Introduktion - Riskhanteringsprocess
Det finns metoder för "riskdefinition och kontroll", som dokumenteras i en systematisk metod som kallas "riskhanteringsprocess". Denna riskhanteringsprocess tillhandahåller en rimlig försvarsmekanism mot den potentiella risken som en organisation är på väg att möta. Riskhanteringsutbildning kan därför definieras som ”en grupp åtgärder som är integrerade i ett bredare sammanhang för en företagsorganisation, som är inriktade på att utvärdera och mäta möjliga riskhanteringstekniker.
Det finns åtta stora och mindre riskhanteringsprocesser i bilden ovan. Försök hitta dem om du kan! (Svar i slutet)
Från bilden kan vi dra slutsatsen att Walters Inc. måste implementera riskhanteringsprocessen tidigast. Så låt oss försöka förstå denna riskhanteringsprocess såväl som den fas som är inblandad i den.
Historien om processen för riskhantering …
Varje organisation har ett "uppdrag" och en "vision" för sin bildning. Och därför måste den i allmänna termer lösa problemet med att skydda sig mot händelser som ger potentiella riskhanteringsstrategier för organisationen som helhet. Tidigare mötte företag olika typer av riskhanteringsstrategier på ett specifikt eller okopplat sätt. Men idag utarbetas också de riskhanteringsstrategier som är nödvändiga för att hantera samma. Företagens risker klassificeras normalt i tre breda kategorier:
1. Risker som är inneboende i det externa sammanhanget
- Framväxten av ogynnsamma lagar och förordningar
- Absurde förändringar i marknadsförhållandena
- Teknologiska innovationer som gynnar konkurrenterna
2. Risker som följer av den operativa förvaltningen
- Avvikelse från avtalskrav
- Möjlig förlust av marknadsandel
- Möjlig förlust av färdigheter
- Möjlig fysisk skada på personalen
- Möjlig miljöförorening
3. Risker som är förknippade med ekonomisk förvaltning
- Svårighet att samla in kundfordringar
- Ogynnsamma förändringar i valutakurser
- Obalanser i likviditet
Var och en av dessa riskhanteringsprocesser kan leda till direkt eller indirekt skada på organisationen, med ekonomiska konsekvenser på kort, medellång och lång sikt. Ur denna synvinkel måste därför uppmärksamheten på riskhanteringstekniker, vad gäller kvalitet och kvantitet på tilldelade resurser, vara konsekvent. Detta gäller inte bara för typen av riskhanteringsstrategier, utan också för den potentiella negativa händelsen som kan inträffa och hur allvarliga konsekvenserna är.
En komplett riskhanteringsprocess syftar till att skydda:
# Värde som redan skapats av organisationen
# Framtida möjligheter
Faser av riskhanteringsprocessen
I allmänhet är riskhanteringsprocessen starkt kopplade till varandra. Därför kan de inte tas om hand på ett fragmenterat sätt. Samtidigt kan de inte tas om hand av en enskild avdelning i en organisation. av oberoende funktioner och / eller avdelningar, men en särskild process är nödvändig som kräver en strukturerad organisation och effektiva kommunikationsmekanismer. Traditionellt är faserna i en riskhanteringsprocess följande:
- kontextdefinition
- risk identifiering
- riskbedömning
- riskkontroll
- kommunikation
- planera
- kontroll och övervakning
- processgranskning
För att vara effektiv måste alla dessa faser vara helt integrerade i företagets organisation.
1. Definition av kontext
Kontextdefinition betonar följande viktiga saker:
- Det första och främsta är att identifiera riskområdena. Risker kan uppstå på grund av en specifik kombination av marknad, produkt eller tjänst, tillverkning eller distribution samt andra externa faktorer.
- Nästa sak är att identifiera och definiera ett schema för utvärderingsaktiviteter.
- Baserat på det blir det nödvändigt att organisera resurser, och också definiera uppgifter och ansvar.
2. Identifiering av risker
Nästa steg i riskhanteringsprocessen är riskidentifieringsprocess, det är viktigt att identifiera de potentiella riskerna och sedan ge en detaljerad beskrivning. Därför bör alla möjliga källor för utbildning i riskhanteringen såsom intressenternas ställning, marknadsförändringar, tillverkningsfel eller arbetsolyckor analyseras noggrant. Processen för att identifiera potentiella riskhanteringsmetoder måste omfatta:
- Mål som organisationen har fastställt.
- Scenarier som organisationen kan möta vid genomförandet av sin verksamhet.
- Förfaranden som organisationen antar för dess lednings- och operativa syften.
Effektiv riskidentifiering kräver slutligen stöd av rimliga bekräftelser, som anger om analysen av risken har varit korrekt eller inte. Dessa bekräftelser kan vara:
- Bekräftelse om att händelsen redan har inträffat (direkt bekräftelse)
- Bekräftelse om att händelsen redan har inträffat i en liknande situation. (Indirekt bekräftelse)
- Bekräftelse med anledning av orsak-effekt-relationer som betonar sannolikheten för händelsen. (Deduktiv natur)
På detta sätt beskrivs en "riskprofil" som är specifik för varje organisation.
3. Riskbedömning
När riskerna har identifierats måste de bedömas utifrån följande parametrar:
- Sannolikheten för att den negativa händelsen kommer att inträffa;
- Allvarligheten i de direkta eller indirekta konsekvenserna av själva händelsen.
Bedömningen som görs i sådana fall beror till stor del på
- Kritik av situationen,
- Relevans, tillgänglighet av statistiska data
- Bekräftade analysförfaranden.
Det andra viktiga jobbet i detta steg i riskhanteringsprocessen är att bedöma risknivån. Detta steg hjälper till att göra handlingsplanen i samband med den specifika risken.
| Extrem / högrisk | Allvarlig fara. Omedelbar åtgärd som krävs för denna typ av risk. Identifiera och implementera kontroller för att minska risken till så låg som rimligt praktiskt. Kontrollerna kan vara tillfälliga eller permanenta |
|---|---|
| Medelrisk | Måttlig fara. Åtgärder så snart som möjligt för att genomföra kontroller för att minska risken till så låg som rimligt praktiskt. Åtgärder kan vara på lång och kort sikt. |
| Låg risk | Det kan variera från mindre till försumbar fara. Bedöm om ytterligare åtgärder kan vidtas. Åtgärder bör vidtas för att övervaka kontrollerna så att faran bibehålls som "låg" (Om faran inte kan elimineras helt). |
# Sannolikhetsskala
| Nivå | Sannolikhet | Beskrivning |
|---|---|---|
| 4 | Väldigt troligt | Händer mer än en gång om året i denna bransch |
| 3 | Troligt | Händer ungefär en gång om året i denna bransch |
| 2 | Osannolik | Händer vart tionde år eller mer i denna bransch |
| 1 | Väldigt osannolikt | Har bara hänt en gång i denna bransch |
# Konsekvensskala
| Nivå | Följd | Beskrivning |
|---|---|---|
| 4 | Svår | Ekonomiska förluster större än $ 50 000 |
| 3 | Hög | Ekonomiska förluster mellan $ 10.000 och $ 50.000 |
| 2 | Måttlig | Ekonomiska förluster mellan $ 1000 och $ 10.000 |
| 1 | Låg | Ekonomiska förluster mindre än $ 1000 |
Följande formel används för att beräkna riskbedömning: Sannolikhet x Konsekvenser = Riskklassificering, till exempel kan du bestämma sannolikheten för en brand är "osannolik" (en poäng på 2) men konsekvenserna är "allvarliga" (en poäng på 4 ). Sedan använder du tabellerna ovan, därför har en brand en riskbedömning på 8 (dvs. 2 x 4 = 8).
# Tabell över riskbedömningar
| Riskklassificering | Beskrivning | Verkan |
|---|---|---|
| 12-16 | Svår | Behöver omedelbar korrigerande åtgärder |
| 8-12 | Hög | Behöver korrigerande åtgärder inom en månad |
| 4-8 | Måttlig | Behöver korrigerande åtgärder inom 3 månader |
| 1-4 | Låg | Kräver för närvarande inte korrigerande åtgärder |
Exempel - Crack in the Pathway för ett företags huvudkontor
Bedömaren bedömer sannolikheten som hög (sannolikt). Orsakerna till samma är: Sökvägen används ofta av anställda och besökare dagligen. Därför finns det stor sannolikhet för att någon utsätts för faran. Utvärderaren bedömer konsekvenserna av en resa i detta avsnitt av en väg som måttlig, med en förorening eller brott som värsta fall. Därför bedömdes riskhanteringsprocessbedömningen för denna specifika fara som hög. Din riskbedömning bör överväga:
- aktivitetens betydelse för ditt företag
- hur mycket kontroll du har över risken
- potentiella förluster för ditt företag
- eventuella fördelar eller möjligheter som risken presenterar.
4. Riskkontroll
I denna fas av riskhanteringsprocessen blir beslutsprocessen särskilt viktig. Det innehåller ett eller flera av följande villkor:
- Överföring av risken
- Uteslutning av risken
- Minskning av risken
- Accept av risken eller en mängd av risken
Det valda alternativet från ovanstående villkor beror på den specifika företagsituationen. Det bör också ta hänsyn till kostnads-nyttoanalysen. Den kan betona de kvantitativa aspekterna med hänvisning till kort, medellång och lång sikt.
Risköverföring
Här överför företaget risken till en annan part som är redo att acceptera risken. Detta inkluderar i allmänhet de riskhanteringsprocessförsäkringsbolag som är redo att använda riskhanteringsmetoderna. Men i sådana fall kan risker som skulder av kriminell karaktär inte överföras.
Uteslutning av risker
Detta villkor förutsätter att aktiviteten inte genomförs som innebär en risk som inte kan överföras och / eller anses vara oacceptabel. Resultatet är naturligtvis en förlust av möjligheter som aktiviteten vid riskhanteringsutbildning i alla fall skulle ha representerat.
Riskreducering
Riskminskning tar hänsyn till den lednings-, tekniska och beteendeåtgärd som minskar risken för risk. Detta minskar i sin tur allvarligheten i dess konsekvenser.
Accept av en riskbelopp
Vissa risker som inte överförs eller inte utesluts accepteras. Godkännandet gäller när risken har:
- Låg sannolikhet för händelsen
- Konsekvenserna är av liten betydelse
- Stora fördelar om det lyckas
5. Kommunikation
Kommunikation av risk är ytterligare ett viktigt steg i riskhanteringsprocessen. I detta steg måste följande saker dokumenteras korrekt i detalj i en riskhanteringsrapport:
- Profilen
- Matrisen
- Riskbehandlingen
- Kontrollplaneringen
Ovanstående saker måste presenteras för all personal som är involverad på något sätt. Vid behov bör riktade utbildningar utvecklas, vilket gör riskhanteringsutbildningsrapporten till ett effektivt hanteringsinstrument. Riskhanteringsrapporten fastställer referensdokumentet för hela riskhanteringsprocessen.
6. Planering
Planeringssteget definierar riskkontrollmetoderna, det vill säga:
- Tolkning, sändning eller lagring av inkommande data för kontrollprocessen;
- Lämplig nivå och lokalisering för de beslut och åtgärder de operativa förfarandena och / eller praxis;
- Kontrollinstrument
- Tolkning, sändning eller lagring av utdata från kontrollprocessen.
Planeringsaktiviteten dokumenteras i strategin för riskhantering. Eftersom planeringssteget huvudsakligen är inriktat på att samordna alla aktiviteter och deras kommunikation, rekommenderas att en riskchef skapas.
7. Kontroll och övervakning
En tidsplan räcker inte i riskhanteringsprocessen. Det är viktigt att kontroll och övervakning utförs gång på gång. Kontroll- och övervakningsresultaten måste alltid dokumenteras, utvärderas och registreras.
8. Processgranskning
Processen för riskhantering är inte en enda gång utan en dynamisk process. Och det är därför det måste ses över på tillräckligt ofta sätt. Det måste baseras på den erfarenhet som samlats på ett direkt sätt (mot organisationen) eller indirekt (utanför organisationen. Syftet med en sådan verksamhet bör vara:
- Utvärdera möjliga utvecklingar som rör varje fas i processen
- Utvärdera effektiviteten och effektiviteten i den antagna riskhanteringsplanen
- Utvärdera kontrollen och övervaka resultaten.
Om revisioner görs måste en annan riskhanteringsprocessrapport skapas som uppdateras med avseende på de ändringar som gjordes.
Allt handlar om riskhanteringsprocessen. Bilden nedan ger svaren på plats riskerna i Walters Inc.
Leta reda på svaren!
Om du hittar andra risker som är involverade i den här bilden kan du gärna nämna dem i kommentarerna nedan, så att du kan få din egen andel i att förbättra Walter's Inc.
Rekommenderade artiklar: -
Detta har varit en guide till riskhanteringsprocess här. Vi har diskuterat de olika faser av risker som är involverade i vårt dagliga liv i din arbetsmiljö. Du kan också lära dig mer om riskhanteringsprocessen i följande artiklar
- 6 Viktiga grundläggande steg för att utveckla en projekthanteringsplan
- Viktigt att uppskatta marknadsriskpremien (värderbar)
- Riskhantering i banker - Introduktion
- Projekt riskhantering utbildning
- CMA del 2:03 - Beslutsanalys och riskhantering
- Operativ riskhanteringsutbildning