Разработка структуры управления рисками должна способствовать интеграции процесса управления рисками в процесс принятия решений и общего управления организацией.  Организации со зрелой риск-культурой обеспечивают условия, в которых соответствующие методы оценки риска и принятия решений используются для различных целей, например:

• Влияние колебаний ликвидности, иностранной валюты или других финансовых рисков на цели может быть проанализировано с использованием моделирования Монте-Карло, анализа чувствительности или иных соответствующих методов.
• Риски, связанные с подрядчиками и ключевыми поставщиками, могут быть измерены с использованием методологии оценки риска или базовой методики оценки качества.
• Риски, связанные с проектами или инвестициями, также могут быть измерены с использованием планирования сценариев или моделирования Монте-Карло с помощью чистой приведенной стоимости или выполнения моделирования Монте-Карло графика / бюджета проекта.

Выбор метода оценки риска будет зависеть от наличия ресурсов:

• Временные ограничения, имеющиеся знания, человеческие, финансовые и другие ресурсы.
• Качество, количество, целостность, своевременность, валюта, точность, надежность, согласованность данных и способность их собирать.
• Сложность рисков, взаимозависимость и сложность систем управления.

Некоторые методы и степень детализации анализа могут быть предусмотрены законодательством.

Вне зависимости от используемой методики оценки рисков руководители рисков должны обеспечить полную прозрачность выбора инструмента и ключевые допущения, сделанные в ходе оценки риска. Ограничения, неопределенности и допущения, влияющие на оценку риска, должны быть четко рассмотрены на каждом этапе оценки риска и задокументированы прозрачным образом. Лица, принимающие решения, могут использовать источники информации, такие как исторические данные, опыт, обратную связь с заинтересованными сторонами, наблюдение, прогнозы и заключение экспертов, однако они всегда должны учитывать соответствующие объяснения для поддержки своих и других заинтересованных сторон.

Это может охватывать:

• Факторы, которые они могли включить или исключить из оценки риска.
• Допущения, которые они сделали.
• Расхождение во мнениях между участниками при проведении оценки риска.
• Оценку взаимосвязи различных данных нескольких участников.
• Ограничения используемых методов и способы их решения (или отсутствие решения).
• Ограничения на надежность или качество используемых данных.

Следует проявлять дополнительную осторожность при использовании методов оценки риска из-за влияния когнитивных искажений и фундаментальных недостатков разработки в качественных оценках риска, как описано в [1][1].

Риск-менеджеры (эксперты)  должны выбрать пример прошлых оценок риска для проверки того, что информация о допущениях и ограничениях отдельных методов оценки риска была записана и раскрыта всем заинтересованным сторонам. Риск-менеджеры (эксперты) должны проверить, подходят ли методы оценки риска (изложенные на этапе разработки структуры управления рисками) для различных типов решений, внутреннего и внешнего контекста организации.

[1] Thomas, Philip & Bratvold, Reidar & Bickel, J. (2013). Риск использования матриц риска. SPE Экономика и менеджмент. 6. 10.2118 / 166269-МС. Ограничения качественных методов оценки рисков должны раскрываться менеджерами по рискам.

Подробнее на https://risk-academy.ru/%d0%be%d1%86%d0%b5%d0%bd%d0%ba%d0%b0-%d0%b7%d1%80%d0%b5%d0%bb%d0%be%d1%81%d1%82%d0%b8-%d1%80%d0%b8%d1%81%d0%ba-%d0%bc%d0%b5%d0%bd%d0%b5%d0%b4%d0%b6%d0%bc%d0%b5%d0%bd%d1%82%d0%b0/