Системы менеджмента рисков в соответствии с ISO 31000:2018 (идентификация и описание рисков)

• Понятие риска и характеристики рисков
• Место менеджмента рисков в системе управления организацией. Зачем работать с рисками? Принципы менеджмента рисков как основа системы управления организацией, положения и терминология согласно ISO 31000
• Разные уровни риска: риски продукта, риски процесса, риски проекта, риски организации
• Команда по управлению рисками: кого позвать
• Алгоритм риск менеджмента
• Получение информации

Информация по рискам организации. Анализ контекста. Практика SWOT анализа. Практика PESTLE. Демонстрация примеров. Информация по рискам процесса. Учет областей классификации рисков

• Идентификация и описание рисков. Описание рисковых событий: почему это важно, как влияет на последующие этапы. Правильная формулировка рискового события, определение негативного факта.

Идентификация рисков организации.

Идентификация и описание рисков по последствиям и по источникам (причинам) риска (на примере рисков процесса). Несколько «почему» в определение причин риска. Демонстрация описания рисков на основе примеров и фотоматериалов. Как быть с идентифицированными рисками, источники которых вне влияния организации?

• (Стандартизованные) реестры рисков: полезны или нет?
• Анализ рисков по вероятности возникновения и тяжести последствий. Другие методы анализа
• Оценка рисков, ранжирование. Выделение приоритетных рисков. Демонстрация примеров
• Стратегии и меры управления рисками. Самое распространенное влияние – действие на снижение вероятности возникновения рискового события. Особенности действий, направленных на последствия рисков. Управление рисков и практика создания планов непрерывности бизнеса. А что если в качестве мероприятия по управлению рисками требуется дополнительный контроль, дополнительный персонал или ресурсы?
• Остаточный риск после реализации мероприятий
• Пересмотр рисков: когда правильно, а достаточно ли пересмотра один раз в год? Обсуждаем необходимость актуализации рисков. Мониторинг рисков
• Основные ошибки в управлении рисками. Что не работает в подходах
• В завершении: не бояться управления рисками! Риски и меры управления рисками есть у всех

Экзамен

Групповые и практические работы

(состав может варьироваться)

• Определение областей и классификации рисков для организации
• Идентификация контекста организации. Идентификация рисков на уровне организации на основании данных по контексту
• Идентификация и описание рисков процессов на основе фотоматериалов
• Идентификация и описание рисков выбранного процесса организации
• Определение мер управления идентифицированными рисками процесса
• Оценка таблиц по управлению рисками. Идентификация сильных и слабых сторон в примерах по управлению рисками