Наши популярные онлайн курсы
При внедрении риск-ориентированного подхода первый важный шаг заключается в анализе требований и рекомендаций регуляторов и заинтересованных сторон в части управления рисками и принятия решений.
1.1 Анализ требований, рекомендаций регуляторов и заинтересованных сторон
- Определение перечня заинтересованных сторон
- Сбор/мониторинг и анализ требований/рекомендаций акционеров, совета директоров, партнеров, топ-менеджмента организации в отношении внедрения риск-ориентированного управления организацией или управления рисками
- Сбор/мониторинг и анализ требований/рекомендаций регуляторов/законодательства по управлению рисками
1.2 Анализ передовой практики по управлению рисками, риск-ориентированному управлению и принятию решений с учетом рисков
- Анализ международных стандартов по управлению рисками, риск-ориентированному управлению и принятию решений с учетом рисков
- Анализ национальных стандартов (ГОСТ) по управлению рисками, риск-ориентированному управлению и принятию решений с учетом рисков
- Анализ теоретических материалов, лучших практик в области внедрения риск-ориентированного управления, идентификации, анализу и оценке влияния рисков на цели, экономике и управлению организацией, корпоративных финансов, поведенческой экономики, нейроэкономики и принятия решений с учетом рисков
- Обмен знаниями в области управления рисками в рамках профессиональных сообществ
Второй этап включает определение уровня зрелости и областей для улучшения, формирование и реализация плана мероприятий по внедрению риск-ориентированного управления организацией.
2.1 Определение стратегических целей организации, параметров бюджета, ключевых КПЭ, ключевых проектов, для целей дальнейшей оценки уровня зрелости и встраивания риск-ориентированного подхода к управлению организацией
2.2 Проведение интервью с ключевыми заинтересованными сторонами/руководством организации для оценки уровня зрелости управления рисками
2.3 Рассмотрение материалов исполнительных органов о деятельности организации (отчеты и планы) и эффективности управления, достижения целей организации, а также заключений и материалов проверок внутреннего аудита по вопросам корпоративного управления и управления рисками на предмет учета информации о рисках
2.4 Оценка уровня зрелости управления рисками и подготовка предложений по совершенствованию управления рисками и разработка плана мероприятий по внедрению риск-ориентированного управления организаций
2.5 Определение ключевых бизнес-процессов и процессов принятия решений для встраивания риск-ориентированного подхода
2.6 Анализ инструментов планирования: финансовых моделей, планов графиков реализации проектов и иных инструментов, связанных с бизнес-процессами или принимаемыми решениями на возможность встраивания рисков
2.7 Формирование рекомендаций по доработке существующих инструментов планирования: финансовых моделей, планов графиков реализации проектов и иных инструментов, связанных с бизнес-процессом или принимаемыми решениями для последующего встраивания рисков
2.8 Анализ существующих форм отчетности на предмет встраивания информации о влиянии рисков 2.9 Анализ существующей в организации практики/внутренних нормативных документов ключевых бизнес-процессов и принятия управленческих решений в части методологии по идентификации, оценке, анализу влияния рисков на цели организации для выявления необходимых доработок
2.10 Разработка подхода к учету рисков при формировании мотивационной программы
2.11 Определение необходимых ресурсов и ограничений, ролей и обязанностей для встраивания риск-ориентированного подхода к управлению организацией
2.12 Доработка существующих инструментов планирования: финансовых моделей, планов графиков реализации проектов и иных инструментов, связанных с бизнес-процессами или принимаемыми решениями, с целью встраивания в них рисков
2.13 Встраивание рисков в существующие инструменты планирования: финансовые модели, планы графиков реализации проектов и иные инструменты, связанные с бизнес-процессами или принимаемыми решениями
2.14 Формирование самостоятельных моделей оценки влияния рисков на цели организации, цели бизнес-процессов, проектов и цели отдельных управленческих решений
2.15 Выбор программного обеспечения для решения задач по анализу и оценке рисков
2.16 Тестирование на адекватность выбранных методик по идентификации, оценке, анализу влияния рисков на цели организации в рамках принятия решений и ключевых бизнес-процессах
2.17 Доработка выбранных методик по идентификации, оценке, анализу влияния рисков на цели организации в рамках принятия решений и ключевых бизнес-процессах по результатам тестирования
2.18 Формирование/актуализация критериев для принятия управленческих решений с учетом результатов анализа и оценки рисков, влияющих на цели организации
2.19 Доработка существующих форм отчетности с учетом влияния рисков
2.20 Доработка/изменение существующих в организации практик/внутренних нормативных документов ключевых бизнес-процессов и принятия управленческих решений в части идентификации, оценки, анализа влияния рисков на цели организации
