9.3 Кластер 3: Интеграция функции управления рисками с другими функциями

I)        С другими организационными функциями             

Интеграция функции управления рисками с остальными функциями и организационными сферами – это основной принцип реального внедрения системы в производственные процессы, и, таким образом, более эффективное ее функционирование. Более того, при использовании отдельных систем управления в разных сферах организации очень сложно представлять отчеты на корпоративном уровне. Такая интеграция происходит и на уровне области риска (т.е. стратегический риск, трансформационный риск, статистический риск, проектный риск, риск потерь от мошенничества), и на функциональном уровне (управление качеством, внутренняя проверка, двойной опцион, ИКТ, здравоохранение и безопасность и т.д.).

Однако эффективная интеграция Системы управления рисками подразумевает компромисс, т.е. отказ от создания лучшей системы управления рисками во время ее адаптации, в качестве альтернативы, к фактической организационной структуре, функциям, процессам и возможностям. Другим словами, именно Система должна адаптироваться к требованиям организации, а не наоборот.

II)      С функциями внутренней проверки

Для того чтобы быть более эффективным, а также лучше всего демонстрировать свои возможности, управление рисками должно быть объединено с внутренней проверкой, при наличии такой возможности. Однако для этого необходимо четко прописать функции управления рисками и внутренней проверки во всей структуре, а также роли, ответственность и подотчетность. Одной из сильных сторон интеграции является циклическая гибридизация двух функций и соответствующих подходов, например, использование риск-ориентированного подхода в соответствии с рекомендациями после проведенной проверки для определения приоритетов обработки и одновременного обеспечения рассмотрения результатов мониторинга процесса обработки рисков службой внутренней проверки. Кроме того, при подготовке рекомендаций аудиторских проверок крайне важно периодически полагаться на оценку риска.

Что касается проблем, актуальной проблемой является поддержание пристального внимания руководителей к обеспечению внутренней проверки в отношении эффективности системы управления рисками.

III)   С функциями управления качеством

Управление рисками должно быть объединено с управлением качеством по следующим причинам:

-      эффективность обработки статистических рисков выше, если процессом руководит команда экспертов по качеству, поскольку выявленные ими слабые стороны статистических обследований во время анализа качества могут привести к обнаружению потенциальных рисков в пределах статистических процессов, а затем и к планированию мер по усовершенствованию;

-      рекомендации Сектора качества по лучшей организации и приоритизации работы внутренних аудиторов, а затем и помощь по повышению общего качества статистики;

-      интеграция между двумя системами предложена в стандарте ИСО 9001:2015, где риск-ориентированный подход рассматривается в качестве вспомогательного инструмента для повышения качества;

-      определение готовности к принятию риска и склонности к риску зависит, помимо всего прочего, от вида статистических результатов.

Тем не менее, внедрение процесса надзора за руководящими принципами в отношении качества в процесс управления качеством не всегда является легким методом, поскольку зависит от способности склонить производственные области к тому, что разработка границ качества[1] в виде компонента системы качества не будет затруднительной и повысит эффективность текущих процессов качества.

Чего делать не стоит:

а)          Попытки контролировать выполнение руководств по качеству на чересчур подробной основе, поскольку контроль качества должен осуществляться в целом, а не по отдельному продукту или процессу;

б)          Неудача при внедрении Системы управления рисками или ее интеграции с системой управления качеством, а также осуществление такой процедуры без четкого понимания того, как делать нужно, или без разумного понимания и знания требований к обеим системам или требований соответствующих стандартов и их применения, а также, наконец, без назначения координатора с установлением четких обязанностей для процедуры.

в)      Закрепление ответственности по управлению рисками и качеством за одним отделом или сотрудником.