14. Концепция риск – менеджмента

Риск-менеджмент - систематизированный процесс принятия управленческих решений, направленных на снижение вероятности возникновения неблагоприятного результата и минимизацию возможных потерь, вызванных его реализацией.

Цель риск-менеджмента в сфере экономики - повышение конкурентоспособности хозяйствующих субъектов с помощью защиты от реализации чистых рисков.

В риск-менеджменте принято выделять несколько ключевых этапов:

1. выявление риска и оценка вероятности его реализации и масштаба последствий, определение максимально-возможного убытка;

2. выбор методов и инструментов управления выявленным риском;

3. разработка риск-стратегии с целью снижения вероятности реализации риска и минимизации возможных негативных последствий;

4. реализация риск-стратегии;

5. оценка достигнутых результатов и корректировка риск-стратегии.

Ключевым этапом риск-менеджмента считается этап выбора методов и инструментов управления риском.

Принципы риск-менеджмент это:

-процесс, охватывающий всю деятельность предприятия, в котором задействованы сотрудники на различных уровнях управления;

-инструмент, позволяющий достичь поставленных стратегических целей;

-технология выявления рисков и управления ими;

-способ застраховать деятельность предприятия от возможных ошибок менеджмента или совета директоров.

К принципам риск-менеджмента можно отнести:

1. Принцип лояльного отношения к рискам. Требует от руководителя рассматривать любые риски как объективный и неизбежный фактор хозяйственной деятельности. В соответствии с указанным принципом менеджер любого уровня должен стремиться не избегать рисков, а умело управлять ими, добиваясь максимальной эффективности деятельности организации.

2. Принцип прогнозирования. Принцип прогнозирования гласит: в целях повышения эффективности управления рисками, а также снижения уровня затрат и внеплановых потерь руководство организации должно постоянно принимать меры для прогнозирования возникновения рисков.

3. Принцип страхования. В соответствии с принципом страхования необходимо использовать возможности внешних страховых компаний для обеспечения полного или частичного погашения потерь, связанных с предпринимательскими рисками.

4. Принцип резервирования. Принцип резервирования предполагает создание в организации внутренних резервных фондов, средства которых можно будет использовать в случаях крайней необходимости.

5. Принцип минимизации потерь и максимизации доходов. Требует от руководителя, с одной стороны, рационально использовать имеющиеся в распоряжении организации ресурсы, а с другой стороны - стремиться к повышению доходов за счет грамотной реализации проектов с высокой степенью риска.

15. Операционные риски

Операционные риски - это риски, связанные с финансово-экономической деятельностью (без учета рыночных и кредитных рисков), потери по которым связаны с результатами некомпетентного управления человеческими, технологическими факторами или внешними событиями.

Операционные риски делится на 2 части: риски, связанные с производством (они формируют понятие производственных рисков) и риски, связанные с непроизводственной деятельностью компании.

Операционные риски, можно разделить на несколько подвидов.

1. Риск утечки или разрушения необходимых для бизнес-процессов информационных активов.

2. Риск использования в деятельности финансовой структуры необъективных или сфальсифицированных информационных активов.

3. Риск отсутствия у руководства финансовой организации объективной и актуальной информации.

4. Риск распространения невыгодной или опасной для финансовой структуры информации.

К главным причинам (источники) возникновения операционных рисков можно отнести:

-недостаточную квалификацию персонала организации и отсутствие регулярных тренингов и обучения;

-непонимание важности информационной безопасности и недооценка существующих угроз;

-отсутствие или недостаточная проработка процедур управления рисками и в том числе политики безопасности;

-отсутствие эшелонированной системы защиты информационных активов финансовой организации от всех перечисленных выше угроз.

Базовые методики анализа и оценки операционных рисков:

-методика классификации операционных рисков;

-методика выявления (идентификации) операционных рисков, включающая описание экспертных методов выявления операционных рисков, методов опросов и ведения базы данных операционных событий;

-методика экспертной оценки операционного риска, включающая описание экспертных методов оценки рисков с форматами каталогов риска;

-методика экспертной оценки операционного риска, включающая описание экспертных методов оценки рисков с форматами каталогов риска;

-регламент ведения базы данных по сбоям и событиям операционного характера;

-описание отчетных форм;

-методика составления плана коррективных мероприятий.

Пути снижения операционных рисков:

-планирование процедур управления операционными рисками и, в частности, управления информационной безопасностью;

-регулярный аудит финансовой компании на предмет снижения операционных рисков (в том числе аудит безопасности);

-регистрация всех осуществляемых в информационных системах действий;

-аутсорсинг (Managed Service) непрофильных активов (в том числе информационных систем);

-обеспечение банковской тайны (хотя принятие новых законов в последнее время серьезно усложнило эту задачу);

-обеспечение непрерывности бизнес-процессов.