Ресурсы, необходимые для управления рисками, должны быть адаптированы. Хотя руководству необходимо обеспечить выделение необходимых ресурсов для интеграции управления рисками, следует учитывать соображения внутреннего и внешнего контекста и, в частности:

• Люди, ответственные за управление рисками, должны:
  • Обладать опытом и достаточными отраслевыми, деловыми и техническими знаниями
  • Обладать сильными навыками фасилитации, восприятия риска, психологии и навыками разрешения проблем
  • Иметь навыки в области корпоративных финансах, финансовом моделировании и навыки в области статистики
• Роли и обязанности подразделения по управлению рисками могут включать:
  • Методологическую поддержку, анализ рисков, формирование отчетности о рисках, упрощение формальностей, обучение по управлению рисками, повышение осведомленности и улучшение коммуникаций
  • Выполнение независимого анализа рисков для всех важных решений, с правом вето на сделки или проекты
• Время, затрачиваемое на управление рисками:
  • Время, отведенное на интеграцию управления рисками и анализ рисков. Требуется время, чтобы изменить текущие процессы принятия решений, и требуется время, чтобы выполнить анализ рисков, поэтому некоторые решения, возможно, придется отложить или выделить больше времени для принятия решений.
  • Время, выделяемое топ-менеджером для обсуждения рисков в рамках принятия решений, должно отражать убеждение в том, что управление рисками повышает вероятность достижения корпоративных целей
  • Распределение времени, отведенного для различных действий по управлению рисками (например, анализ рисков по сравнению с мониторингом рисков)
• Бюджет, предназначенный для управления рисками:
  • В рамках полномочий и приверженности высшего руководства бюджет является критическим фактором, и он отражает силу, приверженность, аппетит к риску высшего руководства в отношении управления рисками и стремление интегрировать управление рисками в основные виды деятельности и принятие решений
  • Когда на управление рисками запрашивается бюджет, он должен быть представлен в виде анализа затрат и результатов
  • Владельцам рисков необходимы достаточные ресурсы, чтобы иметь возможность управлять рисками, связанными с их ответственностью за достижение целей и их решения.
• Для осуществления деятельности по управлению рисками может потребоваться программное обеспечение для управления рисками (например, программное обеспечение для моделирования рисков) и другие инструменты.

Проводящие оценку должны убедиться, что существующее подразделение  по управлению рисками и ресурсы, связанные с интеграцией управления рисками, в процесс принятия решений соответствуют внешнему внутреннему контексту организации и общему профилю рисков. Это можно установить в ходе обсуждения с командой по управлению рисками и руководителями / лицами, принимающими решения.

Подробнее на https://risk-academy.ru/%d0%be%d1%86%d0%b5%d0%bd%d0%ba%d0%b0-%d0%b7%d1%80%d0%b5%d0%bb%d0%be%d1%81%d1%82%d0%b8-%d1%80%d0%b8%d1%81%d0%ba-%d0%bc%d0%b5%d0%bd%d0%b5%d0%b4%d0%b6%d0%bc%d0%b5%d0%bd%d1%82%d0%b0/