38. Виды и классификация рисков, связанных с использованием информационных систем.

1. Операционный риск

Он связан с ошибками или несовершенством бизнес-процессов, систем в организации, ошибками или недостаточной квалификацией персонала организации или неблагоприятными внешними событиями нефинансовой природы. Операционные риски отличаются от прочих видов рисков, тем, что их источник чаще всего лежит внутри самой системы.

Факторы операционного риска

• ненадлежащая организация информационных потоков, внутренних процессов и процедур.

• нарушения режимов функционирования используемых ИС организации, связанные с авариями, отказами, сбоями оборудования и программного обеспечения.

• ошибки, сбои в работе аппаратно-программного обеспечения.

• неправомерный доступ к информационным ресурсам организации.

2. Правовой риск

Правовой риск – это риск того, что соглашение между участниками окажется невозможным выполнить по действующему законодательству или же, что соглашение окажется не надлежащим образом оформленным. Это риск потерь из-за пробелов или нарушения юридических требований действующего законодательства.

Факторы правового риска

• нарушения требований законодательства РФ.

• несоответствие внутренних документов организации законодательству Российской Федерации, а также неспособность организации своевременно приводить свою деятельность и внутренние документы в соответствие с изменениями законодательства.

3. Финансовый риск

Финансовый риск связан с возможностью невыполнения фирмой своих финансовых обязательств. Это опасность денежных потерь в результате наступления ущерба из-за проведения каких-либо операций в финансовой сфере. К финансовым рискам относятся: кредитный риск (опасность неуплаты заемщиком основного долга и процентов); процентный риск (опасность потерь при превышении процентных ставок, выплачиваемых по привлеченным средствам, над ставками по предоставленным кредитам); валютный риск (опасность валютных потерь, связанных с изменениями курсов иностранной валюты); риск упущенной финансовой выгоды (это риск неполучения прибыли в результате неосуществления какого-либо мероприятия или остановки хозяйственной деятельности).

4. Организационные риски

Организационные риски - это риски, связанные с ошибками менеджмента компании, ее сотрудников, т.е. риски, связанные с внутренней организацией работы компании. Их часто и называют «риски менеджеров». Эти риски приводят к снижению качества продукции/услуг, несоблюдению сроков поставки продукции, к снижению производительности, повышению себестоимости продукции, к потере клиентов, к потере самого бизнеса.

Факторы организационного риска:

• ошибки при принятии решений, как по текущим оперативным вопросам, так и по стратегии развития.

• проблемы системы внутреннего контроля.

• плохо разработанными правилами работ.

5. Рыночные риски

Рыночные риски - это риски, связанные с нестабильностью экономической, политической ситуации вокруг компании, с вероятностью изменения параметров рынка. Это и риск финансовых потерь из-за изменения цены товара, из-за изменения курсов валют, из-за процентных ставок в банках, из-за снижения спроса на продукцию, из-за нестабильности поставщика, из-за потери доверия у клиента.

6. Технико-производственные риски

Технико-производственные риски – это риски нанесения ущерба окружающей среде; риск возникновения аварий, поломок; риск нарушения функционирования объекта вследствие ошибок при проектировании и монтаже и т.п. Эти риски приводят к снижению качества продукции, несоблюдению сроков поставки продукции, повышению себестоимости продукции, к потере клиентов.

7. Технические риски

Эти риски связаны с проблемами реализации технических решений.

Источники технических рисков:

• компьютерные вирусы

• перехват информации по информационно-телекоммуникационным сетям

• воровство информации

8. Инновационные риски

Инновационные риски - это риски потерь, возникающие при вложении предприятием средств в производство новых товаров (услуг), которые, возможно, не найдут ожидаемого спроса на рынке или в самом предприятии.