Приложение № 1 к Концепции системы управления рисками

Приложение № 1 к Концепции
системы
управления
рисками
Федеральной
службы
по
регулированию
алкогольного
рынка
Методология построения системы управления рисками, для
последующей адаптации к условиям деятельности
Росалкогольрегулирования
1.1 Цели и задачи управления рисками РАР
Основными задачами управления рисками РАР являются:
• идентификация и классификация рисков (Таблица 1, Таблица 2);
• разработка мероприятий по снижению рисков, возникающих в
процессе реализации функций РАР;
• информирование руководства РАР.
Цели и задачи основных этапов управления рисками реализации в
процессе деятельности РАР изложены ниже (Таблица 3).
Таблица 1. Идентификация рисков
Наименование
ID
критического
Критическ
события
ого
события
1
2
ID
риска
3
Наименование риска
4
Таблица 2. Классификация рисков по уровню
Уровень
Вид риска
Качественное описание
риска (R)
12 ≤ R ≤
Критические
25
Существенны
6≤ R ≤ 10
е
Незначительн
1≤R≤5
ые
В ходе процесса управления риски РАР оцениваются с целью отнесения
к определенной группе. Действующая система управления рисками должна
2
позволять удерживать риски в «зеленой» и «желтой» зонах, а при
возникновении рисков «красной» зоны - оперативно принимать управляющие
воздействия, для перевода данного риска в менее опасную зону.
Задачи управления рисками и укрупненные мероприятия являются
типовыми и закрепляются за отдельными уровнями (цветами) светофора:
красный цвет свидетельствует о критической величине отклонения,
требующей срочных активных действий по недопущению риска,
желтый цвет – о допустимой величине отклонения, требующей
превентивных мер,
зеленый цвет – о нормальном диапазоне отклонений, продолжении
мониторинга выполнения условий контракта.
3
Таблица 3. Цели и задачи основных этапов управления рисками реализации функций РАР
Функции
Планирование
Идентификация
рисков
Оценка рисков
Цели
Обозначить порядок,
последовательность и сроки
выполнения мероприятий по
управлению рисками.
Получить описание рисков
алкогольного рынка.
Оценить вероятные потери в
ходе реализации функции РАР.
Обработка рисков Снизить степень воздействия
рисков до приемлемого уровня.
Мониторинг и
Контроль
Поддержать установленный
порядок действий по обработке
рисков.
Задачи
1. Разработать план управления рисками.
2. Определить потребность в обучении персонала.
1. Выявить 5-15 реальных ситуаций, которые могут в будущем оказать
негативное воздействие на ход реализации функций РАР.
2. Документировать характеристики этих ситуаций с учётом того,
почему они рассматриваются, как риски.
1. Определить вероятность возникновения рисков.
2. Определить величину потерь в случае проявления рисков.
3. Рассчитать степень воздействия рисков на ход реализации функций
РАР.
4. Установить уровень каждого идентифицированного риска.
1. Разработать детальные мероприятия в рамках стратегии обработки
рисков: определить сроки выполнения мероприятий; распределить
ответственность; выделить необходимые ресурсы.
2. Осуществить мероприятия по обработке рисков.
1. Определить эффективность обработки рисков.
2. Корректировать мероприятия по обработке рисков в случае их
неэффективности.
4
1.2. Качественная оценка рисков
Риск-менеджер, определяет список экспертов, которые могут быть
привлечены к оценке рисков РАР. Задачами риск-менеджера на данном этапе
работы являются следующие:
1. Подготовка Листа оценки риска эксперта для проведения качественной
оценки рисков экспертам (Форма 1).
2. Своевременное уведомление экспертов об участии в качественной
оценке рисков РАР.
3. Организация работы экспертов.
4. Обработка результатов оценки экспертов.
Для этого используется Шкала качественной
оценки вероятности
отклонения критического события (Таблица 4).
Таблица 4. Шкала качественной оценки
события
вероятности критического
Качественное описание показателя
Событие может произойти в исключительных случаях.
Редкое событие, но, как известно, уже имело место.
Наличие свидетельств, достаточных для предположения
возможности события.
Событие, скорее всего, произойдет.
Событие, как ожидается, произойдёт.
Шкала
оценки
%
10%
40%
60%
90%
100%
Форма 1 Лист оценки риска экспертом
Эксперт (ФИО)
__________________________________________
Название этапа РАР
_________________________________________
Наименование критического события
____________________________________________________________________
ID критического события _____________________________________________
5
Показатель - Вероятность отклонения критического события (Pq)
Качественное описание показателя
Событие может произойти в исключительных случаях.
Редкое событие, но, как известно, уже имело место.
Наличие свидетельств, достаточных для
предположения возможности события.
Событие, скорее всего, произойдет.
Событие, как ожидается, произойдёт.
Шкала
оценки
10%
40%
Ваша
оценка
60%
90%
100%
Ответы эксперта проводятся следующим образом:
1. Выбирается качественное описание показателя и вписывается цифрами
значение оценки показателя в графу 3 соответствующей таблицы в
диапазоне интервала шкалы выбранного качественного описания.
Подпись __________________
Дата _________________
1.3. Количественная оценка рисков РАР
Качественная оценка вероятности возникновения отклонения и степени
отклонения от срока переводится в количественную оценку, что позволяет
провести ранжирование рисков и сформировать карту рисков РАР.
На первом этапе количественной оценки Количественная оценка риска
формируется на основе качественного описания показателя величины
вероятности отклонений критических событий (
Таблица 5). Эксперт вводит свои оценки степени отклонения критических
событий, которые в соответствии со шкалой количественной оценки степени
отклонения критических событий, риск - менеджером переводятся в бальную
оценку.
Таблица 5. Шкала количественной оценки степени отклонения
Качественное описание степени отклонения критического
сбытия (I)
Событие может произойти в исключительных случаях.
Редкое событие, но, как известно, уже имело место.
Наличие свидетельств, достаточных для предположения
возможности события.
Событие, скорее всего, произойдет.
Событие, как ожидается, произойдёт.
Балл
1
2
3
4
5
В случае, если в процессе оценки рисков принимали участие 2 и более
6
эксперта, рассчитывается средний результат вероятности отклонения. Оценки
экспертов в баллах суммируются и делятся на общее количество экспертов.
Полученное значение принимается как обобщенное значение оценки
вероятности отклонения критического события и используется в дальнейшей
оценке уровня риска.
Аналогично определяется средний результат степени отклонения
критического события. Оценки экспертов в баллах суммируются и делятся на
общее количество экспертов. Полученное значение принимается как
обобщенное значение оценки степени отклонения и используется в дальнейшей
оценке уровня риска (Таблица 6).
Таблица 6. Обобщенная оценка вероятности отклонения и степени
отклонения, в баллах
ID
Наименовани Вероятность отклонения
Степень
риска
е риска
критического события по
отклонения
срокам, в баллах
критического
события по срокам,
в баллах
1
2
3
4
В графе 1 данной формы проставляется идентификационный номер риска
(привязка в Реестре рисков РАР).
В графе 2 – наименование рисков, выделенных экспертами из Реестра
рисков РАР или внесенных экспертами дополнительно.
В графе 3 – проставляется обобщенная оценка вероятности отклонения
критического события в баллах.
В графе 4 – проставляется обобщенная оценка степени отклонения
критического события в баллах.
Количественная оценка рисков контракта определяется путем расчета
показателя «Уровень риска» (R), который определяется как умножение
вероятности отклонения критического события, в баллах на степень отклонения
критического события в баллах.
R = Pqj * Iqj
Уровень риска контракта рассчитывается для каждого риска (Таблица 6).
Результаты оценки заносятся в графу 5
7
Таблица 7).
8
Таблица 7. Оценка уровня риска
ID
рис
ка
1
Наименова
ние риска
2
Вероятность
возникновения
риска, в баллах
3
Степень
воздействия
риска, в баллах
4
Уровень
риска,
в баллах
5
1.4. Ранжирование рисков РАР
На основании полученных значений уровня риска и шкалы классификации
уровня риска (Таблица 2), осуществляется группировка рисков по видам.
По результатам группировки рисков заполняются ячейки карты рисков
функции РАР (
Таблица 8).
Таблица 8. Нормативная карта рисков
Степень
воздействия
(в баллах)
Вероятность (в баллах)
1
2
3
4
5
1
1
2
3
4
5
2
2
4
6
8
10
3
3
6
9
12
15
4
4
8
12
16
20
5
5
10
15
20
25
По результатам процедуры ранжирования рисков функций РАР рискменеджер получает для каждой функции РАР заполненные карты рисков.
Далее на основании карты рисков РАР риск-менеджер проводит выбор
способа реагирования на выявленные риски, правил разработки
предупреждающих и корректирующих мероприятий.
1.5. Реагирование на выявленные риски РАР
Для разработки предупреждающих действий руководитель РАР
формирует группу из числа экспертов и работников подразделений РАР с целью
разработки и сопровождения плана предупреждающих действий (Таблица 9).
9
Таблица 9. ПЛАН ПРЕДУПРЕЖДАЮЩИХ ДЕЙСТВИЙ
_______________________________
наименование подразделения РАР
№ Описание Критичес
п/ причины кое
п потенциа событие
льного
отклонен
ия
1
2
3
1.
…
n
Предупрежда
ющие
действия
4
Срок
исполне
ния
Исполните
ль/
исполните
ли
Отметка
о
выполнен
ии
5
6
7
Разработал _______________________________________________________
должность
подпись
инициалы, фамилия
Согласовано ______________________________________________________
должность
подпись
инициалы, фамилия
Предупреждающие действия планируются исходя из уровня риска
потенциального отклонения, затрат на реализацию данного потенциального
отклонения, затрат на выполнение предупреждающих действий.
Предупреждающие действия должны отвечать требованиям:
– адекватности (соответствие действий причинам потенциальных
несоответствию);
– выполнимости (наличие ресурсов для выполнения);
– своевременности;
– обоснованности (принятие решений, основанных на фактах);
– ограниченности во времени;
– ответственности за выполнение действий.
По итогам предупреждающих действий риск-менеджер проводит анализ
их результативности и эффективности, результаты оформляет аналитической
запиской и доводит информацию до всех заинтересованных лиц.
Разработка корректирующих мероприятий.
Устранение причин выявленных отклонений проводится с целью
предупреждения их повторного появления.
10
Для разработки корректирующих действий ответственный руководитель
функции создает рабочую группу (далее – группа) из числа руководителей
подразделений РАР с целью разработки и сопровождения плана
корректирующих действий (Таблица 10).
Таблица 10. ПЛАН КОРРЕКТИРУЮЩИХ ДЕЙСТВИЙ
__________________________
наименование подразделения РАР
№ Описани
п/ е
п отклонен
ия
1 2
1.
…
n
Критичес
кое
событие
Корректирую
щие действия
3
4
Срок
Исполните Отметка
исполнен ль/
о
ия
исполните выполнен
ии
ли
5
6
7
Разработал _______________________________________________________
должность
подпись
инициалы, фамилия
Согласовано ______________________________________________________
должность
подпись
инициалы, фамилия
Корректирующие действия должны отвечать требованиям:
– адекватности (соответствие корректирующих действий значимости
отклоения);
– выполнимости (наличие ресурсов для выполнения);
– своевременности;
– обоснованности (принятие решений, основанных на фактах);
– ограниченности во времени;
– ответственности за выполнение действий.
Ресурсы на проведение корректирующих действий определяет
руководитель РАР в пределах бюджета на управление рисками, закрепленным за
руководителем РАР.
11
1.8. Управление проблемами РАР
Форма информационной карты детализации «узких мест» РАР приведена
ниже (Форма 2).
Форма 2 Информационная карта детализации «узких мест» РАР
Наименование РАР
_____________________________
Структурное подразделение
____________________________
Причина риска
_____________________________
Состав проблем в процессе выполнения работ:
Отметка
выбора
фактора
1
Сила влияния (по
5-ти балльной
шкале)
2
Наименование проблем
3
1.9. Система контроля процессов управления рисками РАР
Методы контроля процессов управления рисками направлены на
достижение следующих результатов:
1)
реальная оценка текущего и перспективного состояния рисков РАР;
2)
выявление источников рисков и оценка их воздействия на показатели
РАР;
3)
выявление резервов РАР для компенсации возможного ущерба и
потерь от состоявшихся рисков;
4)
полнота идентификации причин рисков;
5)
обоснования и принятия управленческих решений в области
недопущения рисков РАР.
Контроль процессов управления рисками должен дополняться
количественным и качественным анализом состояния рисков на всех этапах
реализации функций РАР с учетом разделения уровней доступа в систему
управления рисками в соответствии с занимаемой должностью.
Основными методами контроля процессов управления рисками
являются: наблюдение, проверка, обследование.
Контроль
результативности
корректирующих
мероприятий
управления рисками РАР. Риск-менеджер проводит мониторинг состояния
рисков РАР, по результатам которого РАР реализует мероприятия по
12
управлению рисками. Мониторинг состояния рисков РАР состоит в том, что риск
– менеджер оценивает отклонения по срокам и в зависимости от их величины
вырабатывает рекомендации по реализации мероприятий по минимизации
рисков.
Если риски оцениваются им как критические (красная зона отклонений от
условий контракта), то рассмотрение сложившейся ситуации выносится на
уровень руководства РАР.
1.10. Система процедур управления рисками РАР для
«Автоматизированных рабочего мест управления рисками»
(автоматизированное рабочее место специалиста Службы по управлению
рисками)
1. «Процедура формирования и функционирования оргструктуры управления
рисками РАР».
2. «Процедура первичной идентификации и группировки рисков РАР».
3. «Процедура качественной оценки рисков РАР».
4. «Процедура количественной оценки рисков».
5. «Процедура ранжирования рисков».
6. «Реагирование на выявленные риски РАР».
7. «Процедура контроля функционирования системы управления рисками».
8. «Процедура актуализации рисков».
9. «Процедура принятия решений с учетом анализа рисков».
10. «Процедура управления проблемами РАР».