Ռիսկերի կառավարման վարչական քայլեր
Ռիսկերի կառավարումը գործընթացների շարք է, որը նախատեսված է ռիսկերը բացահայտելու, գնահատելու, վերահսկելու և մոնիթորինգի համար՝ կազմակերպության վրա դրանց ազդեցությունը նվազագույնի հասցնելու համար: Գործնականում ռիսկերի կառավարման հաջողությունը որոշվում է ոչ միայն տեխնիկական վերլուծությամբ, ինչպիսիք են հավանականության հաշվարկները կամ ազդեցության մոդելները, այլև վարչական ուժով. թե ինչպես է կազմակերպությունը մշակում քաղաքականություն, փաստաթղթավորում քայլերը, բաշխում դերերը և ապահովում հետևողական հետևողականություն:
Այս հոդվածում քննարկվում են համակարգված ռիսկերի կառավարման հետ կապված վարչական քայլերը: Այս քայլերը կարող են կիրառվել տարբեր տեսակի կազմակերպությունների՝ ընկերությունների, պետական գործակալությունների, դպրոցների, հիվանդանոցների և նույնիսկ ոչ առևտրային կազմակերպությունների նկատմամբ, քանի որ ռիսկերի կառավարումը հիմնարարորեն շեշտը դնում է գործընթացների կարգուկանոնի և հաշվետվողականության վրա:
1. Սահմանեք ռիսկերի կառավարման համատեքստը և նպատակները
Առաջին վարչական քայլը համատեքստի սահմանումն է: Կազմակերպությունը պետք է սահմանի ռիսկերի կառավարման պատճառը, դրա շրջանակը և այն նպատակները, որոնց այն ձգտում է հասնել: Այս համատեքստը կարևոր է, որպեսզի բոլոր կողմերը հասկանան, թե ինչ ռիսկեր են ներառված և ինչի է ծառայում գործընթացը:
Վարչական առումով, այս փուլի արդյունքները սովորաբար նշվում են այնպիսի փաստաթղթերում, ինչպիսիք են՝
– Ռիսկերի կառավարման նպատակների և շրջանակի հայտարարություն
– Գործընթացների սահմաններ (աշխատանքային միավորներ, վայրեր, նախագծեր կամ որոշակի գործողություններ)
– Ռիսկի հետ կապված հաջողության չափանիշներ և կատարողականի ցուցանիշներ
Առանց հստակ համատեքստի, ռիսկերի կառավարման գործընթացը խոցելի է դառնալու ձևական ստուգաթերթիկ, այլ ոչ թե որոշումների կայացման գործիք։
2. Ռիսկերի քաղաքականության և շրջանակների մշակում
Երբ նպատակները սահմանվում են, կազմակերպությունը պետք է մշակի ռիսկերի կառավարման քաղաքականություն: Այս քաղաքականությունը ծառայում է որպես հիմնական հովանոց, որը ուղղորդում է բոլոր ածանցյալ ընթացակարգերը: Քաղաքականությունը նաև պարզաբանում է ղեկավարության պարտավորությունները, ձևավորվող ռիսկերի մշակույթը և հետևելու սկզբունքները:
Վարչական առումով, ռիսկերի քաղաքականությունն ու շրջանակները սովորաբար ներառում են.
– Ռիսկերի կառավարման սկզբունքներ (օրինակ՝ խոհեմություն, թափանցիկություն, կայունություն)
– Կազմակերպչական կառուցվածք և ռիսկերի մասին հաշվետվությունների գծեր
– Տերմինների և ռիսկի կատեգորիաների սահմանում
– Ռիսկերի քաղաքականության կապը ՍՕՊ-ի կամ այլ կառավարման համակարգերի հետ (որակ, K3, տեղեկատվական անվտանգություն, ներքին աուդիտ)
Քաղաքականության փաստաթղթերը պետք է հեշտությամբ մատչելի լինեն և տարածվեն, ինչպես նաև պարբերաբար վերանայվեն՝ արդիական մնալու համար։
3. Սահմանեք դերեր, պարտականություններ և լիազորություններ
Ռիսկերի կառավարումը արդյունավետ կլինի, եթե յուրաքանչյուր կողմի դերերը հստակ լինեն: Կազմակերպությունները պետք է որոշեն, թե ով է տիրապետում ռիսկին, ով է այն վերահսկում, ով է հաստատում մեղմացնող գործողությունները և ով է ապահովում հաշվետվությունը:
Ընդհանուր առմամբ, նշանակված դերերը ներառում են.
– Բարձրագույն ղեկավարություն՝ սահմանում է ուղղությունները, հաստատում քաղաքականությունը, տրամադրում է ռեսուրսներ
– Ռիսկերի կառավարման ստորաբաժանում կամ քարտուղարություն. համակարգում է գործընթացները, պատրաստում է զեկույցներ, նպաստում է գնահատումներին
– Ռիսկի պատասխանատու՝ իր աշխատանքային տարածքում առկա ռիսկերի համար անմիջականորեն պատասխանատու կողմը
– Ներքին աուդիտոր/ռիսկերի կոմիտե. անցկացնում է անկախ վերանայումներ և առաջարկություններ է անում
Այս որոշումը պետք է ամրագրվի հրամանագրում, կազմակերպչական կառուցվածքում, RACI մատրիցայում (պատասխանատու, հաշվետու, խորհրդակցված, տեղեկացված) կամ այլ կառավարման փաստաթղթերում։
4. Կառուցվածքային ռիսկերի նույնականացում իրականացնել
Ռիսկերի նույնականացումը նպատակների իրագործմանը խոչընդոտող իրադարձությունների կամ պայմանների նույնականացման գործընթաց է: Վարչական առումով, նույնականացումը պետք է իրականացվի հետևողական մեթոդով, որպեսզի արդյունքները կարողանան համեմատվել միավորների և ժամանակահատվածների միջև:
Հաճախ օգտագործվող նույնականացման մեթոդները ներառում են.
– Նպատակային ուղեղային փոթորիկ աշխատանքային միավորների հետ
– Հարցազրույցներ և հարցաթերթիկներ
– Գործարար գործընթացների վերլուծություն և ստանդարտ գործողության սկզբունքներ (SOP)
– Տեղի ունեցած միջադեպերի/բողոքների գնահատում
- Ներքին և արտաքին միջավայրի վերլուծություն
Նույնականացման արդյունքները պետք է գրանցվեն ռիսկերի գրանցամատյանում, որը ներառում է ռիսկի, ռիսկի աղբյուրի, ազդակիր տարածքի և պատասխանատու կողմի նկարագրությունը։
5. Գնահատեք ռիսկը. Հավանականությունը, ազդեցությունը և առաջնահերթության մակարդակը
Ռիսկերը գրանցելուց հետո հաջորդ քայլը ռիսկի գնահատումն է: Վարչական առումով կազմակերպությունները պետք է սահմանեն հստակ գնահատման չափանիշներ, օրինակ՝ հավանականության և ազդեցության 1-5 սանդղակ՝ գնահատման զուտ սուբյեկտիվ լինելուց խուսափելու համար:
Այս փուլում սովորաբար կազմվող փաստաթղթերը ներառում են.
– Ռիսկի մատրից
– Ռիսկի չափանիշներ և յուրաքանչյուր մակարդակի սահմանում
– Ռիսկերի գնահատման նշումներ ռիսկերի գրանցամատյանի յուրաքանչյուր կետի համար
Հիմնական արդյունքը առաջնահերթությունների քարտեզն է. որ ռիսկերն են անհապաղ լուծվում, որոնք կարող են վերահսկվել և որոնք են ընդունելի։
6. Ռիսկերի կառավարման ռազմավարության որոշում
Ռիսկերի կառավարումը որոշումների և գործողությունների շարք է՝ նախատեսված հավանականությունը կամ ազդեցությունը նվազեցնելու կամ հետևանքները կառավարելու համար: Ընդհանուր առմամբ, ռիսկերի կառավարման ռազմավարությունները ներառում են՝
– Խուսափեք ռիսկից. դադարեցրեք ռիսկեր առաջացնող գործողությունները
– Նվազեցնել ռիսկը (մեղմացնել). բարելավել վերահսկողությունը, ընթացակարգերը կամ համակարգերը
– Ռիսկի փոխանցում՝ ապահովագրություն, աութսորսինգ կամ որոշակի պայմանագրեր
– Ընդունել ռիսկը (ընդունել). ընդունել վերահսկողության և արտակարգ իրավիճակների պլանների միջոցով
Լավ կառավարումը պահանջում է, որ բուժման վերաբերյալ յուրաքանչյուր որոշում գրանցվի՝ հիմնավորման, արժեքի, ժամկետների և պատասխանատու կողմի հետ միասին: Սա սովորաբար ուրվագծվում է ռիսկերի կառավարման ծրագրում, որը ներառում է ժամկետներ, ցուցանիշներ և անհրաժեշտ ռեսուրսներ:
7. Կազմել օժանդակ փաստաթղթեր և ստանդարտացնել ընթացակարգերը
Հաճախ ռիսկերի վերահսկողությունը ձախողվում է ոչ թե այն պատճառով, որ գաղափարը վատ է, այլ այն պատճառով, որ դրանք ստանդարտացված չեն։ Հետևաբար, կազմակերպությունները պետք է ապահովեն, որ ընտրված մեղմացնող միջոցառումները վերածվեն հստակ գործառնական փաստաթղթերի։
Աջակցող փաստաթղթերի օրինակներ՝
– Նոր ՍԳՕ կամ վերանայված ՍԳՕ
- Աշխատանքային հրահանգներ
– Ստուգման ձևեր, ստուգաթերթիկներ և գրանցամատյաններ
– Ծառայության նվազագույն չափորոշիչներ կամ որակի չափորոշիչներ
- Երրորդ կողմերի հետ կնքված պայմանագրային պայմաններ
Այս ստանդարտացումը օգնում է ապահովել, որ ռիսկերի վերահսկողությունը կախված չէ անհատներից, այլ ներդրված է համակարգում։
8. Հաղորդակցություն, սոցիալականացում և վերապատրաստում
Ռիսկերի կառավարումը ներառում է նաև արդյունավետ ներքին հաղորդակցություն: Ռիսկերը չեն պատկանում մեկ ստորաբաժանմանը. շատ ռիսկեր միջֆունկցիոնալ են: Հետևաբար, նույնականացման արդյունքները, առաջնահերթությունների սահմանումը և մեղմացման ծրագրերը պետք է հաղորդվեն համապատասխան կողմերին:
Կատարվող ընդհանուր վարչական գործողություններ՝
– Ռիսկի քաղաքականության և ընթացակարգերի սոցիալականացում
– Ռիսկերի գրանցամատյանների և գնահատման մատրիցների օգտագործման վերաբերյալ վերապատրաստում
- Կազմակերպության հիմնական ռիսկերի վերաբերյալ պարբերաբար ճեպազրույցներ
– Միջադեպի մասին հաղորդակցություն և քաղված դասեր
Նպատակն է ստեղծել ռիսկերի գիտակցմամբ զբաղվող մշակույթ, որտեղ խնդիրների մասին հաղորդելը կդիտարկվի որպես բարելավման ջանք, այլ ոչ թե որպես սխալ, որը պետք է թաքցնել։
9. Մոնիթորինգ, գնահատում և պարբերական հաշվետվություն
Ռիսկը դինամիկ է։ Հետևաբար, ռիսկերի կառավարումը պետք է վերահսկվի։ Այս փուլը պահանջում է հաշվետվությունների արդյունավետ կառավարում. ով է հաշվետվություն ներկայացնում, երբ և ինչ ձևաչափով։
Մոնիթորինգը կարող է ներառել.
– Մեղմացման իրականացման կարգավիճակը (ավարտված, ընթացքի մեջ, ուշացած)
– Ռիսկի մակարդակի փոփոխություններ վերահսկողության ներդրումից հետո
– Նոր ռիսկերի ի հայտ գալը շրջակա միջավայրի կամ նախագծի փոփոխությունների պատճառով
– Միջադեպերի, բողոքների կամ համակարգային խափանումների միտումները
Հաշվետվությունները կարող են ներկայացվել ամսական, եռամսյակային կամ անհրաժեշտության դեպքում: Իդեալական դեպքում հաշվետվությունները պետք է ընդգծեն առաջնահերթ ռիսկերը, խոչընդոտները, առաջարկությունները և որոշումները, որոնք ղեկավարությունը պետք է կայացնի:
10. Աուդիտ, կառավարման վերանայում և շարունակական կատարելագործում
Վերջին քայլը ռիսկերի կառավարման ընդհանուր համակարգի շարունակական կատարելագործման ապահովումն է: Ներքին աուդիտները կամ անկախ գնահատումները ծառայում են քաղաքականության համապատասխանության և վերահսկողության արդյունավետության գնահատմանը: Ավելին, կառավարման վերանայումները ապահովում են ղեկավարության ներգրավվածությունը ռազմավարական ռիսկերի հետ կապված որոշումների կայացմանը:
Շարունակական կատարելագործումը սովորաբար իրականացվում է հետևյալ կերպ.
– Կարգավորել ռիսկերի քաղաքականությունը և չափանիշները
– Բարելավել նույնականացման և գնահատման գործընթացը՝ այն ավելի ճշգրիտ դարձնելու համար
- Ինտեգրել ռիսկերի կառավարումը պլանավորման և բյուջետավորման հետ
– Տեխնոլոգիաների կիրառում (ռիսկի վահանակ, թվային հաշվետվությունների համակարգ)
Այս կատարելագործման ցիկլով ռիսկերի կառավարումը չի դադարում որպես փաստաթուղթ, այլ դառնում է կազմակերպչական ուսուցման մեխանիզմ։
Penutup
Ռիսկերի կառավարման վարչական քայլերը հետևողական, հաշվետու և ազդեցիկ ռիսկերի կառավարման գործընթացի հիմքն են։ Համատեքստի սահմանումից մինչև քաղաքականության մշակում և դերերի բաշխում մինչև մոնիթորինգ և աուդիտ՝ բոլորը փոխկապակցված են և պահանջում են ճշգրիտ փաստաթղթավորում։
Ռիսկերի կառավարման ուժեղ հմտություններ ունեցող կազմակերպություններն ավելի լավ պատրաստված կլինեն անորոշությանը դիմակայելուն, ավելի արագ կարձագանքեն փոփոխություններին և ավելի լավ կկարողանան պահպանել կայուն կատարողականություն: Վերջին հաշվով, ռիսկերի կառավարումը պարզապես խնդիրներից խուսափելու մասին չէ, այլ ավելի հասուն, անվտանգ և մասշտաբային աշխատանքային համակարգի կառուցման:
