Peringkat pengurusan risiko. Pengenalpastian dan analisis risiko. Risiko komersial

2024 Pengarang: Howard Calhoun | [email protected]. Diubah suai terakhir: 2023-12-17 10:36

"Ya, risiko sememangnya terdedah kepada kegagalan. Jika tidak, ia akan dipanggil "keyakinan diri". - Jim McMahon

Risiko - ialah peluang untuk kehilangan sesuatu yang berharga. Nilai (seperti kesihatan fizikal, status sosial, kesejahteraan emosi, atau kesihatan kewangan) boleh diperolehi atau hilang dengan mengambil risiko akibat daripada tindakan tertentu atau tidak bertindak, diramalkan atau tidak dijangka (dirancang atau tidak dirancang). Untuk bertindak secara cekap dalam perusahaan, pengurus risiko mencipta pelbagai sistem pengurusan risiko, serta alat yang boleh dilaksanakan.

Definisi konsep

Risiko juga boleh ditakrifkan sebagai interaksi yang disengajakan dengan ketidakpastian. Konsep terakhir ialah hasil yang berpotensi, tidak dapat diramal dan tidak terkawal. Risiko adalah akibat daripada tindakan yang diambil walaupun terdapat ketidakpastian.

Persepsi risiko ialahpertimbangan subjektif yang boleh berbeza-beza dari orang ke orang. Sebarang usaha membawa bahaya tertentu, tetapi sesetengah orang jauh lebih berisiko daripada yang lain.

Risiko ekonomi mungkin nyata sebagai pendapatan yang lebih rendah atau perbelanjaan yang lebih tinggi daripada jangkaan. Terdapat banyak sebab, contohnya, kenaikan harga bahan mentah, tamat tempoh pembinaan perusahaan operasi baru, kegagalan dalam proses pengeluaran, kemunculan pesaing yang serius dalam pasaran, kehilangan kakitangan utama. Perubahan rejim politik atau bencana alam.

Bersedia untuk program pengurusan risiko

Ketahui langkah pengurusan risiko asas dan ambil kawalan atau langkah balas yang sesuai untuk mengurangkan kemungkinan ia berlaku. Pengurangan bahaya mesti diluluskan oleh peringkat pengurusan yang sesuai. Sebagai contoh, risiko yang dikaitkan dengan imej organisasi harus diterima oleh pengurusan kanan, manakala pengurusan IT akan mempunyai kuasa untuk membuat keputusan tentang ancaman virus komputer.

Pelan pengurusan risiko harus menawarkan perlindungan yang terpakai dan berkesan untuk mengurus risiko. Sebagai contoh, risiko tinggi virus komputer yang diperhatikan boleh dikurangkan dengan membeli dan melaksanakan perisian antivirus. Pelan pengurusan risiko yang baik harus mengandungi jadual waktu untuk pelaksanaan kawalan dan orang yang bertanggungjawab untuk tindakan ini.

Menurut ISO / IEC 27001, tindakan yang diambil sejurus selepas selesai penilaian risiko adalah untuk menyediakan pelan yang harus mendokumenkan keputusan tentang cara mengurangkannyaminimum. Pengurangan risiko selalunya bermaksud pilihan kawalan keselamatan, yang harus didokumenkan dalam Pernyataan Kebolehgunaan, menunjukkan kaedah dan cara khusus yang dipilih untuk berbuat demikian dan sebabnya. Untuk mengurus risiko dalam organisasi dengan berkesan, anda mesti mengikut semua langkah dalam urutan yang dicadangkan di bawah.

Pengenalpastian dan analisis risiko (Peringkat pertama)

Ini adalah peringkat awal pengurusan risiko. Ia terdiri daripada memahami kekhususan ancaman dan tempat kemungkinan manifestasinya. Pengenalpastian dan analisis risiko difahamkan sebagai kajian kekhususan dan cirinya, yang disebabkan oleh sifatnya dan ciri ciri lain bagi kes tertentu ini. Adalah penting untuk mengkaji kerugian masa depan, serta perubahan risiko dari semasa ke semasa, tahap ancaman berbanding tempoh tertentu. Tanpa langkah-langkah ini, penyelidikan risiko tidak dapat dijalankan dengan kecekapan maksimum.

Sebagai sebahagian daripada pengenalpastian dan analisis risiko, pengurus diwajibkan menjawab beberapa soalan yang berkaitan dengannya, contohnya:

• Apakah punca risiko?
• Apa yang perlu anda lakukan apabila mengambil risiko?
• Bagaimana dan berapa banyak maklumat yang akan diterima?
• Bagaimanakah risiko kecil boleh menjejaskan risiko besar dan begitu juga sebaliknya?
• Apakah strategi pengurusan risiko yang boleh dilaksanakan?

Peringkat ini sangat penting, dan ini bukan sahaja kerana keanehan mengurus sistem risiko, yang telah dibincangkan sebelum ini, tetapi kerana pangkalan maklumat. Langkah ini menyediakan pengurus data risiko yang boleh dipercayai,kemungkinan kesan sampingan dan pelaksanaannya, dan juga membolehkan anda menilai ancaman itu sendiri, parameternya, jumlah kemungkinan kerugian ekonomi dan penunjuk lain yang diperlukan untuk membuat keputusan mengurusnya. Dalam amalan, peringkat ini menyediakan asas maklumat yang boleh dipercayai untuk pengurus mengira keseluruhan risiko.

Perlu juga diambil kira bahawa selepas melengkapkan peringkat seterusnya, pangkalan ini mungkin menjadi lebih besar, yang akan menyebabkan pertumbuhan maklumat yang berterusan. Oleh itu, adalah perlu untuk mengikuti urutan langkah pengurusan risiko.

Cari kaedah dan cara lain (Peringkat kedua)

Matlamat utama peringkat ini adalah untuk mengkaji alat yang akan menghalang manifestasi risiko, serta mengkaji kesan negatifnya terhadap fungsi negara, undang-undang atau individu atau perusahaan. Terdapat banyak alat ini, dan ia mungkin berbeza, tetapi pengurus berhenti pada yang utama:

• Bagaimanakah anda boleh mengurangkan risiko acara insurans yang berterusan?
• Bagaimana untuk mendapatkan kerosakan kewangan minimum apabila risiko menjadi kenyataan?
• Sumber kewangan manakah yang akan dapat mengimbangi kerosakan kewangan jika ia berlaku?

Pendekatan dan pelan pengurusan khusus akan diperlukan untuk setiap jenis risiko.

Cari alatan pengurusan (Peringkat ketiga)

Pada peringkat ini, pengurus membentuk dan memilih pendekatan individu terhadap risiko dalam organisasi, negeri atauorang peribadi. Keperluan untuk prosedur pemilihan ini adalah berkaitan dengan keberkesanan kaedah pengurusan risiko yang berbeza dan jumlah sumber yang berbeza yang diperlukan untuk pelaksanaannya. Soalan utama yang pengurus putuskan pada peringkat ini:

• Kaedah pengurusan manakah yang lebih selamat dan lebih bermanfaat untuk organisasi?
• Adakah jumlah keseluruhan ancaman daripada risiko berubah apabila beberapa kaedah digunakan untuk meminimumkannya?
• Adakah strategi pengurusan risiko tertentu akan berkesan?

Apabila memilih kaedah pengurusan ancaman, pengurus harus mempertimbangkan:

• keberkesanan dan keperluan untuk risiko, serta kaedah pengurusan di bawah kekangan kewangan;
• Adakah satu ancaman dan cara ia diuruskan menjejaskan jumlah keseluruhan.

Apabila memilih risiko dan cara mengurusnya, seseorang harus sentiasa mengambil kira kekangan kewangan dan cuba mengoptimumkan kerugian. Kriteria mungkin berbeza, contohnya, untuk meningkatkan kecekapan kewangan perusahaan.

Salah satu tugas utama pengurus pada peringkat ini ialah pendekatan yang betul dan penggunaan alatan tertentu untuk menangani bukan semua risiko, tetapi yang menyebabkan kerosakan terbesar kepada negeri, organisasi atau individu.

Dalam beberapa keadaan, seperti belanjawan yang sangat ketat, pengurus mungkin mengabaikan risiko kecil, dengan syarat ia benar dan tidak mungkin menyebabkan banyak kerosakan. Dalam situasi ini, biasanya dikatakan bahawa pertarungan aktif telah diperkenalkan untuk risiko yang serius, dan pertarungan pasif untuk yang tidak penting.

Mulakan pelaksanaan kaedahpengurusan risiko (Tahap Empat)

Pada peringkat ini, pengurus mesti mula melaksanakan kaedah yang diamalkan lebih awal. Jadi, sebagai sebahagian daripada proses ini, pelbagai jenis perubahan digunakan, contohnya, dari segi kewangan atau teknikal. Keanehan tindakan yang diambil oleh pengurus risiko bukanlah bagaimana tindakan tersebut akan mempengaruhi syarikat, tetapi bagaimana tindakan tersebut akan dilaksanakan.

Ini disebabkan oleh pelaksanaan kaedah pengurusan risiko, yang memaksa pengurus menjawab beberapa soalan mengenai pelaksanaan strateginya:

• Apakah tindakan risiko yang perlu diambil?
• Bila dan berapa lama ia akan berlaku?
• Apakah jenis sumber dan berapa banyak yang akan terlibat dalam langkah ini?
• Siapakah yang akan memantau kualiti acara dan siapa yang akan bertanggungjawab sekiranya gagal?

Menganalisis hasil dan menambah baik kaedah kawalan risiko (Langkah 5)

Peringkat ini adalah peringkat terakhir bagi pengurus risiko, memandangkan semua tindakan yang berkaitan dengan ancaman selesai padanya, dan tugas utama adalah untuk menganalisis hasil dan menambah baik sistem pengurusan risiko. Peringkat ini sangat penting untuk organisasi, kerana selepas itu ia boleh menerima dan menguruskan risiko itu sendiri, tanpa penyertaan pengurus.

Pada peringkat ini, pakar mesti menjawab siri soalan berikut:

• Adakah sistem ini berkesan dan bagaimana ia menangani tugasnya?
• Di tempat kerjaAdakah terdapat kelemahan, di mana?
• Faktor manakah yang paling mempengaruhi realisasi risiko, patutkah keseluruhan sistem diubah kerana ini?
• Adakah semua langkah telah diambil dengan betul dan adakah ia telah menjejaskan perlindungan syarikat daripada kerosakan kewangan, patutkah ia diganti dengan yang lebih berkesan?
• Adakah sistem kawalan dalaman dan pengurusan risiko cukup fleksibel kerana ia memenuhi peranan melindungi syarikat daripada mereka?

Pada peringkat ini, akan terdapat peningkatan maksimum dalam maklumat yang berkaitan dengan risiko dan kaedah untuk mengurusnya serta mengekalkan pengoptimuman dalam organisasi.

Selepas menganalisis semua hasil dan memantaunya, keputusan dibuat sama ada intervensi itu berkesan. Operasi ini rumit oleh fakta bahawa semasa risiko sedang dianalisis, ia tidak membawa pulangan kewangan, iaitu, ia tidak dilaksanakan, tetapi organisasi masih mengalami kerugian yang berkaitan dengan program pengurusan. Oleh itu, selalunya perlu untuk membandingkan kos sebenar dengan kerugian hipotetikal.

Penilaian pengurusan peringkat risiko ini mempunyai objektif yang sangat penting: untuk memikirkan cara menyediakan organisasi bagi menghadapi ancaman alam sekitar yang lebih teruk dan meminimumkan kesannya terhadap firma.

Cara mengurus risiko

Pengurusan risiko adalah mengenai mengenal pasti, menilai dan memberi keutamaan, diikuti dengan penggunaan sumber yang diselaraskan dan menjimatkan untuk meminimumkan ancaman.

Langkah utama proses pengurusan risiko perniagaan boleh dilakukan dalam urutan berikut:

• Kenal pasti dan cirikan ancaman.
• Menilai kerentanan aset kritikal terhadap risiko tertentu.
• Tentukan bahaya (iaitu jangkaan kemungkinan dan akibat daripada jenis serangan tertentu ke atas aset tertentu).
• Cari cara untuk mengurangkan risiko ini.
• Utamakan langkah mitigasi.

Cara mengurus risiko dengan betul

Dalam amalan, proses penilaian risiko keseluruhan boleh menjadi rumit dan pengimbangan sumber yang digunakan untuk mengurangkan ancaman harus bertujuan untuk mengurangkan kerugian.

Pengurusan risiko tidak ketara ialah jenis ancaman baharu yang mempunyai 100% peluang untuk berlaku tetapi diabaikan oleh organisasi kerana ketidakupayaan untuk mengenal pasti. Contohnya, apabila kesedaran yang tidak mencukupi mengenainya digunakan pada situasi, terdapat risiko pengetahuan.

Ancaman perhubungan berlaku apabila kerjasama yang tidak berkesan berlaku. Risiko penglibatan proses boleh menjadi masalah apabila prosedur operasi yang tidak cekap digunakan. Risiko ini secara langsung mengurangkan produktiviti pekerja berpengetahuan, keuntungan, keuntungan, kualiti perkhidmatan, reputasi, nilai jenama dan kualiti hasil. Menguruskan risiko bukan material membolehkan anda mencipta faedah segera daripada pengecaman dan meminimumkan akibatnya.

Kesukaran yang sama berlaku dalam pengagihan sumber. Ini adalah idea kos peluang. Sumber yang dibelanjakan untuk pengurusan risiko boleh dibelanjakan untuk aktiviti yang lebih menguntungkan. Sekali lagi, pengurusan risiko yang sempurna berkurangan kepadameminimumkan kos (atau buruh, sumber intelek), serta mengurangkan akibat negatifnya.

Mengikut takrifan risiko, ini ialah kebarangkalian sesuatu peristiwa akan berlaku dan menjejaskan pencapaian matlamat. Oleh itu, ia sendiri mempunyai ketidakpastian. Pengurusan risiko boleh membantu pengurus untuk mempunyai kawalan yang baik terhadap keadaan. Setiap syarikat mungkin mempunyai komponen kawalan dalaman yang berbeza, yang membawa kepada keputusan yang berbeza. Contohnya, struktur untuk komponen ERM termasuk persekitaran dalaman, penetapan matlamat, pengenalpastian peristiwa, penilaian risiko, tindak balas risiko, tindakan kawalan, maklumat dan komunikasi serta pemantauan.

Risiko pengeluaran

Risiko komersial, serta risiko pengeluaran, menurut ramai pakar yang bekerja dalam organisasi perlindungan buruh, adalah penting bukan sahaja untuk penilaiannya, tetapi juga untuk peristiwa sebenar yang berlaku di tempat kerja. Ia juga boleh dikategorikan sebagai risiko jangka pendek atau operasi yang menjejaskan pulangan aset dan termasuk harga, kos dan prestasi. Risiko perniagaan agak mudah diurus kerana terdapat pendekatan yang jelas untuk mengurusnya dan ia mempunyai sedikit atau tiada kesan.

Kami menyemak konsep risiko kewangan dan langkah untuk mengurusnya.