مراحل مدیریت ریسک. شناسایی و تجزیه و تحلیل ریسک ریسک تجاری

2024 نویسنده: Howard Calhoun | [email protected]. آخرین اصلاح شده: 2023-12-17 10:25

بله، ریسک ذاتا مستعد شکست است. در غیر این صورت به آن «اعتماد به نفس» می گویند. - جیم مک ماهون

ریسک - فرصتی برای از دست دادن چیزی ارزشمند است. ارزش‌ها (مانند سلامت جسمانی، موقعیت اجتماعی، رفاه عاطفی یا سلامت مالی) را می‌توان با ریسک کردن در نتیجه اقدام یا عدم اقدام خاص، پیش‌بینی‌شده یا پیش‌بینی‌نشده (برنامه‌ریزی‌شده یا برنامه‌ریزی نشده) به دست آورد یا از دست داد. مدیران ریسک به منظور عملکرد شایسته در سازمان، سیستم‌های مدیریت ریسک مختلف و همچنین ابزارهایی را ایجاد می‌کنند که می‌توان با آن‌ها را پیاده‌سازی کرد.

تعریف مفهوم

ریسک همچنین می تواند به عنوان تعامل عمدی با عدم اطمینان تعریف شود. آخرین مفهوم یک نتیجه بالقوه، غیر قابل پیش بینی و غیرقابل کنترل است. ریسک نتیجه اقدامات انجام شده با وجود عدم اطمینان است.

درک ریسک استیک قضاوت ذهنی که می تواند از فردی به فرد دیگر متفاوت باشد. هر اقدامی خطر خاصی را به همراه دارد، اما برخی افراد بسیار خطرناکتر از دیگران هستند.

خطرات اقتصادی ممکن است به صورت درآمد کمتر یا مخارج بالاتر از حد انتظار ظاهر شوند. دلایل زیادی می تواند وجود داشته باشد، به عنوان مثال، افزایش قیمت مواد اولیه، انقضای ساخت یک شرکت عملیاتی جدید، شکست در فرآیند تولید، ظهور یک رقیب جدی در بازار، از دست دادن پرسنل کلیدی. تغییر رژیم سیاسی یا بلایای طبیعی.

آمادگی برای برنامه مدیریت ریسک

مراحل اساسی مدیریت ریسک را بیاموزید و کنترل ها یا اقدامات متقابل مناسب را برای کاهش احتمال وقوع آنها انجام دهید. کاهش خطر باید توسط سطح مناسب مدیریت تایید شود. برای مثال، ریسک مرتبط با تصویر سازمان باید توسط مدیریت ارشد پذیرفته شود، در حالی که مدیریت فناوری اطلاعات این اختیار را خواهد داشت که در مورد تهدید یک ویروس رایانه ای تصمیم گیری کند.

برنامه مدیریت ریسک باید تدابیر حفاظتی قابل اجرا و موثری را برای مدیریت ریسک ارائه دهد. به عنوان مثال، با خرید و پیاده سازی نرم افزار آنتی ویروس می توان خطر بالای مشاهده شده ویروس های کامپیوتری را کاهش داد. یک برنامه مدیریت ریسک خوب باید شامل یک جدول زمانی برای اجرای کنترل ها و افراد مسئول این اقدامات باشد.

طبق استاندارد ISO / IEC 27001، اقدامی که بلافاصله پس از تکمیل ارزیابی ریسک انجام می شود، تهیه طرحی است که باید تصمیمات مربوط به نحوه کاهش آن را مستند کند.به حداقل برسد. کاهش ریسک اغلب به معنای انتخاب کنترل‌های امنیتی است که باید در یک بیانیه کاربردی مستند شود و روش‌ها و وسایل خاصی را که برای انجام این کار انتخاب شده‌اند و چرایی آن را نشان می‌دهد. برای مدیریت موثر ریسک در یک سازمان، باید تمام مراحل را به ترتیب پیشنهاد شده در زیر دنبال کنید.

شناسایی و تجزیه و تحلیل ریسک (مرحله اول)

این مرحله اولیه مدیریت ریسک است. این شامل درک ویژگی تهدید و مکان تجلی احتمالی آن است. شناسایی و تجزیه و تحلیل ریسک ها به عنوان مطالعه ویژگی ها و ویژگی های آن درک می شود که به دلیل ماهیت آنها و سایر ویژگی های مشخصه این مورد خاص است. مطالعه زیان های آتی و همچنین تغییر ریسک ها در طول زمان، درجه تهدید نسبت به یک دوره خاص مهم است. بدون این مراحل، تحقیقات ریسک نمی تواند با حداکثر کارایی انجام شود.

به عنوان بخشی از شناسایی و تجزیه و تحلیل خطرات، مدیر موظف است به برخی از سؤالات مرتبط با آنها پاسخ دهد، به عنوان مثال:

• منشأ خطر چیست؟
• هنگام ریسک کردن باید با چه چیزی کار کنید؟
• چگونه و چه مقدار اطلاعات دریافت می شود؟
• چگونه خطرات جزئی می توانند بر خطرات عمده تأثیر بگذارند و بالعکس؟
• چه راهبردهای مدیریت ریسک را می توان اعمال کرد؟

این مرحله بسیار مهم است و این نه تنها به دلیل ویژگی های مدیریت سیستم ریسک است که قبلاً در مورد آن صحبت شد، بلکه به دلیل پایگاه اطلاعاتی است. این مرحله اطلاعات ریسک قابل اعتمادی را در اختیار مدیر قرار می دهد،عوارض جانبی احتمالی و اجرای آن و همچنین به شما امکان می دهد خود تهدید، پارامترهای آن، میزان زیان های اقتصادی احتمالی و سایر شاخص های لازم برای تصمیم گیری در مورد مدیریت آن را ارزیابی کنید. در عمل، این مرحله یک مبنای اطلاعاتی قابل اعتماد برای مدیر برای محاسبه کل ریسک فراهم می کند.

این را نیز باید در نظر گرفت که پس از انجام مراحل بعدی ممکن است این پایگاه بزرگتر شود که باعث رشد مداوم اطلاعات می شود. بنابراین لازم است مراحل مدیریت ریسک را دنبال کنید.

جستجوی روش‌ها و راه‌های دیگر (مرحله دوم)

هدف اصلی این مرحله بررسی ابزارهایی است که از بروز خطر جلوگیری می کند و همچنین بررسی تأثیر منفی آن بر عملکرد دولت، شخص حقوقی یا حقیقی یا بنگاه اقتصادی است. می‌تواند تعداد زیادی از این ابزارها وجود داشته باشد، و آنها می‌توانند متفاوت باشند، اما مدیر در موارد اصلی متوقف می‌شود:

• چگونه می توانید خطر رویدادهای بیمه ای مداوم را کاهش دهید؟
• چگونه می توان حداقل خسارت مالی را هنگامی که خطر تحقق یافت؟
• کدام منابع مالی در صورت وقوع می توانند خسارت مالی را جبران کنند؟

برای هر نوع ریسک یک رویکرد و برنامه مدیریتی خاص مورد نیاز است.

جستجوی ابزارهای مدیریت (مرحله سوم)

در این مرحله، مدیر یک رویکرد فردی برای ریسک در یک سازمان، ایالت یا انتخاب می کند.شخص خصوصی نیاز به این روش انتخاب به اثربخشی متفاوت روش های مدیریت ریسک و مقادیر متفاوت منابع مورد نیاز برای اجرای آنها مربوط می شود. سوالات اصلی که مدیر در این مرحله تصمیم می گیرد:

• کدام روش مدیریت برای سازمان ایمن تر و سودمندتر است؟
• آیا با استفاده از چندین روش برای به حداقل رساندن آنها، تهدید کلی ناشی از خطرات تغییر می کند؟
• آیا راهبردهای مدیریت ریسک خاصی کارساز خواهند بود؟

هنگام انتخاب روش مدیریت تهدید، مدیر باید این موارد را در نظر بگیرد:

• اثربخشی و نیاز به ریسک، و همچنین یک روش مدیریت تحت محدودیت های مالی؛
• آیا یک تهدید واحد و نحوه مدیریت آن بر تعداد کل تأثیر می گذارد.

هنگام انتخاب یک ریسک و نحوه مدیریت آن، همیشه باید محدودیت های مالی را در نظر گرفت و سعی کرد زیان را بهینه کند. معیارها ممکن است متفاوت باشد، برای مثال، به منظور افزایش کارایی مالی شرکت.

یکی از وظایف اصلی یک مدیر در این مرحله، رویکرد صحیح و استفاده از ابزارهای خاص برای مقابله با همه خطرات نیست، بلکه خطراتی است که بیشترین آسیب را به دولت، سازمان یا فرد وارد می کند.

در برخی شرایط، مانند بودجه بسیار کم، یک مدیر ممکن است خطرات جزئی را نادیده بگیرد، مشروط بر اینکه آنها واقعی باشند و به احتمال زیاد آسیب زیادی وارد نکنند. در این شرایط معمولاً گفته می شود که یک مبارزه فعال برای خطرات جدی و یک مبارزه غیرفعال برای خطرات بی اهمیت معرفی شده است.

شروع اجرای روشمدیریت ریسک (مرحله چهارم)

در این مرحله، مدیر باید شروع به اجرای روشهای اتخاذ شده توسط خود زودتر کند. بنابراین، به عنوان بخشی از این فرآیند، انواع مختلفی از تغییرات، به عنوان مثال، از نظر مالی یا فنی اعمال می شود. ویژگی اقداماتی که یک مدیر ریسک انجام می دهد این نیست که چگونه بر شرکت تأثیر می گذارد، بلکه این است که چگونه آنها را اجرا می کنند.

این به دلیل اجرای روش های مدیریت ریسک است که مدیر را مجبور می کند در مورد اجرای استراتژی خود به یک سری سوالات پاسخ دهد:

• چه اقدامات ریسکی باید انجام شود؟
• چه زمانی و چه مدت برگزار می شوند؟
• چه نوع منابع و چه مقدار در این اقدامات دخیل خواهد بود؟
• چه کسی بر کیفیت رویدادها نظارت خواهد کرد و در صورت شکست آنها چه کسی پاسخگو خواهد بود؟

تجزیه و تحلیل نتایج و بهبود روش‌های کنترل ریسک (مرحله 5)

این مرحله آخرین مرحله برای مدیر ریسک است، زیرا تمام اقدامات مربوط به تهدید در آن تکمیل می شود و وظیفه اصلی تجزیه و تحلیل نتیجه و بهبود سیستم مدیریت ریسک است. این مرحله برای سازمان بسیار مهم است، زیرا پس از آن می‌تواند ریسک‌ها را خود بدون مشارکت مدیران بپذیرد و مدیریت کند.

در این مرحله، متخصص باید به مجموعه سوالات زیر پاسخ دهد:

• آیا این سیستم موثر است و چگونه با وظایف خود کنار می آید؟
• در محل کارنقاط ضعف وجود داشت، کجا؟
• کدام عوامل بیشتر بر تحقق ریسک تأثیر گذاشتند، آیا به این دلیل باید کل سیستم تغییر کند؟
• آیا همه اقدامات به درستی انجام شده است و آیا در حفاظت شرکت از آسیب های مالی تأثیری داشته است، آیا باید با اقدامات مؤثرتری جایگزین شود؟
• آیا سیستم کنترل داخلی و مدیریت ریسک به اندازه کافی انعطاف پذیر بود زیرا نقش محافظت از شرکت را در برابر آنها ایفا می کرد؟

در این مرحله، حداکثر افزایش اطلاعات مربوط به ریسک ها و روش های مدیریت آن و حفظ بهینه سازی در سازمان وجود خواهد داشت.

پس از تجزیه و تحلیل همه پیامدها و نظارت بر آنها، این حکم صادر می شود که آیا مداخلات موثر بوده است یا خیر. این عملیات با این واقعیت پیچیده است که در حالی که ریسک در حال تجزیه و تحلیل است، بازده مالی به همراه ندارد، یعنی اجرا نمی شود، اما سازمان همچنان متحمل زیان های مرتبط با برنامه مدیریتی می شود. بنابراین، اغلب لازم است هزینه های واقعی را با ضررهای فرضی مقایسه کنیم.

این ارزیابی مدیریت مرحله ریسک یک هدف بسیار مهم دارد: کشف چگونگی آماده‌سازی سازمان برای تهدیدات محیطی شدیدتر و به حداقل رساندن تأثیر آنها بر شرکت.

چگونه ریسک را مدیریت کنیم

مدیریت ریسک در مورد شناسایی، ارزیابی و اولویت بندی است و به دنبال آن استفاده هماهنگ و اقتصادی از منابع برای به حداقل رساندن تهدید است.

مراحل اصلی فرآیند مدیریت ریسک کسب و کار را می توان به ترتیب زیر انجام داد:

• تهدیدها را شناسایی و مشخص کنید.
• آسیب‌پذیری دارایی‌های حیاتی در برابر خطرات خاص را ارزیابی کنید.
• خطر را تعریف کنید (یعنی احتمال و پیامدهای مورد انتظار انواع خاصی از حملات به دارایی های خاص).
• راه هایی برای کاهش این خطرات بیابید.
• اولویت‌بندی اقدامات کاهشی.

چگونه ریسک را به درستی مدیریت کنیم

در عمل، فرآیند ارزیابی ریسک کلی می تواند پیچیده باشد و متعادل کردن منابع مورد استفاده برای کاهش تهدیدها باید با هدف کاهش تلفات باشد.

مدیریت ریسک نامشهود نوع جدیدی از تهدید است که احتمال وقوع آن 100% است اما به دلیل ناتوانی در شناسایی توسط سازمان نادیده گرفته می شود. به عنوان مثال، هنگامی که آگاهی کافی از آن در یک موقعیت اعمال نمی شود، خطر دانش وجود دارد.

تهدید رابطه زمانی رخ می دهد که همکاری ناکارآمد رخ دهد. هنگامی که رویه های عملیاتی ناکارآمد اعمال می شود، خطر درگیری فرآیند می تواند مشکل ساز باشد. این ریسک ها به طور مستقیم بهره وری، سودآوری، سودآوری، کیفیت خدمات، شهرت، ارزش برند و کیفیت درآمد را کاهش می دهند. مدیریت ریسک‌های غیرمادی به شما امکان می‌دهد از شناسایی و به حداقل رساندن پیامدهای آن فواید فوایدی ایجاد کنید.

مشکلات مشابهی در توزیع منابع رخ می دهد. این ایده هزینه فرصت است. منابع صرف شده برای مدیریت ریسک می تواند صرف فعالیت های سودآورتر شود. باز هم مدیریت ریسک عالی به کاهش می یابدبه حداقل رساندن هزینه ها (یا نیروی کار، منابع فکری)، و همچنین کاهش پیامدهای منفی آنها.

طبق تعریف ریسک، این احتمال وقوع یک رویداد و تأثیر نامطلوب بر دستیابی به هدف است. بنابراین، خود دارای عدم قطعیت است. مدیریت ریسک می تواند به مدیران کمک کند تا کنترل خوبی بر شرایط داشته باشند. هر شرکت ممکن است دارای اجزای مختلف کنترل داخلی باشد که منجر به نتایج متفاوتی می شود. به عنوان مثال، ساختار اجزای ERM شامل محیط داخلی، تعیین هدف، شناسایی رویداد، ارزیابی ریسک، پاسخ به ریسک، اقدامات کنترلی، اطلاعات و ارتباطات و نظارت است.

ریسک تولید

ریسک تجاری و همچنین ریسک تولید، به گفته بسیاری از متخصصان شاغل در سازمان های حمایت از کار، نه تنها برای ارزیابی آن، بلکه برای رویدادهای واقعی که در محل کار رخ داده است، مهم است. همچنین می تواند به عنوان ریسک های کوتاه مدت یا عملیاتی طبقه بندی شود که بر بازده دارایی ها تأثیر می گذارد و شامل قیمت، هزینه ها و عملکرد می شود. مدیریت ریسک‌های کسب‌وکار نسبتاً آسان است، زیرا رویکردهای روشنی برای مدیریت آنها وجود دارد و تأثیر کمی دارند یا هیچ تأثیری ندارند.

ما مفهوم ریسک مالی و مراحل مدیریت آن را بررسی کردیم.