Методы менеджмента рисков можно применять не только крупным компаниям, но и более мелкому бизнесу. Рассказываем о том, что такое риск-менеджмент и как его использовать.
Риск-менеджмент — это постоянный процесс, цель которого — определить риски и предотвратить их негативное влияние либо минимизировать их последствия. Что значит «негативное влияние»? Например, не получить ожидаемый доход, не уложиться в сроки, или, в крайнем случае, обанкротиться.
Заблаговременная идентификация и внедрение мер по недопущению или минимизации рисков может сэкономить множество средств, времени и нервов.
Риски и контроли
Взаимосвязь между рисками и контролями можно проиллюстрировать с помощью простого примера.
Сотрудник вашей компании проводит платежи. Ему подают заявку оплатить забронированный номер в пятизвездочном отеле. Заявок много, разбираться в деталях некогда, поэтому он берет и оплачивает. Командировочник, довольный, проводит время в дорогом отеле, а собственник бизнеса недоумевает — где деньги.
Это показывает, что в контрольной среде компании есть недостаток. Поэтому здесь принимаются решение, которые не отвечают интересам бизнеса. Чтобы избежать подобных ситуаций, должны быть разработаны правила, кто именно из сотрудников может проживать в пятизвездочных отелях и пользоваться преференциями. На этапе заказа либо оплаты кто-то должен проверять соответствие должности сотрудника и класса отеля. Это и есть контрольная процедура.
Именно поэтому, сама по себе система внутренних контролей должна быть частью бизнес-процессов, включающих этапы идентификации, авторизации, проверки, согласования и т.д. Кроме того, контроли должны не только «блокировать» какое-либо некорректное действие, но и вовремя его определять.
Организация риск-менеджмента
Прежде чем разработать и внедрить соответствующие контроли, нужно определить цели, которые вы хотите достичь, а уже затем — сопутствующие им риски.
Например, цель вашей компании — разработать продукт, в основе которого лежит уникальная технология. Для этого вам необходимо привлечь в команду опытных специалистов. В данном случае риск может заключается в том, что у специалистов окажется недостаточный уровень подготовки, либо вы не сумеете удержать команду до конца проекта в полном составе. При таком сценарии контроли, минимизирующие риск, могут быть следующими:
- Тестирование компетенций при приеме на работу, сбор и проверка данных с предыдущих мест работы, интервью с маститыми специалистами.
- Постоянный мониторинг рынка труда, уровня зарплат, условий работы в подобных компаниях.
- Налаживание каналов коммуникаций с персоналом, сбор обратной связи, менторство, четкая и понятная система роста сотрудников.
Идеальной системы внутренних контролей не существует. Потому что практически любая среда и отрасль динамична. Некоторые риски со временем становятся менее значительными, на замену им приходят новые, которые сложно, либо невозможно предусмотреть заранее.
Цель любой системы внутренних контролей и риск-менеджмента — обеспечить разумную уверенность в том, что организация достигнет поставленных целей.
Итог риск-менеджмента очевиден: вы получаете эффективно функционирующий бизнес и ресурсы на развитие, а не работу в режиме постоянного «тушения пожаров».
Источник: https://vk.com/marketing_s
