Risklərin idarə edilməsi mərhələləri. Riskin müəyyən edilməsi və təhlili. Kommersiya riski

2024 Müəllif: Howard Calhoun | [email protected]. Son dəyişdirildi: 2023-12-17 10:18

Bəli, risk təbii olaraq uğursuzluğa meyllidir. Əks halda buna “özünə inam” deyiləcək. - Jim McMahon

Risk - qiymətli bir şeyi itirmək fürsətidir. Dəyərlər (fiziki sağlamlıq, sosial status, emosional rifah və ya maliyyə sağlamlıq kimi) müəyyən bir hərəkət və ya hərəkətsizlik, gözlənilən və ya gözlənilməz (planlaşdırılmış və ya planlaşdırılmamış) nəticəsində risk alaraq əldə edilə və ya itirilə bilər. Müəssisə daxilində səriştəli fəaliyyət göstərmək üçün risk menecerləri müxtəlif risklərin idarə edilməsi sistemləri, eləcə də onların həyata keçirilə biləcəyi alətlər yaradırlar.

Konseptin tərifi

Risk həmçinin qeyri-müəyyənliklə qəsdən qarşılıqlı əlaqə kimi də müəyyən edilə bilər. Sonuncu konsepsiya potensial, gözlənilməz və idarəolunmaz nəticədir. Risk qeyri-müəyyənliyə baxmayaraq görülən tədbirlərin nəticəsidir.

Risk qavrayışıdırinsandan insana dəyişə bilən subyektiv mühakimə. İstənilən iş müəyyən təhlükə daşıyır, lakin bəzi insanlar digərlərindən daha risklidir.

İqtisadi risklər gözləniləndən daha az gəlir və ya daha çox xərc kimi özünü göstərə bilər. Çoxlu səbəblər ola bilər, məsələn, xammalın qiymətinin artması, yeni fəaliyyət göstərən müəssisənin tikintisinin başa çatması, istehsal prosesindəki uğursuzluqlar, bazarda ciddi rəqibin meydana çıxması, əsas kadrların itirilməsi. Siyasi rejim dəyişikliyi və ya təbii fəlakətlər.

Risklərin idarə edilməsi proqramına hazırlıq

Risklərin idarə edilməsi üzrə əsas addımları öyrənin və onların baş vermə ehtimalını az altmaq üçün müvafiq nəzarət və ya əks tədbirlər gör. Təhlükənin azaldılması müvafiq səviyyəli idarəetmə tərəfindən təsdiq edilməlidir. Məsələn, təşkilatın imici ilə bağlı risk yüksək rəhbərlik tərəfindən qəbul edilməlidir, İT rəhbərliyi isə kompüter virusu təhlükəsi ilə bağlı qərar qəbul etmək səlahiyyətinə malik olacaq.

Risklərin idarə edilməsi planı riski idarə etmək üçün müvafiq və effektiv təminatları təklif etməlidir. Məsələn, kompüter viruslarının müşahidə olunan yüksək riski antivirus proqram təminatının alınması və tətbiqi ilə azaldıla bilər. Yaxşı risklərin idarə edilməsi planında nəzarət tədbirlərinin həyata keçirilməsi üçün cədvəl və bu tədbirlər üçün məsul şəxslər olmalıdır.

ISO / IEC 27001-ə əsasən, riskin qiymətləndirilməsi başa çatdıqdan dərhal sonra görülən tədbirlər onun necə azaldılmasına dair qərarları sənədləşdirən plan hazırlamaqdır.minimuma. Riskin azaldılması çox vaxt təhlükəsizliyə nəzarət vasitələrinin seçimi deməkdir, hansı ki, bunu etmək üçün seçilmiş xüsusi metod və vasitələri və nə üçün tətbiq olunduğunu göstərməklə, Tətbiq oluna bilənlik haqqında bəyanatda sənədləşdirilməlidir. Təşkilatda riski effektiv şəkildə idarə etmək üçün siz aşağıda təklif olunan ardıcıllıqla bütün addımları yerinə yetirməlisiniz.

Risklərin müəyyən edilməsi və təhlili (Birinci mərhələ)

Bu, risklərin idarə edilməsinin ilkin mərhələsidir. Bu, təhlükənin spesifikliyini və onun mümkün təzahür yerini dərk etməkdən ibarətdir. Risklərin müəyyən edilməsi və təhlili dedikdə, onların xarakteri və bu konkret hal üçün xarakterik olan digər xüsusiyyətləri ilə əlaqədar olan onun spesifikliyi və xüsusiyyətlərinin öyrənilməsi başa düşülür. Gələcək itkiləri, həmçinin risklərin zamanla dəyişməsini, konkret dövrə nisbətən təhlükə dərəcəsini öyrənmək vacibdir. Bu addımlar olmadan risk araşdırması maksimum səmərəliliklə həyata keçirilə bilməz.

Risklərin müəyyən edilməsi və təhlilinin bir hissəsi kimi menecer onlarla bağlı bəzi suallara cavab verməyə borcludur, məsələn:

• Risk mənbəyi nədir?
• Risk edərkən nə ilə işləməli olacaqsınız?
• Məlumat necə və nə qədər alınacaq?
• Kiçik risklər böyük risklərə və əksinə necə təsir edə bilər?
• Hansı risklərin idarə edilməsi strategiyaları tətbiq oluna bilər?

Bu mərhələ çox vacibdir və bu, təkcə əvvəllər müzakirə olunan risk sisteminin idarə edilməsinin xüsusiyyətlərinə görə deyil, həm də informasiya bazasına görədir. Bu addım meneceri etibarlı risk məlumatları ilə təmin edir,onun mümkün yan təsirləri və həyata keçirilməsi, həmçinin təhlükənin özünü, onun parametrlərini, mümkün iqtisadi itkilərin miqdarını və onun idarə edilməsinə dair qərar qəbul etmək üçün zəruri olan digər göstəriciləri qiymətləndirməyə imkan verir. Praktikada bu mərhələ menecerə bütün riski hesablamaq üçün etibarlı məlumat bazası təqdim edir.

Onu da nəzərə almaq lazımdır ki, sonrakı mərhələləri başa vurduqdan sonra bu baza daha da böyüyə bilər ki, bu da daimi məlumat artımına səbəb olacaq. Buna görə də, risklərin idarə edilməsi addımlarının ardıcıllığına riayət etmək lazımdır.

Digər üsul və üsulları axtarın (İkinci mərhələ)

Bu mərhələnin əsas məqsədi riskin təzahürünün qarşısını alacaq vasitələrin öyrənilməsi, habelə onun dövlət, hüquqi və ya fiziki şəxs və ya müəssisənin fəaliyyətinə mənfi təsirini öyrənməkdir. Bu alətlər çox ola bilər və onlar fərqli ola bilər, lakin menecer əsasları üzərində dayanır:

• Daimi sığorta hadisələri riskini necə azalda bilərsiniz?
• Risk reallaşdıqda minimum maliyyə zərərini necə əldə etmək olar?
• Maliyyə zərəri baş verərsə, onu hansı maliyyə mənbələri kompensasiya edə biləcək?

Hər bir risk növü üçün xüsusi yanaşma və idarəetmə planı tələb olunacaq.

İdarəetmə vasitələrini axtarın (Üçüncü mərhələ)

Bu mərhələdə menecer təşkilat, dövlət və ya riskə fərdi yanaşma formalaşdırır və seçir.şəxsi şəxs. Bu seçim proseduruna ehtiyac risklərin idarə edilməsi metodlarının müxtəlif effektivliyi və onların həyata keçirilməsi üçün tələb olunan müxtəlif resursların həcmi ilə bağlıdır. Menecerin bu mərhələdə qərar verdiyi əsas suallar:

• Hansı idarəetmə metodu təşkilat üçün daha təhlükəsiz və faydalı olardı?
• Riskləri minimuma endirmək üçün bir neçə üsuldan istifadə edildikdə ümumi ümumi təhlükə dəyişəcəkmi?
• Müəyyən risklərin idarə edilməsi strategiyaları işləyəcəkmi?

Təhlükənin idarə edilməsi metodunu seçərkən menecer nəzərə almalıdır:

• effektivlik və risk ehtiyacı, eləcə də maliyyə məhdudiyyətləri altında idarəetmə metodu;
• Tək bir təhlükə və onun idarə olunması ümumi rəqəmə təsir edəcəkmi?

Risk seçərkən və onun necə idarə olunacağını seçərkən həmişə maliyyə məhdudiyyətlərini nəzərə almaq və itkiləri optimallaşdırmağa çalışmaq lazımdır. Meyarlar, məsələn, müəssisənin maliyyə səmərəliliyini artırmaq üçün fərqli ola bilər.

Bu mərhələdə menecerin əsas vəzifələrindən biri düzgün yanaşma və müəyyən alətlərdən istifadə etməklə bütün riskləri deyil, dövlətə, təşkilata və ya şəxsə ən çox zərər vuran riskləri aradan qaldırmaqdır.

Bəzi hallarda, məsələn, çox sıx büdcə, menecer kiçik riskləri görməzdən gələ bilər, bu şərtlə ki, onlar doğrudur və böyük ziyan vurması ehtimalı yoxdur. Bu vəziyyətdə adətən ciddi risklər üçün aktiv mübarizənin, əhəmiyyətsiz risklər üçün isə passiv mübarizə aparıldığı deyilir.

Metodu həyata keçirməyə başlayınrisklərin idarə edilməsi (Dördüncü Mərhələ)

Bu mərhələdə menecer daha əvvəl qəbul etdiyi metodları həyata keçirməyə başlamalıdır. Beləliklə, bu prosesin bir hissəsi olaraq, məsələn, maliyyə və ya texniki baxımdan müxtəlif növ dəyişikliklər tətbiq olunur. Risk menecerinin gördüyü hərəkətlərin özəlliyi onların şirkətə necə təsir edəcəyi deyil, necə icra ediləcəyidir.

Bu, meneceri öz strategiyasının həyata keçirilməsi ilə bağlı bir sıra suallara cavab verməyə məcbur edən risklərin idarə edilməsi metodlarının tətbiqi ilə bağlıdır:

• Hansı risk tədbirləri görülməlidir?
• Onlar nə vaxt və nə qədər davam edəcək?
• Bu tədbirlərə hansı resurslar və nə qədər cəlb olunacaq?
• Tədbirlərin keyfiyyətinə kim nəzarət edəcək və uğursuz olarsa kim cavabdehlik daşıyacaq?

Nəticələrin təhlili və riskə nəzarət üsullarının təkmilləşdirilməsi (5-ci addım)

Bu mərhələ risk meneceri üçün son mərhələdir, çünki burada təhlükə ilə bağlı bütün tədbirlər tamamlanır və əsas vəzifə nəticəni təhlil etmək və risklərin idarə edilməsi sistemini təkmilləşdirməkdir. Bu mərhələ təşkilat üçün çox vacibdir, çünki bundan sonra menecerlərin iştirakı olmadan riskləri özü qəbul edib idarə edə bilir.

Bu mərhələdə mütəxəssis aşağıdakı suallara cavab verməlidir:

• Bu sistem effektivdirmi və öz vəzifəsinin öhdəsindən necə gəlir?
• İşdəZəif cəhətlər var idi, harada?
• Hansı amillər riskin reallaşmasına daha çox təsir etdi, buna görə bütün sistem dəyişdirilməlidir?
• Bütün tədbirlər düzgün görülübmü və şirkətin maliyyə zərərindən qorunmasına təsir edibmi, daha təsirli tədbirlərlə əvəz edilməlidirmi?
• Daxili nəzarət və risklərin idarə edilməsi sistemi şirkəti onlardan qorumaq rolunu yerinə yetirdiyi üçün kifayət qədər çevik idimi?

Bu mərhələdə risklər və onların idarə edilməsi və təşkilat daxilində optimallaşdırmanın davam etdirilməsi üsulları ilə bağlı məlumatda maksimum artım olacaq.

Bütün nəticələri təhlil etdikdən və onlara nəzarət etdikdən sonra müdaxilələrin təsirli olub-olmadığına qərar verilir. Bu əməliyyat onunla çətinləşir ki, risk təhlil edilərkən maliyyə gəlirləri gətirmir, yəni həyata keçirilmir, lakin təşkilat hələ də idarəetmə proqramı ilə bağlı itkilərə məruz qalır. Buna görə də tez-tez real xərcləri hipotetik itkilərlə müqayisə etmək lazımdır.

Bu risk mərhələsinin idarə olunmasının qiymətləndirilməsinin çox mühüm məqsədi var: təşkilatı daha ciddi ekoloji təhlükələrə necə hazırlamaq və onların firmaya təsirini minimuma endirmək.

Riskləri necə idarə etmək olar

Risklərin idarə edilməsi müəyyən etmək, qiymətləndirmək və prioritetləşdirməkdən ibarətdir, ardınca təhlükəni minimuma endirmək üçün resurslardan koordinasiyalı və qənaətlə istifadə edilir.

Biznes risklərinin idarə edilməsi prosesinin əsas addımları aşağıdakı ardıcıllıqla yerinə yetirilə bilər:

• Təhlükələri müəyyən edin və xarakterizə edin.
• Kritik aktivlərin xüsusi risklərə həssaslığını qiymətləndirin.
• Təhlükəni müəyyən edin (məsələn, konkret aktivlərə hücumların konkret növlərinin gözlənilən ehtimalı və nəticələri).
• Bu riskləri az altmağın yollarını tapın.
• Yun altma tədbirlərinə üstünlük verin.

Riskləri necə düzgün idarə etmək olar

Praktikada ümumi risklərin qiymətləndirilməsi prosesi mürəkkəb ola bilər və təhdidləri az altmaq üçün istifadə olunan resursların balanslaşdırılması itkiləri az altmağa yönəlməlidir.

Qeyri-maddi risklərin idarə edilməsi 100% baş vermə şansına malik olan, lakin müəyyən etmək mümkün olmadığı üçün təşkilat tərəfindən nəzərə alınmayan yeni təhlükə növüdür. Məsələn, bir vəziyyətə bu barədə kifayət qədər məlumat verilmədikdə, məlumat riski var.

Səmərəsiz əməkdaşlıq baş verdikdə əlaqə təhlükəsi yaranır. Səmərəsiz əməliyyat prosedurları tətbiq edildikdə prosesə cəlb olunma riski problem ola bilər. Bu risklər bilavasitə bilik işçilərinin məhsuldarlığını, gəlirliliyini, gəlirliliyini, xidmət keyfiyyətini, reputasiyasını, marka dəyərini və gəlir keyfiyyətini azaldır. Qeyri-maddi risklərin idarə edilməsi sizə onların müəyyən edilməsindən və nəticələrinin minimuma endirilməsindən dərhal fayda yaratmağa imkan verir.

Resursların bölüşdürülməsində oxşar çətinliklər yaranır. Bu fürsət dəyəri ideyasıdır. Risklərin idarə edilməsinə sərf olunan resurslar daha sərfəli fəaliyyətlərə sərf oluna bilər. Yenə mükəmməl risk idarəçiliyi azalırxərclərin (və ya əmək, intellektual resursların) minimuma endirilməsi, eləcə də onların mənfi nəticələrinin azaldılması.

Risk anlayışına görə, bu, hadisənin baş verməsi və məqsədə nail olunmasına mənfi təsir göstərməsi ehtimalıdır. Ona görə də onun özündə qeyri-müəyyənlik var. Risklərin idarə edilməsi menecerlərə vəziyyətə yaxşı nəzarət etməkdə kömək edə bilər. Hər bir şirkət müxtəlif nəticələrə səbəb olan daxili nəzarətin müxtəlif komponentlərinə malik ola bilər. Məsələn, ERM komponentləri üçün struktura daxili mühit, məqsəd qoyuluşu, hadisənin müəyyən edilməsi, riskin qiymətləndirilməsi, risk cavabı, nəzarət tədbirləri, məlumat və kommunikasiya və monitorinq daxildir.

İstehsal riski

Əməyin mühafizəsi təşkilatlarında çalışan bir çox mütəxəssislərin fikrincə, kommersiya riski, eləcə də istehsal riski təkcə onun qiymətləndirilməsi üçün deyil, həm də iş yerində baş vermiş real hadisələr üçün vacibdir. O, həmçinin aktivlərin gəlirliliyinə təsir edən və qiymət, məsrəflər və performansı əhatə edən qısamüddətli və ya əməliyyat riskləri kimi təsnif edilə bilər. Biznes risklərini idarə etmək nisbətən asandır, çünki onları idarə etmək üçün aydın yanaşmalar mövcuddur və onların təsiri azdır və ya heç yoxdur.

Biz maliyyə riski konsepsiyasını və onu idarə etmək üçün addımları nəzərdən keçirdik.