Изменение применимых процессов принятия решений, когда это необходимо Управление рисками интегрировано в стратегическое и оперативное планирование Зрелые организации должны интегрировать управление рисками в процесс планирования как на стратегическом, так и на оперативном уровнях. Организации, которые успешно внедрили управление рисками в планирование, будут иметь следующие элементы: Оценка рисков проводится в рамках процесса разработки стратегии и операционного… Читать далее Советы по внедрению ГОСТ Р ИСО 31000

Определение того, как различные формы решений принимаются в организации Организации с высоким уровнем зрелости обеспечивают, чтобы каждое значительное деловое решение поддерживалось надлежащим обоснованием и оценкой рисков. Принятие решений должно включать: Четкое описание проблемы; Механизмы выхода из проблемной ситуации и варианты принятия решений. Оценка риска должна выполняться для каждого варианта, связанного с конкретным решением. Оценка риска… Читать далее Советы по внедрению ГОСТ Р ИСО 31000

Установление связи и консультаций Руководство и персонал говорят на общем языке риска Организации со зрелой риск-культурой пытаются достичь согласованности в понимании терминов и определений управления рисками в бизнес-единицах посредством проведения информационных кампаний, обучения и постоянного внутреннего общения. Риск-менеджеры (эксперты) должны обсуждать управление рисками с несколькими сотрудниками, имеющими различный опыт, для оценки уровня осведомленности о целях… Читать далее Советы по внедрению ГОСТ Р ИСО 31000

Понимание организации и ее контекста Внутренний и внешний контекст, рассмотренный при разработке структуры Структура и процессы управления рисками должны быть адаптированы к внешней среде, в которой работает организация. Внешний контекст может включать: культурную, социальную, политическаую, правовую, нормативную, финансовую, технологическую, экономическую, естественную и конкурентную среду, на международном, национальном, региональном или местном уровнях; ключевые факторы и тенденции,… Читать далее Советы по внедрению ГОСТ Р ИСО 31000

Полномочия, ответственность и подотчетность Критическим компонентом интеграции управления рисками является ответственность и подотчетность (полномочия, ресурсы и компетенция) за управление рисками во всех видах деятельности. Высшее руководство должно обеспечить, чтобы обязанности и полномочия для соответствующих ролей в отношении управления рисками были установлены и на соответствующих уровнях организации. Достаточно часто описание ролей и обязанностей по управлению рисками… Читать далее Советы по внедрению ГОСТ Р ИСО 31000