Достижение целей

Исходя из выработанной миссии или видения организации, руководство устанавливает стратегические цели, выбирает стратегию деятельности и устанавливает соответствующие им тактические цели в деятельности организации. Цели организации можно разделить на четыре категории:

стратегические цели – цели высокого уровня, соотнесенные с миссией/видением организации;

операционные цели – эффективное и результативное использование ресурсов;

цели в области подготовки отчетности – достоверность отчетности;

цели в области соблюдения законодательства – соблюдение применимых законодательных и нормативных актов.

Компоненты процесса управления рисками. Процесс управления рисками организации состоит из восьми взаимосвязанных компонентов:

Внутренняя среда. Определяет, каким образом риск воспринимается сотрудниками организации, и как они на него реагируют. Включает философию управления рисками и риск-аппетит, честность и этические ценности, а также ту среду, в которой они существуют.

Постановка целей. Цели должны быть определены до того, как руководство начнет выявлять события, которые потенциально могут оказать влияние на их достижение. Предоставляет «разумную» гарантию того, что руководство имеет правильно организованный процесс выбора и формирования целей, и эти цели соответствуют миссии организации и уровню ее риск-аппетита.

Определение событий. Внутренние и внешние события, оказывающие влияние на достижение целей организации определяются с учетом их разделения на риски или возможности. Возможности должны учитываться руководством в процессе формирования стратегии и постановки целей.

Оценка рисков. Риски анализируются с учетом вероятности их возникновения и влияния с целью определения того, какие действия в отношении них необходимо предпринять. Риски оцениваются с точки зрения присущего и остаточного риска.

Реагирование на риск. Руководство выбирает метод реагирования на риск - уклонение от риска, принятие, сокращение или перераспределение риска, - разрабатывая ряд мероприятий, которые позволяют привести выявленный риск в соответствие с допустимым уровнем риска и риск-аппетитом организации.

Средства контроля. Политики и процедуры разработаны и установлены таким образом, чтобы обеспечивать «разумную» гарантию того, что реагирование на возникающий риск происходит эффективно и своевременно.

Информация и коммуникации. Необходимая информация определяется, фиксируется и передается в такой форме и в такие сроки, которые позволяют сотрудникам выполнять их функциональные обязанности. Также осуществляется эффективный обмен информацией в рамках организации как по вертикали сверху вниз и снизу вверх, так и по горизонтали.

Мониторинг. Весь процесс управления рисками организации отслеживается и по необходимости корректируется. Мониторинг осуществляется в рамках текущей деятельности руководства или путем проведения периодических оценок.