Анализ рисков бизнес-процессов

Анализ и оценка рисков в бизнесе

Процесс управления рисками организации состоит из четырех этапов: идентификации, классификации, оценки и реакции. Каждому риску присваивается своя оценка.

Идентификация. Фиксируются все потенциальные риски – внутренние и внешние события, способные повлиять на достижение целей бренда. В результате оформляется список рисков, которые ранжируются по степени их негативного воздействия.

Классификация. Не существует единого подхода к категоризации рисков при анализе рисков бизнес-процессов. Здесь все индивидуально, однако выделим общие категории:

– Финансовые: изменение налоговой нагрузки, падение стоимости акций, изменения в ценовой политике и т. д.

– Операционные: проблемы на производстве, падение качества продукции, нарушение техники безопасности, мошенничество на предприятии и т. д.

– Стратегические: потеря репутации, позиционирование бренда и т. д.

Оценка. Каждый фактор формирования репутации (они должны быть зафиксированы в таблице, представленной в конце предыдущего раздела) анализируется с учетом вероятности возникновения и влияния.

Мы встречали разные подходы к оценке. Некоторые просили использовать десятибалльную шкалу, но это оправдано для крупных компаний. В других случаях достаточно разделить риски на три уровня: высокое, среднее и слабое влияние.

Реагирование на риск. После анализа рисков бизнес-процессов стоит выбрать одну из стратегий:

– Уклонение. Не каждое негативное упоминание достойно внимания. Про нас тоже написаны различные обвинения, даже в колдовстве. Зачем тратить время на ерунду, которая не влияет на нашу аудиторию?

– Принятие. Вопрос обширный, поэтому заслуживает отдельного разговора. Примеры управления репутацией можно изучить в нашем большом разборе.

– Минимизация. О ней поговорим в следующем разделе.

Анализ рисков бизнес-процессов. краткая справка

1. Любой негативный инфоповод – от отзыва о плохом сервисе до репортажа в СМИ – логично рассматривать как точку трансформации, ведущую к стагнации или обновлению бизнеса.
2. Факторы формирования репутации делятся на внутренние и внешние. Часть из них влияют на репутацию прямо, а другие – опосредованно. Например, уровень менеджмента направлен на внутренние процессы, но репутация будет его прямым следствием.
3. Анализ рисков бизнес-процессов состоит из четырех этапов: идентификации, классификации, оценки и реакции.

Инструменты минимизации рисков

Кризис – водораздел в коммуникации бренда. До него компания накапливает репутационный капитал, после – распоряжается ресурсами для удержания инициативы в медиапространстве.

Чтобы минимизация репутационных рисков прошла успешно, нужно придерживаться двух глобальных стратегий.

Накопление репутационного капитала. В случае репутационного кризиса капитал станет подушкой безопасности, которая примет первую волну диффамаций. Иногда эту стратегию называют превентивной коммуникационной моделью.

Репутационный капитал формируется по двум направлениям.

Разные целевые аудитории могут прислушиваться к рациональным и эмоциональным мотивам. Поэтому лучше выстроить коммуникационную стратегию вокруг обеих составляющих.

Чтобы превентивная коммуникационная модель принесли ощутимые дивиденды, стоит придерживаться следующих принципов.

Достоверность – коммуникация стремится отразить реальную деятельность бизнеса.

Открытость – стремление начинать и поддерживать двусторонние коммуникации со всеми заинтересованными сторонами.

Динамичность – коммуникации должны постоянно развиваться, соответствовать требованиям времени. Это касается прежде всего освоения новых каналов и технологий коммуникации.

Доверие и сопричастность – коммуникация создает благоприятную эмоциональную атмосферу. Как правило, сопричастность создается на стыке открытости и достоверности.

Системность – установленные правила коммуникации действуют всегда: как внутри бизнеса, так и во внешней среде.

Непротиворечивость – действия компании не идут вразрез друг другу.

Инициативность – бизнес активен в информационном поле, адекватно реагирует на события и умеет отмалчиваться, когда это нужно.

Антикризисная коммуникация. Есть три фактора, которые влияют на восприятие бизнеса в кризисный период: накопленный репутационный капитал, поведение компании во время кризиса, оценка ситуации в СМИ, соцсетях и блогосфере.

В антикризисной коммуникации стоит придерживаться принципа «делая, объясняй». Особенно это касается проблемных ситуаций на производстве, отравлений в общепите и других «ощутимых» проблем.

По опыту скажем: часто компании неверно идентифицируют источник проблем. В результате коммуникационная стратегия опирается на неверные выводы, и бизнес только усугубляет ситуацию.

Необходимый пакет документов

ООО, ЗАО и АО

• Свидетельство о государственной регистрации юридического лица
• Свидетельство о постановке на налоговый учет
• Решение о создании юридического лица
• Устав организации и все изменения в устав
• Выписка из Единого государственного реестра юридических лиц
• Карточка предприятия (Реквизиты)
• Заявка на проведение сертификации, по форме приведенной в Приложении №1
• Штатное расписание.

• Свидетельство о государственной регистрации юридического лица
• Свидетельство о постановке на налоговый учет
• Выписка из Единого государственного реестра индивидуальных предпринимателей
• Карточка предприятия (Реквизиты)
• Заявка на проведение сертификации, по форме приведенной в Приложении №1
• Штатное расписание (при наличии официально устроенных сотрудников).

Определяем точки риска для бизнеса

У каждого бренда свои риски, однако инструменты их определения универсальны. Это внутренние и внешние факторы формирования репутации. Для анализа рисков бизнес-процессов остается выбрать из таблицы наиболее подходящие для вашего случая.

Факторы формирования репутации делятся на внутренние и внешние. Часть из них влияют на репутацию прямо, а другие – опосредованно. К последним принадлежит уровень менеджмента бизнеса. Компетенции управления относятся скорее к хозяйственной сфере, однако следствие их действий влияет на образ бренда.

В 2021 году перестали работать карты и банкоматы одного из крупнейших в России банка «Открытие». Причину вскоре нашли – во время ремонтных работ случайно повредили оптоволоконный кабель, идущий к дата-центру банка. Проблемы испытали и клиенты «Рокетбанка». Он использует одну инфраструктуру с «Открытием».

Управление репутацией – контроль над факторами, комбинация которых обуславливает ее формирование.

Проблемы инфраструктуры повлияли и на репутацию. Действительно, как финансовая организация может называть себя надежной, если ее работоспособность можно прервать взмахом тракторного ковша? Все форс-мажоры предусмотреть невозможно, но при анализе рисков бизнес-процессов должны учитываться и противодействия.

Рассмотрим перечень факторов, влияющих на формирование репутации бизнеса.

Оценка профессиональных рисков в программе “охрана труда”

Подсистема «Управление рисками» позволяет автоматизировать процессы идентификации профессиональных рисков, оценки рисков и планирования деятельности по управлению рисками.

Программа позволяет выбрать предпочтительную методику Оценку профессиональных рисков. Всего в программе их сейчас 3:

• ГОСТ Р 12.0.010-2009
• Произведение значений тяжести и вероятности
• Матричный способ

В методике «ГОСТ Р 12.0.010-2009» значение риска на рабочем месте по опасности рассчитывается как произведение значений тяжести и вероятности, разделенное на сумму значений вероятности по всем опасностям на данном рабочем месте, а общий риск как сумма значений риска по всем опасностям.

В методике «Произведение значений тяжести и вероятности» значение риска на рабочем месте рассчитывается как произведение тяжести и вероятности, а общий риск как среднее значение риска на рабочем месте.

В методике «Матричный способ» значение риска на рабочем месте определяется путем сопоставления соответствующих значений тяжести и вероятности возникновения опасности, установленных в Шкале оценки значимости риска.

Программа “Охрана труда” позволяет:

• Сформировать комиссию, ответственную за проведение оценки рисков

• Спланировать и установить сроки проведения оценки рисков по подразделениям организации.

• Разработать реестр опасности на определенном рабочем месте/ подразделении.
• Использовать результаты производственного контроля, результаты проведенной СОУТ, данные о закрепленном оборудовании, данные об используемых материалах для проведения идентификации опасностей.
• Учитывать типовые, нетиповые и аварийные условия возникновения идентифицированных опасностей.

• Произвести расчет рисков по идентифицированным опасностям в соответствии со шкалой ущерба, шкалой вероятности и определить значимость риска для каждой из идентифицированных опасностей по шкале оценки значимости рисков.
• Вести учет и регистрацию результатов проведения идентификации опасностей, результатов проведения оценки рисков на рабочих местах, объектах.

• Выполнить планирование и вести контроль выполнения мероприятий по управлению рисками.
• Вести учет и регистрацию мероприятий по устранению и снижению рисков.

Понятие репутационного риска в бизнесе

Под риском мы понимаем возможность продемонстрировать силу бизнеса: как он справляется в кризисной ситуации, адаптируется и становится лучше.

Условия формирования репутации могут показаться нечестными. Бизнесу приходится парировать негативные информационные поводы достаточно ограниченным инструментарием: собственным сайтом, страницами в соцсетях и силами лояльных СМИ или блогеров.

Если пустить репутацию на самотек, вскоре ее облепят всевозможные диффамации. Чем дальше, тем сильнее они тормозят развитие бренда, уменьшают пространство для маневра.

Риск заложен в основу предпринимательства. Репутация – следствие действий компании, соответственно, анализ рисков бизнес-процессов применим к ней в той же степени.

Давайте убедимся, что под словом «риск» мы подразумеваем один предмет для обсуждения. Сегодня в сфере анализа и оценки рисков в бизнесе доминируют три взгляда на это понятие:

Риск – вероятность получения ущерба вследствие неверно принятого решения.

Риск – вероятность понести потери в виде непреднамеренных расходов или недополучения прибыли.

Риск – деятельность, связанная с преодолением неопределенности в ситуации неизбежного выбора.

За 10 лет практики кризисных коммуникаций мы пришли к выводу: стоит воспринимать риск и кризисную ситуацию как точку изменений. Встреча с риском – потенциальные возможности для компании, чтобы проявить себя, продемонстрировать заинтересованной аудитории свою «антихрупкость». Это тест, показывающий состоятельность менеджмента, бизнес-модели и гибкость бренда.

Репутация в медиапространстве с каждым годом приобретает все более важное значение. Продукты и услуги компаний выравниваются по качеству, конкурентные преимущества перетекли в информационную надстройку. Эта надстройка может составлять до 85 % капитализации бизнеса. Логично, что удар по ней наиболее ощутим.

Преимущества

Основные достоинства сертификата, которые можно выделить:

• Постоянное повышение процента доверия заказчиков к поставщику услуг:;
• Постоянные победы в различных тендерах, закупках. Это происходит благодаря имеющимся дополнительным баллам, высчитываемым тендерной комиссией после проведения торгов и выяснения итогов;
• Основное доказательство того, что компания, оказывающая различные услуги, имеет стабильные системы менеджмента и постоянный контроль над качеством услуг и товаров.

Получить такой сертификат можно только в аккредитованном центре.

Стоимость и сроки

• Стоимость – 39 000 руб.
• Срок оформления – 2-3 дня
• Доставка – документ оформляется в электронном виде

Этапы проведения оценки профессиональных рисков

1) Создание комиссии. 

“В комиссию лучше включать руководителей, имеющих непосредственное отношение к производственным процесса (главный инженер, главный технолог, руководители подразделений). Конечно же в комиссии будет Специалист по охране труда, промышленной безопасности. В составе комиссии должно быть не менее 3 участников.”

2) Разработка Положения об управлении и оценке рисков (пункты 33 и 36, Приказа Минтруда №438н).

“В Положении должна быть прописана вся процедура проведения оценки и управления рисками.”

3) Идентификация опасностей (пункты 34-35, Приказа Минтруда №438н). 

Для определения можно использовать опросники или чек-листы. На этом этапе нам нужно привлечь руководителей подразделений и самих работников, так как специалист по ОТ не может в полной мере знать обо всех рисках на рабочих местах. В свою очередь Специалист по ОТ может использовать информацию по СОУТ, а также по причинам и обстоятельствам, которые ранее приводили к несчастным случаям, микроповреждениям.

4) Расчет уровня рисков по выявленным опасностям (пункты 37, Приказа Минтруда № 438н). В зависимости от выбранной методики оценки рисков, производим расчет уровня рисков. Перед расчетом нужно определить шкалы оценки, они могут быть различными: шкала вероятности, шкала тяжести, шкала оценки значимости.

5) Оформление карт идентификации опасностей и оценки рисков. Для того, чтобы задокументировать расчет уровней рисков необходимо заполнить Карту рисков. В карте будет указан окончательно выявленный уровень риска по конкретной должности/рабочему месту/подразделению. Карта рисков в дальнейшем и будет подтверждением того, что вы провели оценку профрисков.

Важно! Обязательно будет необходимо ознакомить работников с существующими профрисками и их уровнями, это требование новой статьи ТК РФ 216.2.

6) Управление рисками (пункты 36, Приказа Минтруда № 438н). 

Недостаточно просто оценить риски необходимо их корректировать и управлять, для этого составляют план мероприятий. 

Что нужно отразить в Плане мероприятий по снижению уровня профессиональных рисков?

• Выявленную опасность;
• Мероприятие по уменьшению уровня риска (например, применение дополнительных средств индивидуальной/коллективной защиты, улучшение условий работы и тд.)
• Сроки выполнения мероприятий
• Ответственные лица

7) Ознакомление работников с рисками. Ознакомить работников нужно с разработанным Положением об управлении и оценке рисков и Картами идентификации опасностей и оценки рисков – это необходимо сделать для всех работников в организации, а также ознакомлять всех вновь поступающих на работу).

Важно! Информация об оценке профессиональных рисков должна присутствовать во всех программах обучения по охране труда (инструктажи, обучение по охране труда и при проверке знаний).

8) Повторная переоценка рисков (пункты 38(д) Приказа Минтруда № 438н).

Срок переоценки рисков работодатель устанавливает самостоятельно, поэтому они должны быть прописаны в Положении. 

• Для умеренного (приемлемого) риска переоценка раз в 3 года. 
• Для высокого риска переоценка раз в год.