Изменение применимых процессов принятия решений, когда это необходимо Управление рисками интегрировано в стратегическое и оперативное планирование Зрелые организации должны интегрировать управление рисками в процесс планирования как на стратегическом, так и на оперативном уровнях. Организации, которые успешно внедрили управление рисками в планирование, будут иметь следующие элементы: Оценка рисков проводится в рамках процесса разработки стратегии и операционного… Читать далее Советы по внедрению ГОСТ Р ИСО 31000

Определение того, как различные формы решений принимаются в организации Организации с высоким уровнем зрелости обеспечивают, чтобы каждое значительное деловое решение поддерживалось надлежащим обоснованием и оценкой рисков. Принятие решений должно включать: Четкое описание проблемы; Механизмы выхода из проблемной ситуации и варианты принятия решений. Оценка риска должна выполняться для каждого варианта, связанного с конкретным решением. Оценка риска… Читать далее Советы по внедрению ГОСТ Р ИСО 31000

Установление связи и консультаций Руководство и персонал говорят на общем языке риска Организации со зрелой риск-культурой пытаются достичь согласованности в понимании терминов и определений управления рисками в бизнес-единицах посредством проведения информационных кампаний, обучения и постоянного внутреннего общения. Риск-менеджеры (эксперты) должны обсуждать управление рисками с несколькими сотрудниками, имеющими различный опыт, для оценки уровня осведомленности о целях… Читать далее Советы по внедрению ГОСТ Р ИСО 31000

Понимание организации и ее контекста Внутренний и внешний контекст, рассмотренный при разработке структуры Структура и процессы управления рисками должны быть адаптированы к внешней среде, в которой работает организация. Внешний контекст может включать: культурную, социальную, политическаую, правовую, нормативную, финансовую, технологическую, экономическую, естественную и конкурентную среду, на международном, национальном, региональном или местном уровнях; ключевые факторы и тенденции,… Читать далее Советы по внедрению ГОСТ Р ИСО 31000

Полномочия, ответственность и подотчетность Критическим компонентом интеграции управления рисками является ответственность и подотчетность (полномочия, ресурсы и компетенция) за управление рисками во всех видах деятельности. Высшее руководство должно обеспечить, чтобы обязанности и полномочия для соответствующих ролей в отношении управления рисками были установлены и на соответствующих уровнях организации. Достаточно часто описание ролей и обязанностей по управлению рисками… Читать далее Советы по внедрению ГОСТ Р ИСО 31000

Заявление или политика, которая устанавливает подход, план или курс действий по управлению рисками Политика управления рисками Зрелые организации устанавливают политику управления рисками, в которой четко указаны цели и приверженность организации управлению рисками. Политика управления рисками обычно включает: обоснование организации для управления рисками; ссылки на цели организации и другие политики; подотчетность и ответственность; критерии риска и… Читать далее Советы по внедрению ГОСТ Р ИСО 31000

Согласование управления рисками со стратегией, целями и политикой организации Управление рисками должно не только помогать компаниям в достижении минимальных требований к соблюдению законодательства, но и способствовать достижению целей, связывая риски с результативностью. Этот раздел является преднамеренно расширенным и может означать разные вещи для разных организаций, поэтому проводящие оценку должны быть непредвзятыми при рассмотрении этого вопроса.… Читать далее Советы по внедрению ГОСТ Р ИСО 31000