12.6.1. Сравнительная оценка риска
Цель сравнительной оценки риска заключается в поддержке принятия решений. На этом этапе осуществляется сравнение результатов анализа риска с установленными критериями, чтобы определить, какие действия требуются. Возможны следующие решения:
- не предпринимать никаких мер;
- рассмотреть варианты обработки риска;
- провести дальнейший анализ, чтобы лучше понять риск;
- поддерживать существующие методы управления риском;
- пересмотреть цели.
Решения должны учитывать влияние среды, фактические и потенциальные последствия для внешних и внутренних причастных сторон. На практике в качестве инструмента сравнительной оценки используется зонирование рисков:
- безрисковая зона – в которой потери не принимаются в расчет (менее 1%) или зона фоновых рисков;
- зона допустимого риска – в которой величина возможных потерь не превышает ожидаемой прибыли;
- зона критического риска – в которой потери превышают прибыль вплоть до всей выручки;
- зона катастрофического риска – когда наступает коммерческое банкротство.
Результаты сравнительной оценки риска должны быть задокументированы, доведены до сведения причастных сторон, а затем подтверждены на соответствующих уровнях организации1.
12.6.2. Контроль рисков
После проведения сравнительной оценки наступает этап контроля рисков, на котором осуществляется выбор и реализация вариантов обработки риска. Это итеративный процесс, включающий2:
- определение и выбор вариантов обработки риска;
- планирование и осуществление мероприятий по обработке риска;
- оценка эффективности такой обработки;
- принятие решений о приемлемости остаточного уровня риска;
- если риск неприемлем, осуществление дальнейшей обработки риска.
Выбор вариантов обработки риска
Выбор наиболее подходящего варианта обработки риска включает в себя принятие взвешенного решения с учетом потенциальных выгод от достижения целей с одной стороны и понесенных затрат, усилий или недостатков данного решения с другой.
Варианты обработки риска представлены на схеме ниже.
Рисунок 12.13 Основные методы обработки риска
Варианты не обязательно должны быть взаимоисключающими и могут сочетаться. Например, принятие риска реализуется в отношении незначительных рисков в то время, как для крупного риска применяется одновременно разделение риска с партнерами и страхование от негативного развития событий (например, при обеспечении поставок сложного оборудования в договоре может быть предусмотрена компенсация за нарушение сроков, а также оформлено дополнительное страхование на задержку производственного процесса при срыве сроков поставки). При выборе варианта обработки риска учитываются не только экономические соображения, но и все обязательства организации, включая добровольные обязательства и мнения причастных сторон. Выбор варианта обработки риска должен производиться в соответствии с целями организации, критериями риска и имеющимися ресурсами.
Несмотря на эффективность, некоторые виды обработки риска могут быть более приемлемыми для некоторых вовлеченных сторон, чем для других.
Методы обработки риска, даже если они тщательно разработаны и реализованы, могут не дать ожидаемых результатов и могут привести к непредвиденным последствиям. Обработка риска также может привести к новым рискам, которыми необходимо управлять. Поэтому должен осуществляться постоянный мониторинг и пересмотр этих методов, чтобы гарантировать, что различные формы обработки риска продолжат оставаться эффективными.
Если отсутствуют доступные варианты обработки риска или если варианты недостаточно эффективны, риск следует задокументировать и держать под постоянным наблюдением. Лица, принимающие решения, и другие задействованные стороны должны быть осведомлены о характере и уровне остаточного риска после обработки риска. При необходимости ищутся возможности для дальнейшей обработки остаточного риска3.
Подготовка и реализация планов обработки риска
Этап реализации планов обработки риска обеспечивает реализацию выбранных вариантов обработки риска, включая мониторинг их выполнения, и определяет чёткий порядок такой обработки. Планы обработки риска должны быть интегрированы в планы управления и процессы организации по результатам консультирования с соответствующими причастными сторонами. В план обработки риска включают4:
- обоснование выбора вариантов обработки, в том числе ожидаемые выгоды;
- ответственных за утверждение и реализацию плана;
- предлагаемые действия;
- требуемые ресурсы, включая непредвиденные расходы;
- показатели эффективности;
- ограничения;
- требования к отчетности и мониторингу;
- сроки реализации и завершения мероприятий.
ГОСТ Р ИСО 31000—2019. Менеджмент риска. Принципы и руководство. — ISO 31000:2018, Risk management — Guidelines, IDT. — М.: Стандартинформ, 2020. — 11 с.↩︎
ГОСТ Р ИСО 31000—2019. Менеджмент риска. Принципы и руководство. — ISO 31000:2018, Risk management — Guidelines, IDT. — М.: Стандартинформ, 2020. — 11 с.↩︎
ГОСТ Р ИСО 31000—2019. Менеджмент риска. Принципы и руководство. — ISO 31000:2018, Risk management — Guidelines, IDT. — М.: Стандартинформ, 2020. — 11-12 с.↩︎
ГОСТ Р ИСО 31000—2019. Менеджмент риска. Принципы и руководство. — ISO 31000:2018, Risk management — Guidelines, IDT. — М.: Стандартинформ, 2020. — 12 с.↩︎