استراتژی مدیریت ریسک و فرصت

مدیریت ریسک و فرصت فرهنگ ، فرآیندها و ساختارهایی است که به سمت مدیریت مؤثر فرصت ها و تهدیدات بالقوه برای سازمانی که به اهداف خود می رسد هدایت می شود.

این استراتژی در نظر گرفته شده است

• تأیید و بهبود مدیریت ریسک و فرصت مؤثر در شورا ،
• مطابق با تمرین خوب ؛وت
• به طور موثری فرصت ها و تهدیدات بالقوه را برای دستیابی به اهداف خود مدیریت می کند.

خلاصه اجرایی

توجه: این استراتژی برای شورای South Hams District و West Devon Borough اعمال می شود."شورای" که در این سند ذکر شده است ، به معنای یا هر دو شورا است.

این شورا مانند همه سازمان ها با طیف گسترده ای از خطرات روبرو است. هدف از این سیاست ارتباط برقرار کردن چرا مدیریت ریسک و فرصت مهم است ، چرا باید آن را انجام داد و توضیحی در مورد رویکردی که باید انجام شود ارائه می دهد.

ریسک به عنوان یک رویداد نامشخص یا مجموعه ای از وقایع تعریف می شود که در صورت بروز آن ، در توانایی دستیابی به اهداف تأثیر خواهد گذاشت. به طور کلی ، خطرات به عنوان منفی درک می شوند ، اما همیشه اینگونه نیست. گاهی اوقات عدم قطعیت ها وجود دارد که می تواند تأثیر مثبتی داشته باشد ، به عنوان فرصت ها یاد می شود.

مدیریت ریسک کاربرد سیستماتیک اصول و فرایندها برای شناسایی و ارزیابی ریسک ، همراه با برنامه ریزی و اجرای پاسخ ها است. این یک بخش جدایی ناپذیر از کنترل داخلی است و برای دولت محلی یک الزام قانونی است که در حساب ها و مقررات حسابرسی 2015 تعریف شده است.

تعبیه مدیریت ریسک در سراسر شورا فقط مربوط به الزامات قانونی نیست. مدیریت ریسک مؤثر منجر به:

• عملکرد بهبود یافته با کمک به شوک های کمتر و شگفتی های ناخواسته ؛
• استفاده کارآمدتر از منابع ؛
• تصمیم گیری بهتر ، آگاه تر و
• توانایی بهره برداری از فرصت ها.

مدیریت ریسک و فرصت هم یک الزام قانونی است و هم یک عنصر ضروری از مدیریت شرکت ها و مدیریت خوب. هرگز مهمتر از این نبود که یک استراتژی مؤثر در مدیریت ریسک و فرصت در دست داشته باشد تا اطمینان حاصل شود که شورا قادر به انجام کارکردهای مختلف شورا و ارائه خدمات عمومی به طور مؤثر و هزینه ای است. آخرین استراتژی ریسک در سال 2013 تهیه شده است و این استراتژی بر اساس بازخورد دریافت شده از مشارکت حسابرسی Devon ، یک کار مجدد کامل است.

خطر اجتناب ناپذیر است. این بخش مهمی از زندگی است که به همه ما اجازه می دهد تا به جلو حرکت کنیم و توسعه دهیم. مدیریت موفقیت آمیز ریسک به معنای اطمینان از این است که شورا سطح کنترل صحیحی را در اختیار دارد تا بتواند از آسیب های کافی در برابر آسیب ها محافظت کند ، بدون آنکه توسعه یافته باشد.

نگرش مهم شورا به ریسک ، فعالیت در فرهنگ خلاقیت و نوآوری است که در آن تمام خطرات کلیدی در همه زمینه های تجارت مشخص می شود و به جای اجتناب از آنها درک و مدیریت می شوند.

بنابراین مدیریت ریسک و فرصت باید در قلب شورا و شرکای اصلی و ذینفعان آن قرار گیرد.

این شورا برای اطمینان از خطرات و فرصت های فعالیت های روزانه شورا به روش استاندارد ، باید ساختارها و فرآیندها را در دست بگیرد. این شورا از خطر دور نمی شود بلکه در عوض به دنبال مدیریت پیشرو آن است. این امر به شما امکان می دهد نه تنها نیازهای جامعه امروز را برآورده سازد ، بلکه برای رفع چالش های آینده نیز آماده است.

این شورا خطرات قابل توجهی را که به عنوان تهدیدهای احتمالی برای تحویل اهداف خود در ثبت نام های خطر و فرصت شناخته شده است ، ثبت می کند و کنترل های کاهش در برنامه های اقدام را شامل می شود تا جزئیات مربوط به هرگونه فرصت را که ممکن است از مدیریت موفق هر ریسک ناشی شود ، درج کند. خطرات هر شش ماه یکبار کنترل می شوند و یافته های گزارش شده از طریق کمیته حسابرسی شورا.

مزایای به دست آمده با چارچوب مدیریت ریسک و فرصت ، مدیریت استراتژیک ، عملیاتی و مالی ، تصمیم گیری بهتر ، رعایت بهبود یافته و از همه مهمتر بهبود خدمات به مشتری و نتایج بهتر برای ساکنان South Hams و West Devon بهبود یافته است.

این شورا برای حمایت از تحویل دیدگاه شورا و امکان ارائه خدمات با کیفیت بالا به ساکنان South Hams و West Devon ، مدیریت ریسک و فرصت را پذیرفته است.

استراتژی مدیریت ریسک و فرصت

1. تعاریف

توجه: این استراتژی برای شورای South Hams District و West Devon Borough اعمال می شود."شورای" که در این سند ذکر شده است ، به معنای یا هر دو شورا است.

خطر چیست؟

خطر بیشتر به معنای "خطر" و چیزی است که باید از آن جلوگیری شود اما چهره دیگری دارد - این فرصت. بهبود خدمات عمومی مستلزم نوآوری است - به دست آوردن فرصت های جدید و مدیریت خطرات درگیر. در این زمینه ، خطر به عنوان عدم اطمینان نتیجه ، خواه فرصت مثبت یا تهدید منفی اقدامات و رویدادها تعریف می شود. این ترکیب احتمال و تأثیر ، از جمله اهمیت درک شده است.

مدیریت ریسک و فرصت چیست؟

مدیریت ریسک و فرصت فرهنگ ، فرآیندها و ساختارهایی است که به سمت مدیریت مؤثر فرصت ها و تهدیدات بالقوه برای سازمانی که به اهداف خود می رسد هدایت می شود. این استراتژی برای تأکید مجدد و بهبود مدیریت ریسک و فرصت مؤثر در شورا ، رعایت عمل خوب و در انجام این کار ، به طور مؤثر مدیریت فرصت ها و تهدیدهای بالقوه برای سازمان در دستیابی به اهداف خود را انجام می دهد.

2. نوع ریسک - استراتژیک و عملیاتی

خطرات استراتژیک توسط استراتژی تجاری شورا و اهداف استراتژیک تأثیر می گذارد یا ایجاد می شود. آنها را می توان به عنوان عدم قطعیت ها و فرصت های دست نخورده تعبیه شده در قصد استراتژیک و چگونگی اجرای آنها تعریف کرد. به همین ترتیب ، آنها مسائل کلیدی برای تیم رهبری ارشد شورا (SLT) هستند و به جای فقط یک بخش منزوی یا جامعه عملی ، به کل سازمان حمله می کنند. گنجاندن ریسک در ریسک استراتژیک و ثبت فرصت نشان می دهد که این یکی از خطرات زیادی است که شورا (به ویژه اعضای منتخب و تیم رهبری گسترده) باید از آگاهی و اطمینان از ترتیبات مدیریتی مناسب برای مدیریت/ استفاده کنند. آنها را کاهش دهید.

خطر عملیاتی به عنوان خطر ضرر ناشی از فرآیندهای ناکافی یا شکست خورده ، افراد و سیستم ها یا از وقایع خارجی تعریف می شود. خطرات عملیاتی باید به برنامه تجاری / خدمات هر منطقه خدمات پیوند دهند.

3. تجزیه و تحلیل ریسک و تنظیمات نظارت

SLT تحویل استراتژی مدیریت ریسک و فرصت را در سطح استراتژیک نظارت و مدیریت خواهد کرد.

هدف از این امر ، تعبیه موثر مدیریت ریسک و فرصت در اخلاق فرهنگ شورا به عنوان بخشی جدایی ناپذیر از برنامه ریزی استراتژیک ، تصمیم گیری و چارچوب مدیریت عملکرد آن است.

SLT همچنین مسئولیت توسعه و نظارت بر ریسک های استراتژیک و فرصت های استراتژیک ، که توسط گروه افسران قانونی پشتیبانی می شود ، خواهد بود.

تیم رهبری گسترده (ELT)، تحت هدایت SLT، مسئول ارائه این استراتژی در سطح عملیاتی و توسعه و نظارت بر ثبت های ریسک عملیاتی و فرصت ها در سطح خدمات خواهد بود.

4. حاکمیت شرکتی

مدیریت ریسک و فرصت برای حاکمیت شرکتی مؤثر ضروری است. ریسک های کلیدی در بیانیه حاکمیت سالانه که در کنار صورت حساب ها منتشر می شود گنجانده شده است.

5. بهداشت و ایمنی

استراتژی مدیریت ریسک و فرصت از سیاست ایمنی و سلامت شرکت در تعهد خود به بهبود مستمر عملکرد ایمنی و بهداشت، به ویژه با شناسایی اولویت ها و زمینه های کلیدی برای بهبود در مدیریت ایمنی و بهداشت و کنترل ریسک پشتیبانی می کند.

6. تعبیه مدیریت ریسک و فرصت

استراتژی مدیریت ریسک و فرصت باید سالانه مورد بازنگری قرار گیرد تا از به روز بودن آن اطمینان حاصل شود. دارنده پورتفولیو مالی و SLT به طور مشترک از این فرآیند حمایت خواهند کرد.

7. مزایای مدیریت ریسک و فرصت خوب

ادغام مدیریت ریسک و فرصت در فرهنگ و رویه های کاری شورا و مشارکت های ارائه آن دارای مزایای متعددی است که عبارتند از:

• حفاظت و ارزش افزوده برای شورا و ذینفعان آن با حمایت از دستیابی به چشم انداز شورا و اولویت های سازمانی
• بهبود مدیریت استراتژیک، عملیاتی و مالی
• کمک به استفاده کارآمدتر/تخصیص منابع در شورا و شرکای آن
• حفظ شورا در چارچوب الزامات قانون
• کاهش تهدیدات کلیدی و استفاده از فرصت های کلیدی
• حفاظت و ارتقای دارایی ها و شهرت
• بهبود تصمیم گیری (تصمیم گیری صحیح)، برنامه ریزی و اولویت بندی با درک جامع و ساختاریافته از فعالیت و نوسانات.
• فعال کردن فعالیت های آینده به شیوه ای سازگار و کنترل شده
• ترویج نوآوری و تغییر
• ارائه خدمات به مشتریان بهبود یافته است
• تداوم فرآیندهای مدیریت دانش و اطلاعات
• توسعه و حمایت از مردم و پایگاه دانش شورا
• بهینه سازی کارایی عملیاتی و در نتیجه ارائه دستاوردهای کارایی و ارزش برای پول
• تخصیص بهتر زمان و تلاش مدیریتی به مسائل اصلی
• اجتناب از غافلگیری ناخوشایند، شوک ها و بحران ها
• اطمینان حاصل می کند که رویکرد شورا مطابق با "بهترین عملکرد" است
• ارضای انتظارات ذینفعان/شریک ها در مورد کنترل های داخلی شورا

8. فرهنگ

این شورا در رویکرد خود برای مدیریت خطرات باز خواهد بود و به دنبال جلوگیری از فرهنگ سرزنش خواهد بود. درسهایی از رویدادهایی که منجر به از بین رفتن یا خسارت شهرت می شوند به اشتراک گذاشته می شوند و همچنین وقتی همه چیز خوب پیش می رود ، درسهایی نیز درس می شوند. بحث در مورد ریسک در هر زمینه به روشی صریح و صادقانه انجام خواهد شد.

9. راهنمایی و کمک

گروه افسران قانونی ، در رابطه با SLT و ELT ، تمرین خوب را ترویج و نظارت می کنند ، راهنمایی ، پشتیبانی ، مشاوره و اطلاعات را ارائه می دهند و آموزش می دهند.

10. بیانیه سیاست مدیریت ریسک و فرصت

این شورا آگاه است که در معرض طیف گسترده ای از خطرات و تهدیدات برای ارائه خدمات جامعه قرار دارد. این شورا تشخیص می دهد که مسئولیت شناسایی ، ارزیابی و مدیریت ریسک را در عین حال ایجاد آب و هوای حاصلخیز برای نوآوری دارد. بنابراین از طریق استراتژی مدیریت ریسک و فرصت های شرکت خود ، از یک رویکرد ساختاری برای مدیریت ریسک و فرصت پشتیبانی می کند ، اهداف و اهداف آن در زیر شرح داده شده است:

• ادغام و افزایش آگاهی از مدیریت ریسک و فرصت برای همه افراد مرتبط با ارائه خدمات شورا
• مدیریت ریسک و فرصت به عنوان بخشی جدایی ناپذیر از استراتژیک ، خدمات ، استفاده از اطلاعات ، برنامه ریزی مالی و پروژه و سیاست گذاری
• یک رویکرد منظم استاندارد برای شناسایی ریسک ، تجزیه و تحلیل ، کنترل ، نظارت و بررسی ایجاد کنید
• فرایندی را برای شناسایی تهدیدها یا اشکالاتی فراهم کنید که به یافتن و در نظر گرفتن فرصت ها نیز کمک می کند
• یک چارچوب قوی و شفاف برای مدیریت ریسک و حمایت از تصمیم گیری فراهم کنید
• از ریسک ریسک خوب فکر کنید
• پیش بینی و پاسخ به تغییر محیط خارجی و داخلی
• مدیریت ریسک و فرصت را به عنوان بخشی جدایی ناپذیر در ارائه و تراز کردن مشارکتهای موفق جاسازی کرد

اهداف استراتژی مدیریت ریسک و فرصت عبارتند از:

• برای تعبیه مدیریت ریسک و فرصت به عنوان بخشی از فرهنگ مدیریت شورا
• ارائه یک چارچوب قوی و منظم برای شناسایی ، مدیریت و پاسخ به ریسک
• برای ارائه سابقه ای قوی و شفاف از مدیریت ، برقراری ارتباط و پاسخ به ریسک
• برای ترغیب کارکنان به فکر خلاقانه در مورد راه های بهتر ، ساده تر و مؤثرتر

11. چارچوب

این شورا دو نوع مختلف ثبت ریسک و فرصت را حفظ می کند - استراتژیک و عملیاتی.

ثبت استراتژیک خطراتی را ثبت می کند که بر اهداف و اهداف بدنه شرکت تأثیر می گذارد - خطراتی که مانع یا توقف موفقیت آمیز اولویت ها و اهداف شرکت می شوند و عموماً ماهیت میان مدت تا بلند مدت دارند. عملیاتی خطراتی را که بر عملیات روزانه دپارتمان تأثیر می گذارد، ثبت می کند.

هر دو ثبت به شرح زیر هستند:

• پیامدهای احتمالی ریسک های شناسایی شده، چه منفی (خطرات و تهدیدات) و چه مثبت (فرصت ها)
• تأثیر بالقوه و احتمال خطر شناسایی شده است
• کنترل های موجود برای کاهش خطرات
• اقدامات برنامه ریزی شده برای کاهش خطرات با بازه های زمانی مربوطه و افسران مسئول

ثبت استراتژیک متعلق به SLT است. رجیسترهای عملیاتی توسط سرپرست مربوطه یا هیئت مدیره پروژه نگهداری می شود.

12. شناسایی ریسک و فرصت.

قبل از اینکه بتوان ریسک ها و فرصت ها را شناسایی کرد، شورا باید ابتدا زمینه را با نگاه کردن به آنچه می خواهد به دست آورد و نتایج پیشنهادی را مشخص کند.

بسته به حوزه مورد بررسی، اهداف و نتایج مربوطه معمولاً در اسناد موجود مانند طرح های تجاری بخش، طرح های پروژه یا موافقت نامه های مشارکت به تفصیل بیان می شوند.

انواع مختلفی از خطرات وجود دارد که یک سازمان ممکن است با آن مواجه شود، از جمله ضرر مالی، شکست در ارائه خدمات، خطرات فیزیکی برای افراد و آسیب به شهرت.

فرصت ها می توانند از نواحی درون سازمانی و بیرونی ناشی شوند. منابع داخلی فرصت شامل چگونگی ساختار خود، مشارکت با سایر نهادها، تغییرات عملیاتی و نوآوری های تکنولوژیکی است. منابع خارجی فرصت شامل تغییرات در نیروهای سیاسی، قانونی، اجتماعی و محیطی است.

فرصت ها را نیز می توان با در نظر گرفتن فرصت هایی که به دلیل ریسک درک شده، اما بررسی نشده نادیده گرفته شده اند، شناسایی کرد. این شامل:

• یادگیری از گذشته - در حالی که تجربه لزوما نمی تواند پیش بینی کننده عملکرد آینده باشد، سیگنال هایی که نادیده گرفته شده اند و فرصت هایی که از دست رفته اند می توانند بینشی در مورد نقاط کور سازمانی ارائه دهند.
• حساسیت مشتری - تلاش برای درک نیازهای مشتری و ایجاد سیستم هایی برای بهره برداری از این اطلاعات می تواند به دستاوردهای بزرگی منجر شود.
• یادگیری از دیگران - کاوش و به اشتراک گذاری بهترین تجربیات با سایر سازمان ها می تواند به مزایایی منجر شود.
• برنامه ریزی سناریو - می تواند ابزار قدرتمندی برای تولید ایده های جدید باشد.
• پس از شناسایی این فرصت ، باید توصیف شود که مزایای مورد انتظار ، کمک به اهداف تجاری و ذینفعان را شامل شود.

13. توضیحات خطر

خطرات و فرصتهای مشخص شده باید در قالب ساختاری ثبت شود. از توضیحی که علت ، رویداد و اثر را در بر می گیرد برای دامنه خطر یا فرصت استفاده می شود. برخی از عبارات یا اظهارات معمولی در زیر ذکر شده است:

به دلیل نتیجه به دلیل

خطر عدم موفقیت در عدم از دست دادن عدم اطمینان تأخیر در ناتوانی در مشارکت ناکافی با توسعه فرصت

14. تجزیه و تحلیل ریسک

پس از شناسایی خطرات ، آنها نیاز به ارزیابی منظم و دقیق دارند. این فرایند به عنوان ارزیابی سطح ریسک با در نظر گرفتن احتمال وقوع یک رویداد - "احتمال" و نتیجه بالقوه عواقب در صورت بروز چنین رویدادی - "تأثیر" نیاز دارد.

ارزیابی هر عنصر داوری را پوشش می دهد و نمره را تعیین می کند - بدترین کودک نمره ای است که نمره کلی ریسک را تعیین می کند. جداول زیر نمرات و تعاریف نشانگر را برای هر عنصر از روند رتبه بندی ریسک ارائه می دهد:

به احتمال زیاد - به احتمال زیاد 50 - 80 ٪ احتمالاً در بسیاری از شرایط اتفاق می افتد ، اما یک مسئله مداوم به عنوان مثال نیست. یک بار در 3 سال در گذشته اتفاق افتاده است

عمده ریسک مالی: ضرر مالی بین 500 کیلو و 1 میلیون پوند کیفیت خدمات: کاهش عمده عملکرد یا عدم توانایی در ارائه خدمات اختیاری اعتبار: پوشش رسانه ای منفی پایدار ، یا در معرض انتشار صنعت تحت تأثیر جنوب غربی یا "تنظیم کننده": تنظیم کننده/دادرسگزارش نیاز به پروژه اصلی برای تصحیح یا پیگرد قانونی با جریمه ها ، و غیره. بهداشت و ایمنی: مراقبت های محدود در بیمارستان مورد نیاز کارمندان یا اشخاص ثالث روحیه/کارمندان: مشکلات گسترده روحیه و گردش مالی بالا. به عنوان کارفرمای مورد نظر درک نمی شود

رتبه بندی ریسک برای هر بخش از ارزیابی سپس با هم ترکیب می شود تا رتبه کلی برای هر ریسک ارائه شود. رتبه بندی ها را می توان بر روی ماتریس ریسک ترسیم کرد (به تصویر زیر مراجعه کنید) ، که در تعیین اولویت ریسک و میزان توجه مورد نظر خود کمک می کند.

15. جدول رتبه بندی ریسک

16. اشتها ریسک

اشتها ریسک میزان ریسک است ، در سطح گسترده ای که شورا مایل به پذیرش ارزش آن است. این استراتژیک است و منعکس کننده فلسفه مدیریت ریسک سازمان است و به نوبه خود بر فرهنگ و سبک عملیاتی سازمان تأثیر می گذارد. اشتها ریسک تخصیص منابع را راهنمایی می کند و زیرساخت های لازم برای پاسخگویی مؤثر و نظارت بر خطرات را فراهم می کند.

هدف شورا این است که کلیه گزینه ها را برای پاسخ به ریسک مناسب و تصمیم گیری آگاهانه که به احتمال زیاد منجر به تحویل موفقیت آمیز مزایا می شود ، در نظر بگیرد ، در حالی که سطح قابل قبولی از ارزش را نیز فراهم می کند.

پذیرش ریسک منوط به اطمینان از درک تمام مزایا و خطرات بالقوه به طور کامل و اقدامات مناسب برای کاهش ریسک قبل از تصمیم گیری است. این شورا تشخیص می دهد که اشتهای ریسک با توجه به فعالیت انجام شده متفاوت خواهد بود و از این رو اشتها و تحمل های مختلف برای ریسک اعمال می شود.

به طور خاص ، رویکرد شورا به حداقل رساندن قرار گرفتن در معرض انطباق ، مقررات ، محافظت و ریسک شهرت ، ضمن پذیرش و تشویق افزایش درجه خطر در سایر مناطق در دستیابی به اهداف استراتژیک و تجاری شورا است که در نمودار و اظهارات زیر نشان داده شده است:

طبقه بندی ریسک و بیانیه اشتها برای ریسک

مالی - شورا مسئولیتی را که در قبال اداره وجوه عمومی برعهده دارد تصدیق می کند و مایل است به مردم و کارمندان خود بر اهمیتی که برای حسن نیت، کنترل مالی و مدیریت صادقانه قائل است تأکید کند. مقررات مالی چارچوبی را برای مدیریت امور مالی شورا فراهم می کند و باید همیشه به آن پایبند باشد. همه طرح ها باید به طور کامل توسط SLT تامین مالی و تایید شوند. هنگام برنامه ریزی هر پروژه جدید باید از امور مالی مشورت شود.

کیفیت عملیات/خدمات - شورا یک سطح ریسک متوسط تا بالا ناشی از ماهیت عملیات تجاری و ارائه خدمات شورا را می پذیرد تا سطح مناسبی از خدمات را با ارزش برای پول ارائه دهد و در عین حال هرگونه تأثیر منفی بر شهرت را به حداقل برساند.

شهرت - این ضروری در نظر گرفته می شود که شورا از شهرت بالایی حفظ می کند و از این رو اشتهای کم برای ریسک در انجام هرگونه فعالیت که شهرت خود را از طریق هرگونه تبلیغات نامطلوب به خطر می اندازد ، تعیین کرده است.

حقوقی ، نظارتی ، حكومت و حراست - این شورا نیاز به اهمیت بالایی بر رعایت ، مقررات و حمایت از عمومی را تشخیص می دهد و هیچ اشتهایی برای نقض در اساسنامه ، مقررات ، استانداردهای حرفه ای ، اخلاق ، رشوه خواری یا کلاهبرداری ندارد.

بهداشت و ایمنی - این شورا تعهد مداوم دارد تا از سلامت و رفاه کارمندان خود و ساکنان تحت تأثیر ارائه خدمات آن مراقبت کند. این شورا اشتهای کمی برای ریسک در ایجاد شورا به مکانی امن برای کار و انجام تجارت با آن ندارد.

روحیه و کارکنان - شورا تشخیص می دهد که کارکنان برای دستیابی به اهداف خود بسیار مهم هستند و بنابراین پشتیبانی و توسعه کارکنان برای تبدیل شدن به شورا به مکانی الهام بخش برای کار مهم است. این دارای اشتهای متوسط و بالا برای تصمیماتی است که شامل کارمندان یا فرهنگ برای حمایت از تغییرات تحول گرا و اطمینان از بهبود مداوم شورا است.

بیانیه اشتها ریسک شورا به طور مداوم مورد بررسی قرار می گیرد تا اطمینان حاصل شود که از استراتژی ریسک و مدیریت فرصت سازمان پشتیبانی می کند. اشتها ریسک ابزاری مهم برای نظارت بر ریسک مؤثر است و مزایای زیر را ارائه می دهد:

• بخشی جدایی ناپذیر از حاکمیت شرکت ها را تشکیل می دهد
• تخصیص منابع را راهنمایی می کند
• زیرساخت های یک سازمان را راهنمایی می کند ، و از فعالیت های خود در رابطه با شناسایی ، ارزیابی ، پاسخ دادن و نظارت بر خطرات در دستیابی به اهداف سازمانی حمایت می کند
• چند بعدی است ، از جمله هنگامی که در کوتاه مدت و طولانی مدت چرخه برنامه ریزی استراتژیک به دنبال ارزش است
• نیاز به نظارت مؤثر بر خود خطر دارد

17. پاسخ خطر

چهار روش اساسی برای درمان ریسک وجود دارد که عبارتند از:

1. درمان: اطمینان از اثربخشی کنترل های موجود و اجرای کنترل های جدید در صورت لزوم و مقرون به صرفه بودن.
2. انتقال: شامل طرف دیگری است که ریسک را از طریق بیمه تحمل یا به اشتراک می گذارد
3. TOLERARE: جایی که امکان درمان یا انتقال امکان پذیر نیست. در صورت بروز آنها باید به چگونگی مدیریت خطر و پیامدهای چنین مواردی توجه شود.
4. خاتمه: تصمیم گیری در صورت امکان برای ادامه یا ادامه فعالیت با توجه به سطح خطرات ناشی از آن.

پاسخ فرصت

چهار روش اساسی برای درمان فرصت وجود دارد ، که عبارتند از:

1. تقویت: به دنبال افزایش احتمال و/یا تأثیر فرصت به منظور به حداکثر رساندن سود باشید.
2. نادیده گرفتن: فرصت های جزئی را می توان با اتخاذ رویکردی واکنشی بدون انجام هیچ گونه اقدام آشکار نادیده گرفت.
3. اشتراک گذاری: یک شریک یا ذینفع برای مدیریت فرصت پیدا کنید، که می تواند احتمال وقوع آن را به حداکثر برساند و مزایای بالقوه را افزایش دهد.
4. بهره برداری: راهی بیابید تا این فرصت را به طور قطع محقق کنید. اقدامات تهاجمی برای اطمینان از تحقق منافع حاصل از فرصت.

18. ترتیبات نظارت برای ریسک های کلیدی

دلیل نظارت بر ریسک های کلیدی ایجاد یک سیستم هشدار اولیه برای هرگونه حرکت در ریسک است - ریسک های کلیدی به عنوان ریسک هایی تعریف می شوند که طبق جدول رتبه بندی ریسک در بخش 15 امتیاز 16 یا بالاتر داشته باشند. ریسک های قرمز سطح بالا ممکن است بهبررسی اجمالی و پنل بررسی موضوع به توصیه کمیته حسابرسی. ریسک هایی که امتیاز کمتر از 16 دارند، به طور مؤثر مدیریت می شوند و بنابراین در محدوده «تحمل ریسک» شورا هستند. هر خطری که امتیاز 1 داشته باشد را می توان از ثبت خطر حذف و بایگانی کرد.

ثبت خطرات اسناد زنده هستند و بنابراین باید به طور منظم بررسی و اصلاح شوند. استراتژی مدیریت ریسک و فرصت مستلزم خطرات ثبت شده در ثبت ریسک و فرصت استراتژیک و ثبت ریسک و فرصت عملیاتی سطح خدمات است که هر شش ماه یکبار توسط رئیس بخش با مشورت مدیران گروه و گروه افسران قانونی به طور رسمی نظارت شود.

گزارش های نظارتی برای تصویب به SLT و کمیته حسابرسی ارائه می شود. خطرات قرمز عملیاتی ممکن است به پنل بررسی اجمالی و بررسی ارجاع داده شوند. سوالاتی که در حین نظارت پرسیده می شود:

• آیا ریسک همچنان مرتبط است؟
• آیا حرکتی در امتیاز ریسک وجود دارد؟
• آیا کنترل ها هنوز وجود دارند و به طور موثر عمل می کنند؟
• آیا اتفاقی افتاده است که ممکن است تأثیر و/یا احتمال آن را تغییر دهد؟
• آیا از آخرین تمرین نظارتی، هیچ نقص یا ضعف قابل توجهی در کنترل رخ داده است؟
• اگر چنین است، آیا این نشان می دهد که ریسک در حال افزایش یا کاهش است؟
• اگر خطر در حال افزایش است، آیا باید کنترل های بیشتری ابداع کنم یا به راه های دیگری برای کاهش خطر فکر کنم؟
• اگر خطر در حال کاهش است، آیا می توانم برخی از کنترل های موجود را کاهش دهم؟
• آیا کنترل ها / اقدامات در برنامه های اقدام مستند مناسب گنجانده شده است؟
• آیا خطرات جدید یا نوظهوری وجود دارد؟
• آیا هیچ یک از خطرات موجود دیگر مشکل ساز نیست (و بنابراین می توان آن را بایگانی کرد؟)
• آیا فرصت های بالقوه در نظر گرفته شده و به حداکثر رسیده است؟

19. نقش ها و مسئولیت ها

اعضای منتخب

• استراتژی مدیریت ریسک و فرصت شورا را تصویب کنید
• گزارش های نظارت بر ثبت ریسک استراتژیک و فرصت و گزارش مدیریت ریسک و فرصت سالانه را دریافت و تأیید کنید

تیم رهبری ارشد

• خطرات و فرصتهای پیش روی شورا را در دستیابی به اهداف خود شناسایی ، ارزیابی ، اولویت بندی و کنترل کنید
• اطمینان حاصل کنید که شورا از طریق تحویل استراتژی مدیریت ریسک و فرصت ، ریسک را به طور مؤثر انجام داده و مدیریت می کند و خطرات مؤثر در ارائه خدمات را در نظر می گیرد
• اطمینان حاصل کنید که ریسک و مدیریت فرصت توسط SLT به صورت سه ماهه در نظر گرفته می شود
• اطمینان از کمیته حسابرسی در مورد انطباق مدیریت ریسک و فرصت را ارائه دهید
• مسئولیت و نظارت بر ریسک استراتژیک و ثبت فرصت ها را بر عهده داشته باشید و نظارت کنید
• به گروه افسران قانونی تعیین کنید
• گزارش وضعیت مدیریت ریسک و فرصت را از گروه افسران قانونی دریافت و تأیید کنید
• تصویب و نظارت بر پیشرفت و اثربخشی استراتژی مدیریت ریسک و فرصت و گروه افسران قانونی
• از تعبیه مدیریت ریسک و فرصت در فرهنگ شورا به عنوان بخشی جدایی ناپذیر از برنامه ریزی استراتژیک/تجاری ، تصمیم گیری و چارچوب مدیریت عملکرد پشتیبانی کنید
• گزارش های نظارت بر ریسک و مدیریت را به کمیته حسابرسی تأیید کنید

عضو اصلی برای مدیریت ریسک و فرصت

1. دارنده نمونه کارها برای امور مالی به عنوان قهرمان ریسک عضو عمل خواهد کرد
2. اطمینان حاصل کنید که شورا از طریق تدوین استراتژی قوی و جامع ریسک و مدیریت فرصت ، ریسک را به طور مؤثر مدیریت می کند

گروه افسران قانونی

• از شورای و رئیس شیوه های آن در توسعه مؤثر ، اجرای و بررسی استراتژی مدیریت ریسک و فرصت حمایت کنید
• تجربیات را در سراسر شورا و شرکا به اشتراک بگذارید ، ترویج ، تسهیل و نظارت بر تمهیدات مدیریت و نظارت بر ریسک
• آموزش و راهنمایی در مدیریت ریسک و فرصت را ارائه دهید
• کار گروه را هدایت و هدایت کنید

رئیس تمرین / ELT

• خطرات و فرصتهای پیش روی شورا را در دستیابی به اهداف خود شناسایی ، ارزیابی ، اولویت بندی و کنترل کنید
• نظارت ، بررسی و ارتباط اطلاعات در مورد خطرات عملیاتی و استراتژیک در COP / منطقه کنترل آنها
• اطمینان حاصل کنید که مدیریت ریسک و فرصت در برنامه های تجاری / عملیاتی دپارتمان تعبیه شده است
• بررسی موضوعات عملیاتی برش متقابل
• گزارش به گروه افسران قانونی هر شش ماه
• شامل کارمندان بدون مسئولیت مستقیم در اختیار داشتن و مدیریت ریسک در بحث های ریسک برای اطمینان از شناسایی تیم ها خطرات احتمالی مرتبط با ارائه خدمات

کمیته حسابرسی

• اطمینان مستقل به شورا در مورد اثربخشی مدیریت ریسک و فرصت های شورا ، کنترل داخلی و چارچوب تضمین کلی شورا ارائه دهید
• پانل بررسی و بررسی
• اطمینان مستقل به شورا در مورد اثربخشی و مناسب بودن اقدامات شورا در جهت کاهش / حل و فصل / مدیریت خطرات قرمز ارائه دهید. این ممکن است به درخواست کمیته حسابرسی ، افسران یا اعضای منتخب باشد

کلیه کارمندان / افسران

• خطرات را به طور مؤثر در شغل خود ارزیابی و مدیریت کنید و خطرات / خطرات را برای مدیران خدمات خود گزارش دهید
• کار خود را در دستورالعمل های قراردادی ، سیاست گذاری و قانونی انجام دهید
• در صورت لزوم با قهرمان ریسک بخش مشورت کنید

مشارکت حسابرسی Devon

• یک برنامه حسابرسی مبتنی بر ریسک برای نظارت بر اثربخشی کنترل های داخلی و ارائه یک برنامه و برنامه اقدام برای مداخله مدیریت ارائه دهید
• استراتژی و فرآیندهای مدیریت ریسک و فرصت را حسابر کنید