Матрица вероятностей и последствий

План управления рисками

Процесс управления рисками предполагает последовательное прохождение 6 шагов: идентификация рисков, планирование рисков, качественный анализ рисков, их количественный анализ, планирование реагирования на риски, а также мониторинг и контроль рисков.

Планирование рисков отвечает задаче описания общих подходов к управлению рисками предприятия и основные действия, которые требуется выполнить.

План управления рисками – документ, описывающий, как будет организовано управление рисками на предприятии, как оно будет выполняться. Этот план содержится или является вспомогательным планом в плане управления предприятием. План управления рисками может быть неформальным и обобщенным или формальным и очень подробным в зависимости от потребностей предприятия. Информация, содержащаяся в плане управления рисками, различается в зависимости от области приложения и размера организации. План управления рисками отличается от реестра рисков, который содержит список рисков проекта, результаты анализа рисков и реагирование на риск.

Подробное планирование управления рисками позволяет:

- выделить достаточное количество времени и ресурсов для выполнения операций по управлению рисками;

- определить общие основания для оценки рисков;

- повысить вероятность успешного достижения результатов проекта.

Исходными данными для планирования управления рисками служат:

1. Отношение к риску и толерантность к риску организаций и лиц. Оно должно быть зафиксировано в изложении основных принципов и подходов к управлению рисками.

2. Стандарты организации. Организации могут иметь заранее разработанные подходы к управлению рисками, например категории рисков, общие определение понятий и терминов, стандартные шаблоны, схемы распределения ролей и ответственности, а также определенные уровни полномочий для принятия решений.

3. Описание содержания проекта. Подробно описывает результаты поставки проекта и работы, необходимые для создания этих результатов поставки.

4. План управления организацией – формальный документ, в котором указано, как будет проходить мониторинг и управление предприятием.

План управления рисками обычно включает в себя следующие элементы:

1. Определение подходов, инструментов и источников данных, которые могут использоваться для управления рисками.

2. Распределение ролей и ответственности. Список позиций выполнения, поддержки и управления рисками для каждого вида операций, включенных в план управления рисками, назначение сотрудников на эти позиции и разъяснение их ответственности.

3. Выделение ресурсов и оценка стоимости мероприятий, необходимых для управления рисками.

4. Определение сроков и частоты выполнения процесса управления рисками на протяжении всего жизненного цикла предприятия, а также определение операций по управлению рисками.

5. Категории рисков. Структура, на основании которой производится систематическая и всесторонняя идентификация рисков с нужной степенью детализации.

6. Общие подходы для определения уровней вероятности, шкалы воздействия и близости рисков.

При составлении плана и реестра рисков важно определить, какие конкретные наборы рисков заслуживают большего внимания. Матрица рисков является инструментом оценки рисков, который предполагает некоторую форму градации рисков.

Рассмотрим 2 варианта построения матриц для качественной оценки рисков.

Матрица вероятностей и последствий

Расстановка приоритетов рискам для последующего количественного анализа и реагирования осуществляется на основании рейтинга рисков. Присвоение риску определенного места происходит на основе оценок их вероятностей возникновения и последствий. Оценка важности рисков и приоритетности для обработки обычно осуществляется при помощи таблицы соответствия или матрицы вероятности и последствий. Такая матрица содержит комбинации вероятности и воздействия, при помощи которых рискам присваивается определенный ранг: низкий, средний или высший приоритет. В зависимости от предпочтений организации, матрица может содержать описательные термины или цифровые обозначения.