Raportarea managementului riscului. Raportul de management al riscului al XXX LLC

Sistemul de management al riscului face parte sistem comun managementul Grupului și are ca scop asigurarea dezvoltării durabile ca parte a implementării Strategiei de Dezvoltare Sberbank 2020. Sistemul de management al riscului al Grupului este format ținând cont de cerințele Băncii Rusiei și de reglementări. Federația Rusă, precum și recomandările Comitetului de la Basel pentru Supravegherea Bancară.

Grupul își îmbunătățește constant sistemul de management al riscului; Există o implementare și îmbunătățire consecventă a metodelor și proceselor de management al riscului atât la nivel integrat, cât și la nivelul sistemelor de management pentru tipurile individuale de riscuri.

Una dintre realizările cheie ale băncii în 2017 a fost obținerea permisiunii de a utiliza o abordare de evaluare a riscului de credit pe baza ratingurilor interne (IRR). Autorizația a fost eliberată de Comitetul de Supraveghere Bancară al Băncii Rusiei la 16 noiembrie 2017 și a intrat în vigoare la 1 ianuarie 2018 după ce Consiliul de Supraveghere a luat decizia de a aplica abordarea IVR.

Tranziția la PVR va permite Sberbank să evalueze mai precis riscul de credit în scopul calculării standardelor de adecvare a capitalului, precum și să implementeze un sistem management strategic afaceri ținând cont de capitalul consumat în conformitate cu cele mai bune practici globale.

Mai jos este un rezumat al managementului riscului al Grupului. Pentru informații mai detaliate despre riscurile Grupului, consultați raportul „Informații privind riscurile acceptate, procedurile de evaluare a acestora, managementul riscului și capitalul grupului bancar” de pe site-ul corporativ al Sberbank.

Principiile managementului riscului

Principiile de bază ale managementului riscului sunt definite în Strategia de gestionare a riscurilor și a capitalului a Grupului Sberbank, a cărei versiune a doua a fost aprobată de Consiliul de Supraveghere în aprilie 2017 (strategia poate fi găsită aici).

Conștientizarea riscurilor

Decizia de a efectua orice operațiune se ia numai după o analiză cuprinzătoare a riscurilor care decurg dintr-o astfel de operațiune.

Gestionarea activităților ținând cont de riscul acceptat

Domeniile prioritare pentru dezvoltare și alocarea capitalului sunt determinate pe baza unei analize a indicatorilor de performanță ajustați la risc.

Implicarea managementului superior

Consiliul de Supraveghere, Președintele, Președintele Consiliului, Consiliul de Administrație și altele organe colegiale Sberbank, precum și consiliile de supraveghereȘi organele executive Membrii grupului revizuiesc în mod regulat rapoartele privind nivelul riscurilor acceptate și încălcările procedurilor, limitelor și restricțiilor stabilite de gestionare a riscurilor.

Limitarea riscului

Grupul are un sistem de limite și restricții care îi permite să asigure un nivel acceptabil de riscuri în cadrul Apetitului pentru Risc stabilit.

Separarea funcțiilor, puterilor și responsabilităților

Repartizarea funcțiilor și responsabilităților între diviziile Sberbank și membrii Grupului se realizează în conformitate cu principiul „trei linii de apărare”.

Abordări centralizate și descentralizate

Grupul utilizează o combinație de abordări centralizate și descentralizate pentru gestionarea riscurilor și adecvarea capitalului pentru a se asigura cea mai mare eficienta.

Utilizare tehnologia Informatiei

Managementul riscului și al adecvării capitalului se bazează pe utilizarea tehnologiilor informaționale moderne, care îmbunătățesc calitatea și eficiența luării deciziilor.

Îmbunătățirea metodelor

Metodele de gestionare a riscurilor și adecvarea capitalului sunt în mod constant îmbunătățite, procedurile, tehnologiile și Sisteme de informare tinand cont de ansamblu obiective strategice, schimbari in Mediul extern, inovații în practica internațională.

Cultura riscului

Grupul implementează un proiect de dezvoltare a unei culturi a riscului, ale cărei obiective sunt dezvoltarea unui comportament în rândul angajaților în care aceștia discută și răspund deschis la riscurile existente și potențiale și, de asemenea, manifestă intoleranță față de ignorarea, atenuarea riscurilor și comportamentul riscant al alții.

Cultura riscului completează mecanismele formale existente și este o parte integrantă a sistemului integrat de management al riscului.

Formarea unei culturi a riscului are loc prin trei canale principale: exemplul personal al managerului, comunicarea la nivelul întregii bănci și formarea. La sfârșitul anului 2017, 89% dintre angajații Sberbank au finalizat programe de formare în managementul riscurilor. Comunicările între manageri și angajați cu privire la cultura riscului au fost realizate în majoritatea diviziilor Sberbank și au acoperit 80% dintre angajații Grupului. Activități similare au fost demarate în băncile subsidiare. Campanii de informare regulate care promovează un comportament orientat cu prudență față de risc sunt desfășurate pe canalele de comunicare la nivelul întregii bănci.

Sistem de motivare bazat pe risc

Sistemul de remunerare al Grupului asigură că valoarea remunerației angajaților corespunde naturii și amplorii operațiunilor efectuate, rezultatelor performanței și nivelului și combinației de riscuri asumate.

Dezvaluirea informatiei

Toate informațiile privind gestionarea riscurilor și adecvarea capitalului cerute în conformitate cu cerințele de reglementare sunt supuse dezvăluirii în timp util.

Riscurile asociate cu caracteristicile geografice ale regiunilor includ: riscul pierderilor (de exemplu, defectarea mijloacelor fixe) din cauza activității seismice, avalanșe și curgeri de noroi, posibile alunecări de teren și inundații de ploaie, precum și alte condiții meteorologice nefavorabile (uragane, ninsori, înghețuri etc.).

În general, regiunile în care Compania își desfășoară activitatea sunt caracterizate de o infrastructură de transport dezvoltată și nu sunt supuse riscurilor asociate cu încetarea legăturilor de transport. În același timp, unele active de generare sunt situate în zone îndepărtate, cu o climă aspră, inclusiv în Teritoriul Krasnoyarsk și în părți ale Districtului Federal din Orientul Îndepărtat.

Compania lucrează pentru îmbunătățirea tehnologiilor și activităților de acces în condiții climatice dure din aceste teritorii. Cu toate acestea, nu poate exista nicio garanție că nu vor fi necesare costuri suplimentare pentru a depăși dificultățile tehnice asociate cu clima și accesibilitatea acestor locații, care ar putea avea un impact negativ asupra veniturilor, starea financiara, rezultatele de performanță și perspectivele Companiei. În viitorul previzibil, aceste riscuri sunt evaluate ca fiind nesemnificative.

ACTUL DE TERORISM

Datorită crizei politice şi situație socială, intensificarea activităților bandelor din Caucazul de Nord, probabilitatea mare de conflicte armate locale și regionale, amenințarea tot mai mare din partea terorismului internațional, nivelul tot mai mare de instabilitate politică într-un număr de țări în curs de dezvoltare în legătură cu criză economică, activitatea organizațiilor radicale, dezvoltarea terorismului industrial, PJSC RusHydro se teme de posibilele riscuri asociate activității teroriste, inclusiv la unitățile situate în Caucazul de Nord.

Pentru a reduce aceste riscuri, eforturile de securitate sunt depuse în mod constant. Implementat Program cuprinzător pentru a asigura securitatea și protecția instalațiilor Companiei împotriva terorismului. Se efectuează verificări regulate ale securității anti-terorism a instalațiilor și instruirea personalului, inclusiv prin exerciții și instruire specializate în domeniul antiterorismului.

Acest risc este remarcat ca unul dintre cele trei riscuri cheie pentru Rusia în raportul privind riscurile globale al Forumului Economic Mondial anual de la Davos (Riscuri globale 2015), împreună cu riscul conflictelor interstatale și al fluctuațiilor bruște ale prețurilor la energie.

A fost implementat un plan de întărire a securității instalațiilor Companiei, în cadrul căruia s-au adus modificări actualului program de securitate la stații, inclusiv la cele aflate în construcție. Se efectuează monitorizarea factorilor care afectează starea de securitate a obiectelor și se efectuează audituri de securitate informatică și tehnică.

Securitatea armată a instalațiilor este realizată de Întreprinderea Unitară de Stat Federală " Securitatea departamentală» Ministerul Energiei al Rusiei. Au fost elaborate planuri pentru interacțiunea cu agențiile de aplicare a legii pentru a proteja instalațiile în cazul comiterii sau amenințării unui act terorist. Au fost introduse regimuri de acces și intra-facilități pe teritoriul instalațiilor Companiei. Se lucrează împreună cu organele de drept pentru prevenirea furtului. Cele mai periculoase amenințări sunt evaluate și planuri de eliminare a consecințelor sunt elaborate în comun cu serviciile de apărare civilă și de urgență ale entităților constitutive ale Federației Ruse (la locația activelor generatoare). Echipamentele principale ale Companiei sunt asigurate, inclusiv împotriva atacurilor teroriste.

TERITORII CU PĂMÂNT

Majoritatea instalațiilor Companiei sunt situate în regiuni liniștite din punct de vedere seismic, cu toate acestea, instalații precum Pauzhetskaya GeoPP și Verkhne-Mutnovskaya GeoPP sunt situate într-o zonă seismică cu o posibilă forță de cutremur de până la 9 puncte pe scara Richter. În 2014, a fost creată o rețea seismologică la filiala din Daghestan a VNIIG, care poartă numele. FI. Vedeneeva. De asemenea, a fost efectuată monitorizarea seismometrică a structurilor CHE Bureyskaya.

În caz de cutremur, a fost elaborat un plan de acțiuni de urgență, situația este monitorizată în permanență, iar stațiile de monitorizare seismică funcționează la unitățile Companiei. Problemele de comunicare în transport sunt rezolvate în prealabil cu accent pe riscul menționat mai sus, iar schema de livrare a mărfurilor și a persoanelor este optimizată. Toate instalațiile Companiei respectă standardele de rezistență la seism.

ZONE DE INUNDAȚIE SEZIONALE

Riscurile de inundații sezoniere joacă un rol important în activitățile Companiei și sunt incluse în lista riscurilor semnificative pentru Companie. Pentru a le minimiza, sunt gestionate regimurile de apă, inclusiv prognozarea și monitorizarea regimurilor hidrologice pe amplasamente, reglementarea lacurilor de acumulare, construcția și exploatarea deversoarelor și alte măsuri.

Pentru a pregăti trecerea inundațiilor de primăvară-vară se creează comisii de inundații în sucursalele Companiei. Aceștia lucrează pentru a asigura trecerea fără probleme a sezonului de inundații. În special, în perioadă de raportare Au fost efectuate inspecții ale situației gheții în zona barajului CHE Bureyskaya, inspecția suporturilor permanente ale rezervoarelor pentru a asigura starea lor de funcționare în perioada de inundație, verificarea pregătirii surselor de alimentare de rezervă ( grupuri electrogene diesel), eliberarea de gheață și gheață rapidă a porților deversorului în exploatare în vederea asigurării posibilității de manevrare a acestora, verificări ale structurilor hidraulice, sistemului de drenaj al barajului, clădirii centralei hidroelectrice și a locului de instalare, verificări vizuale. a bontului corpului barajului la malurile de la cozile superioare si inferioare.

Au fost semnate acorduri tradiționale între CHE Bureyskaya și Guvernul Regiunii Amur, administrația districtului Bureysky și organele teritoriale ale Ministerului Situațiilor de Urgență și Rostechnadzor cu privire la procedura de interacțiune cu privire la problemele furnizării prompte a informațiilor și raspuns prompt părți la situații de urgență în perioada inundațiilor. Filiala PJSC RusHydro - CHE Zeyskaya a încheiat acorduri cu privire la procedura de interacțiune pe probleme de furnizare promptă a informațiilor și răspunsul părților la situații de urgență în perioada de trecere a inundațiilor prin structurile hidraulice ale CHE Zeyskaya cu Direcția de Operare a lacul de acumulare Zeya, administrația orașului Zeya și districtul Zeya. Lucrări similare sunt efectuate pe alte obiecte.

Toate facilitățile Companiei au funcționat în conformitate cu instrucțiunile interdepartamentale grup de lucru la Agenţia Federală pentru Resurse de Apă. Controlul asupra stării activelor de producție a fost consolidat. În anul 2015 nu au fost înregistrate accidente la unitățile Companiei.

În epoca economică şi Criza financiară managementul riscului este cel mai mare problema reala, care se confruntă cu companiile industriale rusești. Procesele de globalizare devin o altă sursă de riscuri economice, astfel că utilizarea principiilor managementului riscului în management va contribui la atingerea scopurilor și obiectivelor companiilor chimice, deși, desigur, nu va reduce probabilitatea apariției diferitelor tipuri de riscuri la zero.

Introducerea unui sistem de management al riscului la întreprinderi face posibilă:

• identificarea posibilelor riscuri în toate etapele activității;
• să prezică, să compare și să analizeze riscurile emergente;
• dezvolta strategia de management necesara si procesul decizional complex pentru minimizarea si eliminarea riscurilor;
• să creeze condițiile necesare implementării activităților desfășurate;
• monitorizează funcționarea sistemului de management al riscului;
• analiza si monitorizeaza rezultatele obtinute.

Caracteristicile managementului riscului includ: necesitatea managementului companiei de a avea gândire avansată, intuiție și previziune a situației; posibilitatea oficializării sistemului de management al riscului; capacitatea de a răspunde rapid și de a identifica modalități de îmbunătățire a funcționării organizației, reducând probabilitatea unor evenimente nedorite.

Sistem cuprinzător de management al riscului ERM (Afacere Risc management) în multe companii străine, de exemplu, în SUA, este deja folosit destul de larg, deoarece proprietarii marilor companii globale s-au asigurat deja în practică că vechile metode de management nu corespund celor moderne. conditiile magazinuluiși nu poate oferi dezvoltare cu succes afacerea lor.

Aplicarea managementului riscului presupune o repartizare clară a responsabilităţilor şi puterilor între toate diviziile structurale. Este responsabilitatea conducerii superioare de a numi cei responsabili pentru implementarea procedurilor necesare de management al riscului la toate nivelurile. Astfel de decizii trebuie să se conformeze obiective strategice si obiectivele societatii si sa nu incalce termenii legislatiei in vigoare. În acest caz, este necesară distribuirea corectă între executanți a activităților de identificare a riscurilor și a funcțiilor de monitorizare a situației de risc create.

Managementul riscului ca instrument cheie care vizează îmbunătățirea eficienței afacerii

Managementul riscului este unul dintre instrumentele cheie care vizează îmbunătățirea eficacității programelor de management al afacerii, pe care le pot folosi pentru a reduce costurile ciclului de viață al produsului și pentru a atenua sau a evita potențialele probleme care ar putea interfera cu succesul afacerii.

Atingerea obiectivelor unei întreprinderi necesită idei specifice despre tipul principal de activitate, tehnologiile de producție, precum și studiul principalelor tipuri de riscuri. Prevenirea riscurilor și reducerea pierderilor din expunere duce la dezvoltarea durabilă a întreprinderii. Procesul prin care activitățile unei întreprinderi sunt direcționate și coordonate din punct de vedere al eficacității managementului riscului și reprezintă managementul riscului. Managementul riscului este procesul de identificare a pierderilor cu care se confruntă o organizație în cursul activităților sale principale și amploarea impactului acestora și de selectare a celei mai adecvate metode de gestionare a fiecăruia. o specie separată risc.

Într-o altă perspectivă, managementul riscului este un proces sistematic în care riscurile sunt evaluate și analizate pentru a reduce sau elimina consecințele acestora, precum și pentru a atinge obiectivele.

Pe baza celor de mai sus, putem ajunge la concluzia că managementul riscului pentru asigurarea viabilității și eficienței întreprinderii este un proces ciclic și continuu care coordonează și direcționează principalele activități. Acest lucru ar trebui realizat prin identificarea, controlul și atenuarea tuturor tipurilor de riscuri, inclusiv monitorizarea, comunicarea și consultarea menite să satisfacă nevoile populației, fără a compromite capacitatea generațiilor viitoare de a-și satisface propriile nevoi. Evaluarea riscurilor conduce la stabilitatea activităților întreprinderii, contribuind la dezvoltarea durabilă a acesteia. Managementul riscului, o contribuție la dezvoltarea durabilă, este un factor esențial în menținerea și creșterea activitate stabilăîntreprinderilor. Managementul activ al riscului este esențial pentru procesul de management pentru a se asigura că riscurile sunt gestionate la nivelul corespunzător.

Planificarea și implementarea managementului riscului include următorii pași:

• Managementul riscurilor;
• identificarea riscurilor și a gradului de impact al acestora asupra proceselor de afaceri;
• aplicarea analizei de risc calitative și cantitative;
• dezvoltarea și execuția planurilor de răspuns la risc și implementarea acestora;
• monitorizarea riscurilor și a proceselor de management;
• relația dintre managementul riscului și performanță;
• evaluarea procesului general de management al riscului.

Metodologie (program) pentru managementul continuu al riscului

Pentru a facilita activitățile de management al riscului, întreprinderea trebuie să dezvolte o metodologie (program) pentru managementul continuu al riscului (CRM). MNUR este un program teoretic semnificativ care vizează dezvoltarea mecanismelor de management de proiect cu procese, metode și instrumente de cele mai bune practici pentru managementul riscului întreprinderii. Acesta oferă condiții pentru luarea activă a deciziilor, evaluarea constantă a riscurilor, determinarea gradului de semnificație și a nivelului de influență a riscurilor asupra decizii de management, și implementarea strategiilor de combatere a acestora. În plus, se pot face progrese și în domeniul de aplicare al proiectului, bugetul întreprinderii, momentul implementării acestuia etc. Figura 1 ilustrează clar metodologia pentru procesul continuu de management al riscului.

Orez. 1. Proces continuu de management al riscului

Procesul de management al performanței acționează ca un instrument auxiliar pentru obținerea informațiilor necesare mecanismului de management al riscului dezvoltat. Tendințele nefavorabile ar trebui analizate și impactul lor asupra acestui mecanism trebuie evaluat. Trebuie întreprinse acțiuni adecvate ale mecanismului de control pentru acele domenii de activitate care sunt definite ca fiind de bază în procesele de afaceri ale întreprinderii. Acțiunile corective pot include realocarea resurselor (facilități, personal și reprogramare) sau activarea unei strategii de atenuare planificate. Cazurile severe, tendințele adverse și indicatorii cheie pot fi, de asemenea, luate în considerare atunci când se utilizează acest mecanism.

Este important ca acest mecanism să sublinieze necesitatea reevaluării riscurilor identificate care afectează sistematic activitățile întreprinderii. Pe măsură ce sistemul trece prin ciclu de viață dezvoltare, în acest caz majoritatea vor deveni disponibile informații pentru a evalua gradul de risc. Dacă amploarea riscului se modifică semnificativ, abordările pentru tratarea acestuia trebuie ajustate.

În general, această abordare progresivă a managementului riscului este esențială pentru un proces de management cuprinzător și asigură că indicatorii de risc sunt procesați eficient și la nivelul corespunzător.

Dezvoltarea unui program de management al riscului la intreprindere

Să luăm în considerare politica de management al riscurilor care ar trebui aplicată la întreprindere. Mecanismul (programul) dezvoltat ar trebui să vizeze o gestionare eficientă și continuă a riscurilor. Astfel, se încurajează identificarea și evaluarea timpurie, exactă și continuă a riscurilor, iar crearea de raportare a riscurilor transparente din punct de vedere informațional, planificarea măsurilor de reducere și prevenire a schimbărilor în condițiile externe și interne va avea un impact pozitiv asupra programului.

Acest mecanism, inclusiv relațiile cu contrapărțile și contractanții, ar trebui să îndeplinească funcțiile de identificare a riscurilor și de monitorizare a acestora. Pentru a-l implementa, este necesar să existe un fel de plan sub forma unui set de documente de orientare elaborate pentru anumite domenii de activitate. Acest plan stabilește orientări pentru implementarea MNSD într-un interval de timp specific. Nu afectează desfășurarea altor activități ale întregii întreprinderi, ci poate oferi lider în domeniul managementului riscului.

Procesul de management al riscului trebuie să îndeplinească o serie de cerințe: trebuie să fie flexibil, proactiv și trebuie să lucreze pentru a oferi condiții pentru luarea eficientă a deciziilor. Managementul riscului va influența riscurile prin:

• încurajarea identificării riscurilor;
• dezincriminare;
• identificarea riscurilor active (evaluarea continuă a ceea ce ar putea merge prost);
• identificarea oportunităților (prin evaluarea constantă a probabilității unor apariții favorabile sau în timp util);
• evaluarea probabilității de apariție și a severității impactului fiecărui risc identificat;
• determinarea cursurilor adecvate de acțiune pentru a reduce posibilul impact semnificativ al riscurilor asupra întreprinderii;
• dezvoltarea planurilor de acțiune sau a pașilor pentru neutralizarea impactului oricărui risc care necesită atenuare;
• menținerea monitorizării continue pentru riscurile emergente cu un impact actual scăzut, care se poate schimba în timp;
• producerea și difuzarea de informații fiabile și la timp;
• promovarea comunicării între toate părțile interesate ale programului.

Procesul de management al riscului se va desfășura pe o bază flexibilă, ținând cont de circumstanțele fiecărui risc. O strategie de bază de management al riscului este concepută pentru a identifica zonele critice ale evenimentelor de risc, atât tehnice, cât și non-tehnice, și pentru a lua în mod proactiv acțiunile necesare pentru a le trata înainte ca acestea să aibă un impact semnificativ asupra întreprinderii, cauzând costuri semnificative, reducând calitatea produsului sau productivitate.

Să luăm în considerare mai detaliat elementele funcționale care sunt componente ale procesului de management al riscului: identificarea (detecția), analiza, planificarea și răspunsul, precum și monitorizarea și managementul. Vom lua în considerare fiecare element funcțional mai jos.

1. Identificare

• Revizuirea datelor (adică valoarea câștigată, analiza căii critice, programarea integrată, analiza Monte Carlo, bugetarea, analiza defectelor și a tendințelor etc.);
• Revizuirea formularelor de identificare a riscurilor depuse;
• Efectuarea și evaluarea riscului utilizând brainstorming, evaluare individuală sau de grup de experți
• Efectuarea unei evaluări independente a riscurilor identificate
• Introduceți riscul în registrul de risc

1. Instrumentele și tehnicile de identificare/analiza riscurilor care trebuie utilizate includ:

• Tehnici de interviu pentru a determina riscul
• Analiza arborelui de defecte
• Date istorice
• Lecții învățate
• Managementul riscurilor - Lista de verificare
• Raționamentul individual sau de grup al experților
• Analiza detaliată a structurii defalcării muncii, studiul resurselor și al programării

1. Analiză

• Efectuarea unei evaluări de probabilitate - fiecărui risc i se va atribui un nivel ridicat, mediu sau nivel scăzut probabilitatea de a avea loc
• Creați categorii de risc – riscurile identificate trebuie să fie asociate cu una sau mai multe dintre următoarele categorii de risc (de exemplu, cost, program, tehnic, software, proces etc.)
• Evaluați impactul riscurilor - evaluați impactul fiecărui risc în funcție de categoriile de risc identificate
• Determinarea severității riscului - atribuiți probabilități și impacte ratingului în fiecare categorie de risc
• Determinați momentul în care este probabil să apară evenimentul de risc

1. Planificare și răspuns

• Priorități de risc
• Analiza de risc
• Numiți o persoană responsabilă pentru risc
• Determinați o strategie adecvată de management al riscului
• Elaborați un plan adecvat de răspuns la risc
• Oferiți o privire de ansamblu asupra priorităților și determinați nivelul acestora în raportare

1. Supraveghere și control

• Definiți formatele de raportare
• Determinați forma de revizuire și frecvența de apariție pentru toate clasele de risc
• Raportul de risc bazat pe declanșatori și categorii
• Efectuarea unei evaluări a riscurilor
• Depunerea rapoartelor lunare de risc

Pentru un management eficient al riscului la o întreprindere, considerăm că este recomandabil să creăm un departament de management al riscului. Principalele responsabilități ale acestei unități structurale, inclusiv pentru personal și alți utilizatori (inclusiv angajați, consultanți și antreprenori), să implementare cu succes Strategiile și procesele de management al riscului sunt prezentate în tabel. 1.

Tabelul 1 - Rolurile și responsabilitățile departamentului de management al riscului

Funcțiile de management al riscului includ organizarea interacțiunii cu departamentele existente structura organizationala. CPI-urile sunt formate pentru zonele funcționale care sunt critice pentru implementarea cu succes a sarcinilor atribuite. Toate departamente functionale sau procesele de afaceri care nu sunt acoperite de KB sunt evaluate și revizuite de către DP, PM și angajați pentru a asigura un comportament adecvat în ceea ce privește apariția riscului. Identificarea riscurilor este procesul de determinare a evenimentelor care pot afecta operațiunile unei afaceri și de documentare a caracteristicilor acestora. Este important de menționat că identificarea riscului este un proces iterativ. Prima iterație este o evaluare preliminară și o revizuire a riscurilor echipei, cu un ID de risc, dacă este necesar. A doua iterație include prezentarea, revizuirea și discuția. Procesul de management al riscului include trei etape distincte de caracterizare a riscului: identificare, evaluare și ajustare și confirmare.

O reprezentare grafică a procesului de identificare a riscului este prezentată în Fig. 2.

Orez. 2. Schema structurala algoritm de identificare a riscurilor

Ca urmare a implementării sale, se poate dezvolta un set de măsuri pentru a evalua riscurile operaționale ale unei întreprinderi, riscul integral, cuantificare care se bazează pe analiză cuprinzătoare raportarea financiară și contabilă și evaluarea riscului integral pe baza tuturor nivelurilor de responsabilitate ale întreprinderii.

Concluzie

Managementul riscului la întreprinderile chimice trebuie efectuat în cadrul abordărilor sistemice și de proces, ținând cont de specificul industriei folosind metode eficiente organizații de management și producție, precum și utilizarea instrumentelor de management al riscului. Sistemul de management al riscurilor pentru activitățile unei întreprinderi chimice trebuie să țină cont în mod necesar de cerințele de siguranță stabilite agentii guvernamentale autorităților și să asigure securitatea și sănătatea personalului asociat cu o instalație tehnologică periculoasă. În scopul gestionării eficiente a riscurilor unei întreprinderi, este necesar un sistem integral de management al riscului, care constă în: abordare integrată la evaluarea numărului maxim de factori de risc pentru activitățile unei întreprinderi desfășurate într-un mediu economic dinamic. Autorul consideră că dezvoltarea setului de măsuri descris mai sus va însoți o creștere a nivelului de management și evaluare a riscurilor în organizațiile industriale.

Raportarea este întocmită de MR, este supusă aprobării (aprobării) de către Comitetul de Risc din cadrul Consiliului de Administrație și este prezentată Comitetului de Audit din cadrul Consiliului de Administrație pentru aprobarea ulterioară de către Consiliul de Administrație.

Comitetul de risc ar trebui creat în subordinea Consiliului de administrație al întreprinderii. Comitetul de risc ar trebui să includă șefi de departamente - Proprietari de risc, inclusiv un manager de risc. Șeful comitetului trebuie să fie președintele Consiliului de administrație al întreprinderii.

Pe baza rezultatelor unui sondaj anual la scară largă și/sau interviuri cu angajații Întreprinderii (precum și directorii generali, membrii consiliului de administrație, membrii consiliului de administrație al întreprinderii și Secretară de corporație) efectuate de MR, riscurile sunt identificate și evaluate. Se formează un registru de riscuri și o hartă a riscurilor.

Identificarea și evaluarea se realizează la două niveluri:

• 1) la nivel de organizație: subdiviziune structurală, bloc, Întreprindere, Filială;
• 2) la nivelul activitatilor:
  • - la nivel funcțional (planificare, ecologie, producție, sănătate și siguranță, aprovizionare etc.);
  • - la nivelul proceselor de afaceri.

Pe lângă această procedură obligatorie, trebuie remarcat faptul că toți angajații Întreprinderii trebuie să aibă o înțelegere comună a principiilor și abordărilor de bază ale managementului riscului adoptate la Întreprindere, să poată raporta riscurile noi/realizate, în consecință, Registrul de riscuri. și Harta riscurilor poate fi ajustată pe tot parcursul anului.

Aceste acțiuni se desfășoară în conformitate cu Politica de management al riscurilor și procedura de identificare a evaluărilor riscurilor, care trebuie aprobată de Consiliul de Administrație. De asemenea, Consiliul de Administrație trebuie să aprobe politicile de gestionare a riscurilor individuale (specifice întreprinderii).

Comitetul de risc analizează și aprobă (înainte de a-l trimite spre examinare de către Comitetul de audit al Consiliului de administrație și de aprobare ulterioară de către Consiliul de administrație) următoarele documente/ indicatori:

• 1) Registrul riscurilor, Harta riscurilor;
• 2) Plan de acțiune pentru managementul riscului critic;
• 3) matricea riscurilor și controalelor;
• 4) indicatori critici de risc cu care se recomandă asocierea indicatori cheie activități (acolo unde este posibil);
• 5) apetitul pentru risc al Întreprinderii;
• 6) niveluri de toleranță pentru fiecare risc critic.
• 7) limite;
• 8) Raport trimestrial de management al riscului, care conține:
  • - datele de mai sus;
  • - descrierea si analiza riscurilor critice ale intreprinderii;
  • - informații privind implementarea Planului de acțiuni pentru managementul riscului critic;
  • - informații privind implementarea Planului de îmbunătățire a sistemului de management al riscurilor;
  • - informații despre riscurile realizate și efectele negative din realizarea riscului (dacă s-a întâmplat);
  • - modificări în Harta Riscului/Registrul Riscurilor (dacă există);
  • - informatii despre nerespectarea limitelor de risc (daca s-a intamplat);
  • - informatii despre asigurarea de risc;
  • - informații despre abateri semnificative de la procedurile stabilite de management al riscului (dacă există);

În fiecare an, Comitetul de Risc aprobă (și monitorizează implementarea pe tot parcursul anului) Planul de acțiuni pentru îmbunătățirea sistemului de management al riscului. Datele privind implementarea planului sunt incluse în Raportul trimestrial de management al riscului.

Comitetul de Audit al Consiliului Director prin Serviciu audit internÎntreprinderea îndeplinește următoarele funcții principale în cadrul managementului riscului:

• 1) auditul procedurilor de management al riscului și al metodologiei de evaluare a riscurilor, cu elaborarea de propuneri de îmbunătățire a eficienței procedurilor de management al riscului;
• 2) transmiterea anuală a unui Raport privind eficacitatea sistemului de management al riscului spre aprobare de către Consiliul de Administrație, care să includă cel puțin o dată la trei ani un Raport privind evaluare independentă sistem de management al riscului elaborat de un expert independent.

Totodată, Consiliul de Administrație trebuie să aprobe indicatorii de performanță ai sistemului de management al riscului, să-i revizuiască în mod regulat și, în conformitate cu aceștia, să evalueze eficacitatea sistemului de management al riscului.

Pentru a crește responsabilitatea Consiliului de Administrație pentru eficacitatea sistemului de management al riscului, Consiliul de Administrație al Întreprinderii transmite anual Consiliului de Administrație confirmarea eficacității Sistemului de Management al Riscului al Întreprinderii.