1   2   3
Ім'я файлу: Лекц. 8ru МиИ+29стр.docx
Розширення: docx
Розмір: 218кб.
Дата: 02.06.2020
скачати
Пов'язані файли:
3-1-ТЕСТОВІ ЗАВДАННЯ ІнформЗабезУправДіяльн(ДляСтудентов).pdf
Звіт Солоділов М.Р. Б17-1.docx

В этой связи еще раз вернемся к понятиям – терминам сферы познания, имя которой: “Риск-менеджмента”, используя материал ISO 31000 / ISO Guide 73: 2009, где: Риск – Влияние неопределенности на конечные цели.
Настоящий стандарт устанавливает определения общих терминов в области менеджмента риска. Настоящий стандарт обеспечивает общее и согласованное понимание терминологии, последовательный подход, описание действий, относящихся к менеджменту риска, а также применение однородной терминологии в процессах и структурах в области менеджмента риска.

ISO Guide 73:2009 предназначен для использования:

– участниками процесса менеджмента риска;

– участниками деятельности в рамках международных организаций по стандартизации ISO и IEC;

– разработчиками национальных стандартов или стандартов в различных отраслях, руководств, процедур и технических кодексов установившейся практики, касающихся менеджмента риска.

Итак:

Риск – Влияние неопределенности на конечные цели

Под термином «влияние» имеется ввиду отклонение от ожидаемого в положительную или отрицательную сторону.

«Цели» могут иметь различные аспекты (такие как финансы, здоровье и безопасность, окружающая среда) и могут применяться на разных уровнях (стратегические, в масштабах организации, проекты, продукт и процесс).

Риск часто характеризуется исходя из вероятности событий и их последствий или же их сочетанием.

Часто «риск» выражается в виде комбинации последствий события (в том числе, изменения обстоятельств) и связанной с этим возможности возникновения.

Неопределенность – это состояние, характеризующееся недостатком информации, связанной с пониманием или знанием о событии, его последствий или вероятности.

Менеджмент рисков – скоординированные действия, направленные на руководство и управление организацией с учетом рисков

Структура менеджмента рисков – набор компонентов, которые представляют собой основы и организационные меры, обеспечивающие разработку, внедрение, мониторинг, пересмотр и постоянное улучшение системы менеджмента рисков всей организации

Термин «основы» включает политику, цели, сферу компетенции и обязательство управлять рисками.

«Организационные меры» включают планы, взаимоотношения, ответственность, ресурсы, процессы и деятельность.

Структура системы менеджмента рисков встраивается в стратегические и операционные политики и практики.

Политика менеджмента рисков – заявление общих намерений и направлений организации, связанных с менеджментом рисков

План менеджмента рисков – схема в рамках структуры менеджмента риска, которая уточняет подходы, элементы менеджмента и ресурсы, которые должны быть применены к менеджменту рисков

Компоненты менеджмента, как правило, включают процедуры, практики, распределение обязанностей, последовательность и сроки выполнения деятельности.

План менеджмента рисков может быть применен к определенному продукту, процессу, проекту, к части или ко всей организации.

Процесс менеджмента рисками – систематическое применение политик менеджмента, процедур и практик к деятельности по связи, консультированию, формированию контекста, идентификации, анализу, оцениванию, обработке, мониторингу и пересмотру рисков

Связь и консультирование – постоянный и итерационный процесс, который осуществляет организация, чтобы предоставлять, распределять и получать информацию, а также вовлекать в диалог заинтересованные стороны касательно менеджмента рисков.

Понятие «информация» может относиться к наличию, природе, форме, возможности, значимости, оценке, приемлемости и обработке менеджмента рисков.

Консультирование – это процесс двустороннего обмена информацией между организацией и заинтересованными сторонами перед принятием решения или определением пути решения вопроса. Консультирование – это:

— процесс, который воздействует на принятие решения скорее посредством влияния, чем силы;

— входная информация для принятия решения, но не совместное принятие решения.

Заинтересованная сторона – физическое лицо или организация, которые могут оказывать воздействие, подвергаться воздействию или считать, что они подвергаются воздействию в результате решения или деятельностью.

Лицо, принимающее решение, может быть заинтересованной стороной.

Восприятие риска – мнение заинтересованных сторон о риске

Восприятие риска отражает потребности заинтересованных сторон, их проблемы, знания, мнение и ценности.

Формирование контекста – определение внешних и внутренних характеристик, которые нужно принимать во внимание в менеджменте рисками; установке области действия и критериев риска для политики менеджмента рисками

Внешний контекст – внешняя среда, в которой организация стремится достичь своих целей

Внешний контекст может включать:

— культурную, социальную, политическую, законодательную, регуляторную, финансовую, технологическую, экономическую, природную и конкурентную среду, либо международную, либо национальную, региональную или местную;

— ключевые движущие силы и тенденции, которые влияют на цели организации;

— отношения между внешними заинтересованными сторонами, их восприятие и ценности.

Внутренний контекст – внутренняя окружающая среда, в которой организация пытается достичь своих целей

Внутренний контекст может включать:

— руководство, организационную структуру, функции и подотчетность;

— политики, цели и стратегии, применяемых для реализации целей;

— потенциальные возможности применительно к ресурсам и знаниям. Например: капитал, время, персонал, процессы, системы и технологии;

— информационные системы и информационные потоки и процессы принятия решений (как формальные, так и неформальные);

— отношения между внутренними заинтересованными сторонам, их восприятие и ценности;

— культуру организации;

—стандарты, руководства и модели, принятые организацией;

— формы и степень договорных взаимоотношений.

Идентификация рисков – процесс обнаружения, признания и описания рисков

Процесс идентификации рисков включает определение источников риска, событий, их причин и потенциальных последствий.

Идентификация рисков может включать данные за прошлые периоды, теоретический анализ, информацию и экспертные мнения, а также потребности заинтересованных сторон.

Описание рисков – структурированное заявление о рисках, которое, как правило, состоит из четырех элементов: источников, событий, причин и последствий

Источник риска – элемент, который или сам, или в сочетании, имеет свойственную ему способность приводить к возникновению рисков

Источник риска может быть материальным или нематериальным

Событие – возникновение или изменение определенных стечений обстоятельств

Событие может быть простым или сложным, а также оно может иметь несколько причин.

Событие может являться несостоявшимся событием.

Иногда «событие» может выражаться через понятия «инцидент» и «несчастный случай».

Событие без последствий можно соотносить с терминами «промах», «инцидент», «угроза происшествия» или «опасное положение».

Опасность – источник потенциального ущерба

Опасность может быть источником риска

Владелец риска – физическое или юридическое лицо, которое несет ответственность и полномочия за управление рисками

Анализ рисков – процесс осмысления природы рисков и определения уровня рисков

Анализ рисков является основанием для оценивания риска и принятия решений по обработке рисков

Анализ рисков включает оценку риска

Возможность – шанс возникновения события

В терминологии, применяемой в области риск-менеджмента, понятие «вероятность» относится к возможности возникновения какого-либо события, либо определенного, измеримого или объективно/субъективно детерминированного, качественно или количественно, и описанного, используя общие или математические термины такие как вероятность или частота за данный период времени].

В некоторых языках английский термин «likelihood» не имеет прямого эквивалента, поэтому вместо него зачастую используется термин «probability». Однако, в английском языке термин «probability» имеет узкоспециальное применение, как математический термин. Следовательно, в терминологии, применяемой в области риск-менеджмента, термин «likelihood» используется в таком же широком толковании, как и термин «probability» в других языках.

Подверженность воздействию – степень, в которой организация и/или заинтересованная сторона подвергаются влиянию события

Последствие – результат события, влияющий на цели

Одно событие может вызывать ряд последствий.

Последствие может быть определенным или же неопределенным, а также может иметь положительное или отрицательное влияние на цели.

Последствия могут быть выражены как качественно, так и количественно.

Первоначальные последствия могут увеличиваться из-за возникновения эффекта цепной реакции.

Вероятность – степень возможности возникновения события, выраженная числами от 0 до 1, где 0 это невозможность, а 1 – абсолютная достоверность.

Частота – количество событий или результатов за определенную единицу времени

Частота может применяться к произошедшим событиям или к потенциальным событиям в будущем, если это может использоваться как мера возможности/ вероятности.

Уязвимость – присущие свойства чего-либо, являющиеся результатом восприимчивости к источникам риска, которые могут привести к событию с последствием.

Матрица рисков – инструмент для ранжирования и отображения рисков методом определения границ последствий и возможности.

Уровень риска – масштабность риска или комбинация рисков, выраженная через сочетание последствий и возможности их возникновения

Оценивание риска – процесс сравнения результатов анализа рисков с критериями риска с целью определения допустимости или приемлемости риска и/или его величины

Оценка риска содействует принятию решения по вопросу обработки риска

Подход к риску – подход организации к оцениванию риска с последующим его уменьшением, сдерживанием, принятием или уклонением от риска

Риск-аппетит – уровень и тип риска, которые организация желает достигнуть или сохранить

Допустимость риска – готовность организации или заинтересованных сторон сосуществовать с рисками после их обработки для того, чтобы достичь их целей

На допустимость риска могут влиять законодательные или регуляторные требования

Отвод риска – подход, заключающийся в уходе от риска

Агрегация рисков – объединение нескольких рисков в один с целью более полного понимания общего риска

Принятие риска – осознанное решение принять определенный риск

Принятие риска может произойти без обработки риска или же в процессе его обработки.

Принятые риски подлежат мониторингу и пересмотру.

Обработка риска – процесс модификации риска

Обработка риска может включать в себя:

– уклонение от риска, путем решения не начинать или не продолжать деятельность, которая приводит к повышению риска;

– принятие или повышение риска для того, чтобы использовать возможности;

– устранение источника риска;

– изменение возможности;

– изменение последствий;

– разделение рисков с другой стороной/сторонами [включая контракты и финансирование рисков;

– сохранение риска путем принятия решения.

Обработка риска, которая касается негативных последствий, также иногда именуются как «смягчение риска», «исключение риска», «предотвращение риска» и «уменьшение риска».

Обработка рисков может порождать новые риски или модифицировать уже существующие риски.

Управление – мера, которая модифицирует риск

Управление включает любой процесс, политику, методику, практику или другое действие, которое модифицирует риск.

Уклонение от риска – осознанное решение не быть вовлеченным в, или уйти от деятельности для того, чтобы не подвергаться действию определенного риска

Уклонение от риска может быть на основе результатов оценивания риска и/или на основе законодательных и регулятивных обязательств.

Распределение рисков – форма обработки рисков, которая включает согласованное разделение рисков между другими сторонами

Законодательные или регулятивные требования могут ограничивать, запрещать или уполномочивать распределение рисков.

Распределение рисков может быть выполнено/реализовано посредством контракта о страховании или же других его форм.

Степень распределения риска может зависеть от надежности и прозрачности договора о распределении.

Перенос риска является формой распределения риска.

Финансирование риска – форма обработки риска, которая подразумевает возможные меры по предоставлению денежных средств для покрытия/оплаты и смягчения финансовых последствий в случае их возникновения

Приемлемость риска – принятие потенциальной выгоды от прибыли или бремени убытков, которые возникают по причине определенного риска

Приемлемость риска подразумевает принятие остаточного риска

Уровень приемлемости риска может зависеть от критерия риска.

Мониторинг – постоянная проверка, надзор, внимательное наблюдение или определение ситуации для того, чтобы идентифицировать отклонение от требуемого или ожидаемого уровня выполнения деятельности

Мониторинг может применяться в рамках риск-менеджмента, к процессам риск-менеджмента, рискам или мероприятиям по управлению рисками

Пересмотр – действие, направленное на определение соответствия, адекватности и результативности объекта пересмотра с целью достижения установленных целей

Пересмотр может применяться к структуре менеджмента рисков, процессам риск-менеджмента, рискам или мероприятиям по управлению рисками

Отчетность по рискам – форма информирования, которая предполагает предоставление сведений внутренним или внешним заинтересованным сторонам о текущем состоянии рисков, а также об управлении рисками

Реестр рисков – записи, содержащие сведения об идентифицированных рисках

Иногда вместо термина «реестр рисков» используется «журнал рисков».

Профиль рисков – описание любой группы рисков

Группа рисков может состоять из рисков, которые относятся ко всей организации, ее части или как определено в остальных случаях.

Аудит деятельности по риск-менеджменту – систематический, независимый и документированный процесс получения объективных доказательств и объективного их оценивания для того, чтобы определить степень адекватности и результативности структуры риск-менеджмента и выбранных его составляющих.

Т.е. в течение многих лет происходит смешение понятий (по крайней мере, на уровне терминологии) «погрешность» и «неопределенность», при этом основное внимание уделяется той составляющей неопределенности, которая связана с влиянием случайных факторов, и не учитывается ее систематическая составляющая. В ряде публикаций случайная составляющая неопределенности результатов рассматривается как систематическая неопределенность при использовании этих результатов в последующих измерениях. Это яркий пример смешения понятий «случайная погрешность» и «случайная неопределенность» и неправильного толкования понятия «систематическая неопределенность».


1   2   3

скачати

© Усі права захищені
написати до нас