Ниже следует иерархия целей и этапы разработки системы управления совокупным риском организации:
- Сформулировать на концептуальном уровне видение, стратегии и задачи управления организацией и уточнить их на предмет взаимосвязи и внутренней логики;
- Установить принципы определения, оценки и диагностики риска в качестве основы при постановке приоритетных стратегий и задач;
- Использовать данные принципы в качестве базы для создания важнейших процедур управленческого контроля, в том числе при создании схемы организационной структуры, подготовке документов о делегировании полномочий, а также технических заданий основных и вспомогательных подразделений;
- Определить процедуры обеспечения ответственности, самооценки и оценки результатов деятельности в соответствии с принципами управления риском и системы контроля; использовать данные процедуры в качестве факторов совершенствования процесса управления;
- Ориентируясь на вышеупомянутые принципы и процедуры, следует разработать механизм мониторинга и обратной связи в целях обеспечения высокого качества процедур, оценки и проверки их соблюдения.
Эффективное функционирование системы управления рисками требует соблюдения ряда принципов, которые должны быть заложены в нее на этапе ее проектирования и построения:
- максимальный охват совокупности рисков предусматривает стремление к наиболее полному охвату возможных сфер возникновения рисков, что позволяет свести степень неопределенности к минимуму;
- минимизация влияния рисков требует усилий в направлениях минимизации спектра возможных рисков и степени их влияния на деятельность компании;
- адекватность реакции на риски предполагает возможность адекватной и быстрой реакции на все изменения в совокупности рисков;
- принятие обоснованного риска, т.е. принятие риска возможно лишь в том случае, если он идентифицирован и оценен, выработан и внедрен механизм его мониторинга.
Функции, возлагаемые на систему управления риском, предопределяют содержание самого процесса управления, которое сводится к следующей последовательности работ:
- разработка политики в области управления риском;
- анализ ситуации риска, т.е. выявление факторов риска и оценка его возможного уровня, прогнозирование поведения хозяйственных субъектов в этой ситуации;
- разработка альтернативных вариантов решения и выбор наиболее приемлемого и правомерного из них;
- определение доступных путей и средств минимизации риска;
- подготовка и планирование мер по нейтрализации, компенсации ожидаемых негативных последствий риска.
