План управления рисками – документ, в котором описаны шаги, которые организация предпринимает для выявления, оценки и управления рисками. Он является важнейшим компонентом общей стратегии управления рисками организации.
Важно помнить, что управление рисками – непрерывный процесс, и план управления рисками должен регулярно пересматриваться и обновляться, чтобы отражать изменения в среде рисков организации.
План управления рисками должен включать следующие разделы:
- Идентификация рисков: Сюда входит определение потенциальных рисков и их причин, а также вероятности и влияния каждого риска. Риски агрегируются в реестры рисков.
- Оценка риска: Включает в себя оценку вероятности и влияния каждого идентифицированного риска (с использованием методик оценки риска) и определение уровня его приоритетности.
- Снижение риска: Сюда входит разработка стратегий по снижению или устранению выявленных рисков, например, внедрение средств контроля или принятие превентивных мер.
- Мониторинг и анализ рисков: Это включает в себя регулярный мониторинг выявленных рисков и эффективности плана управления рисками, а также внесение любых необходимых изменений. Использование специализированных программ для управления рисками упрощает данную задачу.
- Планы контроля и действий в чрезвычайных ситуациях: реализация действий, процедур и протоколов для минимизации воздействия идентифицированных рисков.
План составляется совместно владельцами рисков и риск-менеджерами.
Пример плана управления рисками
Строительная компания строит новое высотное здание. План управления рисками для этого проекта должен включать:
- Идентификацию рисков: Потенциальные риски могут включать аварии на строительной площадке, задержки из-за погодных условий или отказа оборудования, а также превышение затрат.
- Оценка рисков: Компания оценивает вероятность и влияние каждого выявленного риска, например, вероятность возникновения аварии и потенциальные затраты в случае ее возникновения.
- Снижение риска: Компания принимает меры по снижению рисков, например, проводит обучение работников технике безопасности, имеет в наличии резервное оборудование и план действий на случай задержек.
- Мониторинг и анализ рисков: Компания будет регулярно отслеживать риски на протяжении всего процесса строительства и вносить необходимые изменения в план управления рисками.
- Планы контроля и действий в чрезвычайных ситуациях: Компания должна иметь протоколы и процедуры на случай чрезвычайных ситуаций для минимизации последствий несчастных случаев, а также страховые полисы для покрытия любых непредвиденных расходов.