Обработка риска¶
Обработка риска — этап процесса управления рисками, на котором после проведения анализа рисков выбирается и реализуется стратегия реагирования на выявленные угрозы и возможности. К обработке риска относятся мероприятия по определению способов воздействия на риск, принятию решений о методах реагирования, разработке и реализации планов действий, а также мониторингу эффективности принятых мер. Термин широко используется в проектном управлении, информационной безопасности, банковской деятельности и промышленной безопасности.
¶Место в процессе управления рисками
Управление рисками, как правило, состоит из последовательных этапов: идентификация рисков, качественный и количественный анализ, обработка (реагирование), мониторинг и коммуникация. Обработка риска следует за анализом и предполагает, что риск уже выявлен, оценён по вероятности и уровню воздействия, и требует принятия управленческого решения.
В международных стандартах, таких как ISO 31000 «Управление рисками — Руководство», обработка рисков включает выбор одного или нескольких вариантов воздействия на риск и реализацию соответствующих мер. В стандарте PMBOK (Руководство к своду знаний по проектному управлению) обработка рисков проекта описывается как процесс разработки вариантов и действий для повышения возможностей и уменьшения угроз проекту.
¶Основные методы обработки риска
К основным методам (стратегиям) обработки риска относятся:
| Метод | Суть | Применение |
|---|---|---|
| Избегание (уничтожение) | Принятие мер, исключающих возникновение риска или его источник | Изменение планов, отказ от рискованных операций |
| Передача (трансфер) | Перенос последствий риска на третье лицо | Страхование, аутсорсинг, договоры с гарантиями, поручительства |
| Снижение (смягчение) | Уменьшение вероятности наступления риска и/или его последствий | Внедрение мер контроля, резервирование, обучение персонала |
| Принятие (допущение) | Осознанное решение не предпринимать действий, признавая риск | Резервирование времени и средств, мониторинг |
| Повышение (использование возможностей) | Меры, направленные на увеличение вероятности и выгоды от благоприятных событий | Дополнительные ресурсы, маркетинговые действия |
Выбор метода зависит от уровня риска, доступных ресурсов, требований заинтересованных сторон и допустимого остаточного риска.
¶Что входит в обработку риска
Практическая обработка риска включает следующие мероприятия:
- Определение стратегии реагирования — выбор метода для каждого значимого риска на основе результатов анализа.
- Разработка плана обработки рисков — документ, содержащий перечень рисков, выбранные методы, ответственных лиц, сроки, необходимые ресурсы и критерии успеха.
- Назначение ответственных — определение владельца риска (risk owner), уполномоченного за реализацию мер.
- Расчёт резервов — создание временных, финансовых или материальных резервов для покрытия последствий.
- Реализация мероприятий — выполнение запланированных действий: внедрение технических средств, изменение регламентов, обучение, заключение договоров.
- Мониторинг эффективности — проверка того, что принятые меры привели к снижению риска до приемлемого уровня, и корректировка стратегии при необходимости.
¶Обработка рисков в различных областях
¶Информационная безопасность
В информационной безопасности обработка рисков соответствует этапу лечения (тreatment) по стандарту ISO/IEC 27005. К обработке относятся: внедрение средств защиты (межсетевые экраны, системы обнаружения вторжений, шифрование), разработка политик безопасности, регулярное аудирование, резервное копирование и обучение сотрудников.
¶Банковское дело и финансы
Банки обрабатывают риски (кредитный, рыночный, операционный, ликвидность) с помощью хеджирования, диверсификации портфеля, резервирования капитала в соответствии с требованиями Базеля III и нормативов Центрального банка России. Передача риска осуществляется через страхование и производные финансовые инструменты.
¶Промышленная безопасность
В промышленной безопасности обработка рисков регулируется Федеральным законом № 116-ФЗ «О промышленной безопасности опасных производственных объектов». К обработке относятся: техническое перевооружение, внедрение систем противоаварийной автоматики, разработка планов локализации и ликвидации аварий, обучение персонала.
¶Управление проектами
В проектном управлении обработка рисков реализуется через план управления рисками проекта. Мероприятия включают резервирование бюджета и сроков (management reserve, contingency reserve), изменение планов проекта, приобретение страховых полисов, привлечение экспертов.
¶Связанные понятия
Обработка риска тесно связана с понятием остаточного риска — риска, который остаётся после реализации мер обработки. Также выделяют риск-аппетит (допустимый уровень риска со стороны организации) и риск-толерантность (предел колебаний, который организация готова принять).
¶Источники
- ISO 31000:2018 «Управление рисками — Руководство»
- PMBOK Guide, 6-е издание, Project Management Institute
- ГОСТ Р ИСО 31000-2019 «Управление рисками. Руководство»
- Федеральный закон № 116-ФЗ «О промышленной безопасности опасных производственных объектов»
- ISO/IEC 27005:2022 «Информационная безопасность, управление рисками и методы»