Методи за идентифициране на риска - Идентификация - Управление на риска, вътрешен контрол и вътрешен
Стандартът FERMA разделя технологиите за анализ и методите за идентифициране на риска. На тази страница те не са разделени, защото ми се струва по-удобно.
Позволете ми да отбележа, че FERMA препоръчва да се вземат предвид не само отрицателните рискове, но и положителните. Всъщност не съм срещал подробен анализ на положителните възможности. Всъщност всеки бизнес мисли за увеличаване на обема на продажбите, почти всеки мисли за намаляване на разходите, но изграждането на дърво от положителни събития „като цяло” е трудно. Затова съветът ми е, че ако има нещо очевидно, то трябва да попадне в картата на риска. Но не бих препоръчал да детайлизирате абсолютно всичко от положителното: можете да си поиграете и да започнете да хващате нещо абсолютно фантастично. Включването в списъка с рискове е съвсем просто: използването на обороти като „Марж на недостатъчна печалба поради ...“ и т.н.
Методи, базирани на бизнес анализ.
Това са традиционни методи, повечето от които се намират извън управлението на риска. Всеки от методите определя някои набори от подходи за намиране на проблеми или възможности, които от своя страна могат да доведат до определени събития. Представените методи могат да се използват на първо място за идентифициране на стратегически рискове, от което за пореден път следва, че е необходимо изрично или неявно разбиране на стратегията. Разглеждането на всеки бизнес процес обаче по правило води до идентифициране на оперативните рискове, а планирането на непрекъснатостта на бизнеса води до идентифициране на рисковете и опасностите.
SWOT анализ (Силни, слаби страни, възможности, опасности).
Толкова традиционен метод, че няма да го описвам. Бих искал да отбележа, че добре идентифицираните опасности са отрицателни рискове, а възможностите са положителни. Методът е добър на значителна дълбочина в сравнение с "типичния" SWOT анализ, който в непреодолимия случай се прави "за оправдания", пет до десет опасности не са достатъчни. Като цяло, „разширявайки се и задълбочавайки се“, тоест постъпвайки по човешки, можете да идентифицирате много.
Също традиционни методи. Анализират се рисковете и възможностите, свързани с всеки от аспектите, изброени в заглавието. В резултат на анализа се появява списък със заплахи, които могат да попречат на постигането на целите. Последното може да бъде разширено до STEEPLED (PESTLE + образователни и демографски). В Русия последните две допълнения също са много актуални: бизнесът трябва да бъде снабден с квалифициран персонал, с който има проблеми. За забавление можете да си поиграете с демографски данни, които има много на уебсайта на Росстат. Графиките се оказват най-интересни.
Анализ на сценария.
Когато разработват стратегия за развитие, компаниите естествено обмислят различни сценарии за развитие. Методът за анализ на сценарии ви позволява да изберете вариант, приемлив от гледна точка на риска. Той изследва последователно всички възможни комбинации и анализира потенциалните рискове, които се сравняват с очакваната възвръщаемост. Когато се идентифицират отрицателни бизнес рискове, той се използва за идентифициране на събития, чието изпълнение заедно води до невъзможност за постигане на стратегически цели.
Планиране на непрекъснатостта на бизнеса.
Методът се основава на идентифициране на възможни проблеми, които могат да доведат до криза, свързана с невъзможността да се извършват дейности при същите условия, както преди. Има стандарти за планиране на непрекъснатостта на бизнеса, например британски BS25999. Той представя типични заплахи: епидемии, пожари, наводнения, земетресения, прекъсване на електрозахранването, хакерски атаки, тероризъм и т.н. Списъкът със заплахите не е изчерпателен, така че мениджърът на риска трябва да анализира какво точно застрашава бизнеса. В Русия традиционно това е административен натиск, PR атаки, за малкия бизнес - напускане на ключови служители. Списъкът продължава.
Разглеждане на всеки бизнес процес.
Най-ефективният начин за идентифициране на оперативните рискове. Тя се основава на факта, че всички процеси са подложени на подробно проучване на тема „каквото и да се случи“ и „какво може да се обърка“. Съответният раздел е посветен на типичните рискове.
Техники за производствен анализ.
Представените методи ви позволяват да анализирате всяка сложна система и ви позволяват да идентифицирате рисковете от опасности.
HAZOP (Опасности и оперативни изследвания).
Името на метода идва от английските думи hazard and operability. Проучването на HAZOP е процесът на детайлизиране и идентифициране на опасностите и здравословните проблеми на системата, като системата е индустриално съоръжение. Основната задача е да се намерят потенциално опасни процедури, които могат да доведат до неизправност в системата, например експлозия.