularda iki kuruluş arasındaki sorumluluğun dağılımı ile ilgilenir, komite tarafından geliştirilen standartlar arasında ISO/IEC 16085:2006 “Sistemler ve yazılım geliştirme” yer alır. Yaşam döngüsü süreçleri. Risk yönetimi” ve aynı GOST R ISO/IEC 16085-2007 “Risk yönetimi. Yazılımın sipariş edilmesi, tedarik edilmesi, geliştirilmesi, işletilmesi ve bakımı için bir risk yönetimi süreci oluşturan sistemlerde ve yazılım yaşam döngüsü süreçlerinde uygulama”.

Ekonomik risklerin yönetimi ile ilgili listelenen standartlara ek olarak, tıp, ekoloji, bilgi teknolojisi vb. alanlarda risk yönetimi sürecini düzenleyen özel standartlar da vardır.

Günümüzde profesyoneller, bir şeyler yaratmak için bunun farkına varmışlardır. etkili sistem risk yönetimi geliştirilmeli ortak temeller düzenleyici yapı kuruluşun risk yönetim sistemleri. Ancak bu hedefe ulaşmanın birçok yolu olduğu için tüm alanları tek bir belgede birleştirmek neredeyse imkansızdır. Bu nedenle mevcut risk yönetimi standartlarının normatif olması amaçlanmamıştır. Ancak, dikkate alınan standartların bileşenlerini takip etmek ve aynı zamanda seçim yapmak çeşitli yollar ve yöntemler, kuruluşlar risk yönetimi açısından amaçlarına ulaşabileceklerdir.

Edebiyat

1. Potapkina M. Risk yönetimi standartları: uygulama yöntemleri Rus gerçekliği [elektronik kaynak]. Erişim modu: www.buk.irk.ru/library/potapkina1.doc.

2. Uluslararası standartlar risk yönetimi". Öğretim yardımı [Elektronik kaynak]. Erişim modu: www.minzdravsoc.ru/.../Mezhdunarodnye_standardy_upravleniya_riskami.doc.

3. Uluslararası standardizasyon. ISO. IEC [Elektronik kaynak]. Erişim modu: http://www.asu-tp.org/index.php?option