Оценка на остатъчният риск. Теория и практика МИНИСТЕРСТВО НА ТРУДА И СОЦИАЛНАТА ПОЛИТИКА ЦЕНТЪР ЗА РАЗВИТИЕ НА ЧОВЕШКИТЕ РЕСУРСИ И РЕГИОНАЛНИ ИНИЦИАТИВИ Обучението се осъществява в рамките на Споразумение между МОЦ на МОТ и ЦРЧРРИ Обучение на тема: Упраление на риска в организациите от публичния сектор Оценка на остатъчният риск. Теория и практика Лектор: Ц. Кучев 25.09.2015 Г.

Основни моменти в процеса по управление на риска Управлението на риска е процесът по идентифициране, оценяване и мониторинг на рисковете, които могат да повлияят върху постигане на целите на МТСП и въвеждането на необходимите контролни дейности, с цел ограничаване на рисковете до едно приемливо равнище.

Основни моменти в процеса по управление на риска Всяка една дейност съдържа риск, който се нарича присъщ риск. Целта на управлението на риска е да намали вероятността от настъпването на потенциалното събитие и неговото негативно влияние. Управлението на риска допринася за доброто ръководене на организацията и постигане на разумна увереност, че целите й ще бъдат постигнати.

Основни моменти в процеса по управление на риска Управлението на риска е един непрекъснат процес, който трябва да е неразделна част от управленския процес в МТСП като цяло!

Ключови моменти в процеса са: Оценка и реакция на идентифицираните рискове и определяне нивото на остатъчен риск Ключови моменти в процеса са: оценяването на идентифицираните рискове чрез вероятността от настъпването им и влиянието (ефекта), което биха имали; вземането на решения от ръководството за подходящата реакция на риска. Съществуват следните четири варианта за реакции - ограничаване на риска; - прехвърляне на риска; - толериране на риска и прекратяване на риска.

Оценка и реакция на идентифицираните рискове и определяне нивото на остатъчен риск след предприемане на конкретни действия (реакция към риска) продължава да съществува риск, който се нарича остатъчен риск, и по същество изразява факта, че рискът не може да бъде премахнат изцяло.

Оценка и реакция на идентифицираните рискове и определяне нивото на остатъчен риск Определение: Остатъчен е рискът, който остава да съществува и след предприетите действия от страна на ръководството за ограничаване на присъщия риск !

Присъщ риск Остатъчен риск Контролни дейности Оценка и реакция на идентифицираните рискове и определяне нивото на остатъчен риск Контролни дейности Остатъчен риск Присъщ риск

Оценка и реакция на идентифицираните рискове и определяне нивото на остатъчен риск Отговорност на всеки ръководител в МТСП е да управлява риска по начин, който го ограничава до приемливо ниво и по този начин осигурява постигане целите на организацията. От съществена важност е оценката на остатъчния риск. Оценяването на остатъчния риск е резултат от извършените тестове и установените слабости на приложените контролни дейности, т.е нивото на остатъчния риск зависи от оценката на адекватност и ефективност на контролните дейности. При оценката на остатъчния риск следва да се отговори на един обикновен въпрос „Приемливо ли е нивото на съществуващия риск след прилагането на контролите?” или е необходимо да се търсят други действия за неговото минимизиране.

Стъпки при определяне нивото на остатъчния риск: Оценка и реакция на идентифицираните рискове и определяне нивото на остатъчен риск Стъпки при определяне нивото на остатъчния риск: Стъпка 1: Прилагане на контролни дейности към идентифицираните рискове с цел намаляване на тяхното влияние за постигане целите на организацията;

Оценка и реакция на идентифицираните рискове и определяне нивото на остатъчен риск Стъпка 2: Извършване на оценка за адекватност и ефективност на приложените контролни дейности спрямо идентифицираните рискове. *Извършването на оценката не е еднократен акт, а следва да се прави периодично; Стъпка 3: Определяне нивото на остатъчен риск след оценката на приложените контролни дейности;

Оценка и реакция на идентифицираните рискове и определяне нивото на остатъчен риск Стъпка 4: Документиране на процеса чрез отразяване нивото на остатъчните рискове в риск-регистъра.

Документиране на процеса по управление на риска Необходимо е всяка основна дейност, свързана с управлението на рисковете, да бъде документирана в риск – регистър. Основната информация, която се отразява в регистъра, е: идентифицираните съществени рискове за организацията; оценката на тяхното влияние и вероятност; предприетите действия (реакции към риска); рисковете, които остават да съществуват след предприемане на описаните действия (остатъчни рискове) и тяхната оценка;

Документиране на процеса по управление на риска допълнителните действия за понижаване на остатъчните рискове; срок за изпълнение на допълнителните действия и служителите, отговорни за тяхното изпълнение. Често в практиката се случва така, че остатъчните рискове се явяват присъщи за организацията през следващия период.

ВЪПРОСИ

БЛАГОДАРЯ ЗА ВНИМАНИЕТО! БЛАГОДАРЯ ЗА ВНИМАНИЕТО!