Илья Евстафьев: Тотальный риск-менеджмент

4. Перечень инцидентов, для которых пока не удалось установить, какой риск к ним привел.

5. Отчетные формы системы менеджмента риска (их вид вы описали в нормативной и регламентирующей документации).

Примерно к этому моменту, если вы исполняете обязанности риск-менеджера либо руководите проектом внедрения, вы почувствуете, что пора все это автоматизировать, потому что вы тонете в информации. Именно теперь пора задуматься об автоматизации (см. конец подраздела 11.2).

Критерием жизнеспособности любой системы управления является регулярный обмен информацией между участниками.

По малозначительным рискам достаточно проводить анализ раз в несколько месяцев либо раз в полугодие. Возможно, по каким-то опасностям достаточная статистическая база появляется только за годовые периоды. С другой стороны, значения некоторых рисков необходимо оценивать ежедневно. Регламентные периоды анализа и сбора информации – важнейший вопрос системы управления рисками.

Затраты на этом этапе могут быть весьма значительны. Придется обучить немалое число людей основам управления рисками. Большое количество сотрудников будут втянуты в работы на особенно трудном этапе первоначального сбора информации и налаживания документооборота. Отдел управления рисками на этом этапе потребует расширения. Наконец появится некоторая величина затрат на разработку или поиск и закупку программного обеспечения для системы.

Поэтому для руководителя такого проекта очень важно добиться нескольких крупных показательных успехов: нужно выделить несколько рисков, которые легко снизить, а результат просто оценить, например при помощи неких организационных или технических мероприятий снизить вероятность ошибочной загрузки продукции при комплектации заказов сбыта. Результат этих мероприятий можно наглядно оценить по количеству рекламаций потребителей и снижению транспортных расходов, в то же время анализ рисков в таких областях позволяет разработать эффективные мероприятия. Общая рекомендация для поиска таких процессов – длинная цепочка, в которой последовательно задействовано большое количество неквалифицированного, низкооплачиваемого персонала.

Информационная система управления рисками

Вопрос об архитектуре, перечне и источниках данных достаточно сложен, подробное рассмотрение не входит в задачи данной книги. Ограничимся кратким описанием.

Причинно-следственная модель риска (рис. 4.8.) предполагает архитектуру хранилища данных, примерно соответствующую той, которая представлена на рис. 11.1. Важно учесть также взаимосвязи с другими автоматизированными системами управления предприятием и хранилищами данных. Например, наиболее ценным источником сведений об инцидентах может стать CRM – система или хранилище данных юридического отдела о претензиях и рекламациях. Хранение информации о мероприятиях и работах, проводимых для управления рисками, можно производить в системе управления основными фондами, техническим обслуживанием и ремонтами (EAM-системе).

Рис. 11.1. Архитектура хранилища данных

Третий этап должен поменять взгляд компании на риски, свойственные ее области деятельности и бизнес-процессам. Это не период механического развития и расширения системы управления рисками.