Основа проактивного менеджмента – внедрение лучших практик риск-менеджмента

Многие из этих факторов оказывают отрицательное влияние на бизнес-процессы предприятия. Большинство рисков имеют как общие, так и специфические факторы. В зависимости от вида деятельности предприятия риски могут иметь различные причины возникновения. Менеджмент рисков на современном этапе развития экономики является одной из самых важных задач для успешного и устойчивого развития предприятия.

Дальнейшее развитие экономических систем без учета рисков не обеспечивает устойчивое развитие предприятия.
В связи с этим, говорить об успешном развитии процессных подходов в системах менеджмента предприятиями без учета рисков во всех видах деятельности, влияющих на качество процессов и продукции, в настоящее время не представляется возможным.
Риск-менеджмент должен применяться ко всей структуре организации или предприятия, в различных сферах ее деятельности, различных уровнях управления, а особенно – к проектам. Разработка и внедрение риск-менеджмента, планов и основных положений, требуют обращения внимания на цели, контекст, структуру, деятельность, процессы, функции, проекты, продукты, услуги, и даже активы.
В данной статье проводится обзор международных стандартов ISO 73:2009, ISO 31000:2009 и ISO 31010:2009, которые являются практическими документами, направленными на оказание помощи предприятиям в разработке их собственных подходов к управлению рисками в рамках их систем менеджмента. Внедряя серию международных стандартов ISO по риск-менеджменту, предприятие должно изучить опыт управления рисками на основе лучших практик.
В стандарте ISO 73 [3] предлагается базовый словарь, разработанный для понимания концепций и терминов риск-менеджмента в рамках предприятий и отдельных функций. В контексте терминологии по риск-менеджменту предполагается предпочтительное использование понятий и определений данных в стандарте.
В дополнение к менеджменту угроз реализации проекта, предприятия все больше применяют процессы риск-менеджмента, а также развивают интегрированный подход к риск-менеджменту с целью реализации потенциальных возможностей. Термины и определения в стандарте имеют более широкую концепцию и применение, по сравнению с руководством ISO/IEC 51 [4], которое ограничивается вопросами, обеспечения безопасности рисков, т.е. их нежелательных и негативных последствий. Так как организации все активнее принимают более широкие подходы к риск-менеджменту, в ISO 73 [3] рассматриваются все области его применения.

Положения стандарта ISO 73 [3] несут в себе общий характер, цель составления которых – охватить все сферы риск-менеджмента. Все термины упорядочены следующим образом:

1. Терминология в области рисков. (строго определяется понятие риска и его особенностей).
2. Терминология в области управления рисками (рассматриваются такие понятия как менеджмент рисков, структура менеджмента рисков, политика менеджмента рисков, план менеджмента рисков).
3. Терминология в области процесса менеджмента рисками.

 Терминология риск-менеджмента по ISO 73 [3]

1 Терминология в области рисков.
2 Терминология в области управления рисками
3 Терминология в области процесса менеджмента рисками
   - связь и консультирование;
  - контекст;
  - оценка;
  - идентификация рисков;
  - анализ рисков;
  - определение риска;
  - обработка риска;
  - мониторинг и измерение риска.

Стандарт ISO 31000 [1] отражает международную практику в использовании методов риск-менеджмента, что способствует снижению рисков в бизнес-процессах предприятия. В стандарте наводятся методы, с конкретными ссылками на другие международные стандарты, в которых концепция и применение методов описаны более детально.
Сам процесс оценки рисков не является отдельным и должен входить во все процессы менеджмента рисков.

В составе стандарта ISO 31000 [1] рассматривается:

• Концепция оценки рисков
• Процесс оценки рисков
• Выбор методов оценки рисков.

Согласно стандарту ISO 31000 [1] для осуществления результативного менеджмента рисков, организация должна следовать следующим принципам на всех уровнях :