Управление операционными рисками

Управление операционным риском ( ORM ) определяется как непрерывный повторяющийся процесс, который включает в себя оценку риска, принятие решений о риске и внедрение средств контроля риска, что приводит к принятию, смягчению или предотвращению риска.

ORM — это надзор за операционным риском , включая риск потерь в результате неадекватных или сбоев внутренних процессов и систем; человеческий фактор ; или внешние события. В отличие от других видов рисков (рыночного риска, кредитного риска и т. д.), операционный риск редко считался высшим руководством стратегически значимым. ^[1]

Четыре принципа [ править ]

Министерство обороны США резюмирует принципы ORM следующим образом: ^[2]

Принимайте риск, когда выгоды перевешивают затраты.
Не принимайте ненужного риска.
Прогнозируйте и управляйте рисками путем планирования.
Принимайте решения о риске в нужное время на нужном уровне.

Три уровня [ править ]

Подробно: Углубленное управление рисками используется до реализации проекта, когда есть достаточно времени для планирования и подготовки. Примеры углубленных методов включают обучение, составление инструкций и требований, а также приобретение средств индивидуальной защиты.
Преднамеренный: Сознательное управление рисками используется в рутинные периоды реализации проекта или процесса. Примеры включают обеспечение качества, обучение на рабочем месте, инструкции по технике безопасности, обзоры производительности и проверки безопасности.
Критическое время: Критическое по времени управление рисками используется во время оперативных учений или выполнения задач. Это определяется как эффективное использование всех доступных ресурсов отдельными лицами, экипажами и командами для безопасного и эффективного выполнения миссии или задачи с использованием концепций управления рисками, когда время и ресурсы ограничены. Примеры используемых инструментов включают контрольные списки выполнения и управление изменениями . Это требует высокой степени осведомленности о ситуации . ^[2]

Процесс [ править ]

Международная организация по стандартизации определяет процесс управления рисками в виде четырехэтапной модели: ^[3]

Установить контекст
Оценка риска
- Идентификация рисков
- Анализ рисков
- Оценка риска
Обработка рисков
Мониторинг и обзор

Этот процесс является циклическим, поскольку любые изменения ситуации (например, операционной среды или потребностей подразделения) требуют повторной оценки на первом этапе.

Умышленно [ править ]

Министерство обороны США обобщает преднамеренный уровень процесса ORM в пятиэтапной модели: ^[2]

Определить опасности
Оценка опасностей
Принимайте решения о риске
Внедрение контроля
Контролируйте (и наблюдайте за изменениями)

Критическое время [ править ]

ВМС США обобщают срочный процесс управления рисками в четырехэтапной модели: ^[4]

1. Оцените ситуацию.

Тремя условиями этапа оценки являются загрузка задач , аддитивные условия и человеческий фактор .

Загрузка задач означает негативное влияние увеличения количества задач на выполнение задач.
Под аддитивными факторами подразумевается ситуационная осведомленность о совокупном эффекте переменных (условий и т. д.).
Человеческие факторы относятся к ограничениям способности человеческого тела и разума адаптироваться к рабочей среде (например, стресс, усталость, ухудшение состояния, потеря внимания, спутанность сознания и умышленные нарушения правил).

2. Сбалансируйте свои ресурсы.

Это относится к балансировке ресурсов тремя различными способами:

Балансировка доступных ресурсов и возможностей. Это означает оценку и использование всех имеющихся информационных, трудовых, оборудования и материальных ресурсов.
Баланс ресурсов и опасностей. Это означает оценку того, насколько хорошо вы подготовлены к безопасному выполнению задачи, и вынесение суждения.
Баланс индивидуальных и командных усилий. Это означает соблюдение отдельных знаков, предупреждающих о риске. Это также означает наблюдение за тем, насколько хорошо команда общается, знает роли, которые должен играть каждый член, а также уровень стресса и уровень участия каждого члена команды.

3. Сообщайте о рисках и намерениях.

Сообщайте об опасностях и намерениях.
Общайтесь с нужными людьми.
Используйте правильный стиль общения. Задавать вопросы — это метод открытия линий общения. Прямой и настойчивый стиль общения дает конкретный результат в конкретной ситуации.

4. Проведите анализ и подведите итоги. (Принимайте меры и следите за изменениями.)

Это достигается в три различных этапа:

Завершение миссии — это момент, когда учения можно оценить и просмотреть в полном объеме.
«Выполнение и оценка риска» предполагает управление изменениями и рисками во время выполнения учений.
Будущие улучшения производительности относятся к подготовке «извлеченных уроков» для следующей команды, которая планирует или выполняет задачу.

Преимущества [ править ]

Сокращение операционных потерь.
Снижение затрат на соблюдение требований/аудит.
Раннее выявление противоправной деятельности.
Снижение подверженности будущим рискам.

Директор по операционным рискам [ править ]

Роль директора по операционным рискам (CORO) продолжает развиваться и приобретать все большее значение. Помимо ответственности за создание надежной функции управления операционными рисками в компаниях, эта роль также играет важную роль в повышении осведомленности о преимуществах надежного управления операционными рисками.

В большинстве сложных финансовых учреждений есть директор по операционным рискам. Эта должность также требуется для банков, которые подпадают под «обязательную» категорию расширенного подхода к измерению Базеля II.

Программное обеспечение [ править ]

Последствия краха Enron и реализации Закона Сарбейнса-Оксли заставили несколько компаний-разработчиков программного обеспечения создать пакеты программного обеспечения для всего предприятия для управления рисками. Эти программные системы позволяют финансовый аудит проводить с меньшими затратами.

Компания Forrester Research выявила 115 поставщиков услуг по управлению, рискам и соблюдению требований, которые занимаются проектами по управлению операционными рисками. Active Agenda — проект с открытым исходным кодом, посвященный управлению операционными рисками.

См. также [ править ]

Ссылки [ править ]

Общие [ править ]

Цитируется [ править ]

^ Ян, Ширли Оу; Сюй, Кэрол; Саркер, Супратек; Ли, Аллен С. (2017). «Возможность эффективного управления операционными рисками в финансовом учреждении: практическое исследование». Журнал информационных систем управления . 34 : 727–753. дои : 10.1080/07421222.2017.1373006 .
↑ Перейти обратно: Перейти обратно: ^а ^б ^с «Центр военно-морской безопасности ОРМ» . Архивировано из оригинала 11 октября 2008 года . Проверено 4 ноября 2008 г.
^ «Проект комитета по управлению рисками ISO 31000» (PDF) . Международная организация по стандартизации. 15 июня 2007 г. Архивировано из оригинала (PDF) 25 марта 2009 г.
^ «Управление операционными рисками – управление срочными рисками» . ВМС США . Проверено 12 июля 2009 г.

Внешние ссылки [ править ]

Институт операционного риска Институт обеспечивает профессиональное признание и позволяет членам поддерживать компетентность в области операционного риска.
Институт операционного риска Ассоциация специалистов по обучению операционным рискам, которая проводит ключевое обучение по темам, связанным с операционными рисками, включая непрерывность бизнеса.
Программное обеспечение для управления операционными рисками ^{[ мертвая ссылка ]} 5 Во избежание рисков в программное обеспечение ORM должны быть включены основные функции.
Управление операционными рисками страховщиков США Насколько хорошо вы понимаете управление операционными рисками.

[1] Ян, Ширли Оу; Сюй, Кэрол; Саркер, Супратек; Ли, Аллен С. (2017). «Возможность эффективного управления операционными рисками в финансовом учреждении: практическое исследование». Журнал информационных систем управления . 34 : 727–753. дои : 10.1080/07421222.2017.1373006 .

[safetycenter-2] Перейти обратно: Перейти обратно: ^а ^б ^с «Центр военно-морской безопасности ОРМ» . Архивировано из оригинала 11 октября 2008 года . Проверено 4 ноября 2008 г.

[iso3100-3] «Проект комитета по управлению рисками ISO 31000» (PDF) . Международная организация по стандартизации. 15 июня 2007 г. Архивировано из оригинала (PDF) 25 марта 2009 г.

[Navy_E-Learning-4] «Управление операционными рисками – управление срочными рисками» . ВМС США . Проверено 12 июля 2009 г.

[1]

[2]

[3]

[4]