Administrativni koraci u upravljanju rizicima
Upravljanje rizicima je niz procesa osmišljenih za identifikaciju, procjenu, kontrolu i praćenje rizika kako bi se minimizirao njihov utjecaj na organizaciju. U praksi, uspjeh upravljanja rizicima ne određuje se samo tehničkom analizom poput izračuna vjerojatnosti ili modela utjecaja, već i administrativnom snagom: načinom na koji organizacija razvija politike, dokumentira korake, dodjeljuje uloge i osigurava dosljedno praćenje.
Ovaj članak raspravlja o administrativnim koracima uključenim u sustavno upravljanje rizicima. Ti se koraci mogu primijeniti na različite vrste organizacija - tvrtke, vladine agencije, škole, bolnice, pa čak i neprofitne organizacije - jer upravljanje rizicima u osnovi naglašava redoslijed procesa i odgovornost.
1. Utvrditi kontekst i ciljeve upravljanja rizicima
Prvi administrativni korak je utvrđivanje konteksta. Organizacija treba definirati razlog upravljanja rizicima, njegov opseg i ciljeve koje želi postići. Ovaj kontekst je ključan kako bi sve strane razumjele koji su rizici uključeni i čemu proces služi.
Administrativno, rezultati ove faze obično se navode u dokumentima kao što su:
– Izjava o ciljevima i opsegu upravljanja rizicima
– Granice procesa (radne jedinice, lokacije, projekti ili specifične aktivnosti)
– Kriteriji uspjeha i pokazatelji uspješnosti povezani s rizikom
Bez jasnog konteksta, proces upravljanja rizicima sklon je pretvaranju u formalnu kontrolnu listu, a ne u alat za donošenje odluka.
2. Razvoj politika i okvira za upravljanje rizicima
Nakon što se utvrde ciljevi, organizacija treba razviti politiku upravljanja rizicima. Ova politika služi kao primarni krovni okvir koji vodi sve izvedene postupke. Politika također pojašnjava predanost vodstva, kulturu rizika koju treba izgraditi i načela kojih se treba pridržavati.
Administrativno, politike i okviri rizika obično uključuju:
– Načela upravljanja rizicima (npr. razboritost, transparentnost, održivost)
– Organizacijska struktura i linije izvještavanja o rizicima
– Definicija pojmova i kategorija rizika
– Odnos politike rizika sa SOP-om ili drugim sustavima upravljanja (kvaliteta, K3, sigurnost informacija, interna revizija)
Dokumenti o politici trebaju biti lako dostupni i distribuirani te redovito pregledavani kako bi ostali relevantni.
3. Utvrdite uloge, odgovornosti i ovlasti
Upravljanje rizicima bit će učinkovito ako su uloge svake strane jasne. Organizacije trebaju utvrditi tko je vlasnik rizika, tko ga prati, tko odobrava mjere ublažavanja i tko osigurava izvještavanje.
Općenito, dodijeljene uloge uključuju:
– Vrhunski menadžment: određuje smjer, odobrava politike, osigurava resurse
– Jedinica ili tajništvo za upravljanje rizicima: koordinira procese, priprema izvješća, olakšava evaluacije
– Vlasnik rizika: strana koja je izravno odgovorna za rizike u svom radnom području
– Interni revizor/odbor za rizike: provodi neovisne preglede i daje preporuke
Ova odluka treba biti navedena u uredbi, organizacijskoj shemi, RACI matrici (Odgovoran, Pouzdano, Konzultiran, Informiran) ili drugim upravljačkim dokumentima.
4. Provedite strukturiranu identifikaciju rizika
Identifikacija rizika je proces identificiranja događaja ili uvjeta koji bi mogli ometati postizanje ciljeva. Administrativno, identifikacija se mora provoditi korištenjem dosljednih metoda kako bi se rezultati mogli uspoređivati između jedinica i razdoblja.
Uobičajeno korištene metode identifikacije uključuju:
– Ciljano brainstorming s radnim jedinicama
– Intervjui i upitnici
– Analiza poslovnih procesa i SOP
– Evaluacija incidenata/pritužbi koje su se dogodile
– Analiza unutarnjeg i vanjskog okoliša
Rezultate identifikacije potrebno je zabilježiti u registar rizika koji uključuje opis rizika, izvor rizika, pogođeno područje i odgovornu stranu.
5. Procijenite rizik: vjerojatnost, utjecaj i razinu prioriteta
Nakon što su rizici registrirani, sljedeći korak je procjena rizika. Administrativno, organizacije moraju definirati jasne kriterije procjene - na primjer, ljestvicu od 1 do 5 za vjerojatnost i utjecaj - kako bi se spriječilo da procjena bude isključivo subjektivna.
Dokumenti koji se obično pripremaju u ovoj fazi uključuju:
– Matrica rizika
– Kriteriji rizika i definicija svake razine
– Bilješke o procjeni rizika po stavci u registru rizika
Ključni rezultat je karta prioriteta: koje rizike treba odmah riješiti, koje je moguće pratiti i koji su prihvatljivi.
6. Određivanje strategije upravljanja rizikom
Upravljanje rizicima je niz odluka i radnji za smanjenje vjerojatnosti ili utjecaja ili za upravljanje posljedicama. Općenito, strategije upravljanja rizicima uključuju:
– Izbjegavajte rizik: prestanite s aktivnostima koje uzrokuju rizike
– Smanjiti rizik (ublažiti): poboljšati kontrole, postupke ili sustave
– Prijenos rizika: osiguranje, outsourcing ili određeni ugovori
– Prihvati rizik (prihvati): prihvati uz nadzor i planove za hitne slučajeve
Dobra administracija zahtijeva da se svaka odluka o liječenju zabilježi, zajedno s obrazloženjem, troškovima, vremenskim okvirom i odgovornom stranom. To je obično navedeno u planu liječenja rizika, koji uključuje vremenske okvire, pokazatelje i potrebne resurse.
7. Prikupiti prateću dokumentaciju i standardizirati postupke
Često kontrole rizika ne uspijevaju ne zato što je ideja loša, već zato što nisu standardizirane. Stoga organizacije moraju osigurati da se odabrane mjere ublažavanja prevedu u jasne operativne dokumente.
Primjeri prateće dokumentacije:
– Novi SOP ili revidirani SOP
– Upute za rad
– Obrasci za inspekciju, kontrolne liste i dnevnici
– Minimalni standardi usluga ili standardi kvalitete
– Ugovorne odredbe s trećim stranama
Ova standardizacija pomaže osigurati da kontrole rizika ne ovise o pojedincima, već su ugrađene u sustav.
8. Komunikacija, socijalizacija i trening
Upravljanje rizicima također uključuje učinkovitu internu komunikaciju. Rizici ne pripadaju jednom odjelu; mnogi rizici su međufunkcionalni. Stoga se rezultati identifikacije, određivanje prioriteta i planovi ublažavanja moraju komunicirati relevantnim stranama.
Uobičajene administrativne aktivnosti koje se obavljaju:
– Socijalizacija politika i postupaka upravljanja rizicima
– Obuka za korištenje registara rizika i matrica procjene
– Redovita izvješća o ključnim rizicima organizacije
– Komunikacija o incidentima i naučene lekcije
Cilj je izgraditi kulturu svjesnu rizika, gdje se prijavljivanje problema smatra naporom za poboljšanje, a ne pogreškom koju treba zataškati.
9. Praćenje, evaluacija i periodično izvještavanje
Rizik je dinamičan. Stoga se upravljanje rizicima mora pratiti. Ova faza zahtijeva učinkovitu administraciju izvještavanja: tko izvještava, kada i u kojem formatu.
Praćenje može uključivati:
– Status provedbe ublažavanja (završeno, u tijeku, kasni)
– Promjene u razini rizika nakon provedbe kontrola
– Pojava novih rizika zbog promjena u okruženju ili projektu
– Trendovi incidenata, pritužbi ili kvarova sustava
Izvještavanje se može provoditi mjesečno, tromjesečno ili po potrebi. Idealno bi bilo da izvješća istaknu prioritetne rizike, prepreke, preporuke i odluke koje vodstvo treba donijeti.
10. Revizija, pregled od strane uprave i kontinuirano poboljšanje
Posljednji korak je osigurati da se cjelokupni sustav upravljanja rizicima kontinuirano poboljšava. Interne revizije ili neovisne evaluacije služe za procjenu usklađenosti s politikama i učinkovitosti kontrola. Nadalje, pregledi menadžmenta osiguravaju uključenost vodstva u strateške odluke povezane s rizicima.
Kontinuirano poboljšanje se obično provodi putem:
– Prilagoditi politike i kriterije rizika
– Poboljšati proces identifikacije i procjene kako bi bio točniji
– Integrirajte upravljanje rizicima s planiranjem i budžetiranjem
– Usvajanje tehnologije (nadzorna ploča rizika, digitalni sustav izvještavanja)
S ovim ciklusom poboljšanja, upravljanje rizicima ne prestaje kao dokument, već postaje mehanizam organizacijskog učenja.
Zatvaranje
Administrativni koraci u upravljanju rizicima temelj su dosljednog, odgovornog i utjecajnog procesa upravljanja rizicima. Od uspostavljanja konteksta i razvoja politika i dodjeljivanja uloga do praćenja i revizije - sve je međusobno povezano i zahtijeva točnu dokumentaciju.
Organizacije s jakim vještinama upravljanja rizicima bit će bolje pripremljene za suočavanje s neizvjesnošću, brže reagirati na promjene i bolje održavati održive rezultate. U konačnici, upravljanje rizicima nije samo izbjegavanje problema; radi se o izgradnji zrelijeg, sigurnijeg i skalabilnijeg radnog sustava.
