Управление рисками — процесс принятия и выполнения управленческих решений, направленных на снижение вероятности возникновения неблагоприятного результата и минимизацию возможных потерь проекта, вызванных его реализацией.
Современная экономическая наука представляет риск как вероятное событие, в результате наступления которого могут произойти только нейтральные или отрицательные последствия. Эти события имеют дуальную природу и всегда могут быть разделены на «шанс» (предполагаемое событие, способное принести кому-либо полезность, выгоду, прибыль) и «риск» (предполагаемое событие, способное принести кому-либо ущерб, убыток). Дуальные события могут быть сопутствующими, взаимоисключающими или независимыми. Именно поэтому, в целях создания стройной системы взглядов на риск-менеджмент, следует признать все риски чистыми, а дуальные события определённые как «спекулятивные» подвергать повторному анализу).
Операционный риск можно определить как риск прямых или косвенных убытков в результате неверного исполнения бизнес-процессов, неэффективности процедур внутреннего контроля, технологических сбоев, несанкционированных действий персонала или внешнего воздействия.
Операционный риск критичен для тех процессов, которые характеризуются:
? значимостью для деятельности организации в целом;
? большим числом транзакций в единицу времени;
? сложной системой технической поддержки.
Выделяемые обычно риск-факторы аналогичны показателям состояния внутренней операционной среды и бизнес-процессов – объем операций, оборот, процент ошибочных действий. Управление операционными рисками – проблема, решаемая построением прозрачных и управляемых бизнес-процессов, правильной организационной структурой с опорой на экспертное знание.
Этапы анализа рисков процесса:
1) структуризация рисков;
2) описание рисков и процессов, их предотвращающих;
3) определение рисков в бизнес-процессах.
