Любому руководителю требуется знать методы и принципы эффективного управления рисками. Понимание того, как выявить и вылечить риски, будь то в компании, программе или проекте, убережёт от трудностей в будущем и подготовит руководителя и других членов команды к неизбежным сложностям и инциндентам.
Совсем не обязательно буквально выполнять 12 принципов управления рисками, перечисленные ниже. Скорее они могут послужить для выработки собственной политики, принципов, стратегии и плана.
Специфика компании
Каждая компания имеет свою собственную специфику и особенности — это базовый принцип любой методики управления рисками. Менеджеру проектов необходимо учитывать эти особенности, чтобы обеспечить чёткое выявление рисков и определить процедуры для их «лечения». Под спецификой компании понимают политический, экономический, социальный, технологический и юридический контексты, а также среду работы компании.
Вовлечение всех заинтересованных сторон
Участники команды, руководящей проектом, легко могут зациклиться друг на друге и забыть, что другие заинтересованные стороны — инвесторы, заказчики — играют ключевые роли в бизнес-процессах компании и в самом проекте.
Для успеха проекта очень важно понимание роли каждой заинтересованной стороны и управление её вовлечённостью в проект. Инвесторы должны быть по необходимости осведомлены о рисках проекта. В зависимости от специфики компании, «по необходимости» определятется исходя из: конкретной роли инвестора в проекте, уровня влияния, который имеет инвестор внутри компании и за её пределами, уровня финансового участия в компании (размера инвестиций), а также типа, вероятности и потенциального воздействия рисков.
Цели компании
Риски существуют только в контексте действий и целей компании. Так же как дождь является негативным риском для пикника, позитивным — для засыхающих посевов, и вовсе не является риском для тех, кто находится на борту подводной лодки.
Очень важно, чтобы люди, лично ответственные за управление рисками, будь то руководитель компании, менеджер проекта или риск-менеджер, чётко понимали цели компании, чтобы иметь возможность обеспечить наиболее подходящие решения.
Подход к менеджменту рисков
Процессы, стратегии, политика и планирование в рамках методологий риск-менеджмента обеспечивают базовые принципы и шаблоны для каждой организации. Эти шаблоны основаны на опыте и исследованиях самых различных компаний и систем менеджмента рисков. Применение менеджерами лучших практик позволяет учиться на ошибках, экспериментах и уроках других профессионалов.
Отчётность
Ещё одной ключевой составляющей успешного менеджмента рисков является аккуратное и понятное представление информации, а также её передача соответствующим сотрудникам, руководителям и инвесторам. Методология менеджмента рисков предоставляет шаблоны для управления частотой, содержимым и участниками этого взаимодействия.
Роли и ответственность
Основой всех лучших практик управления рисками является чёткое определение ролей и ответственности. Функции и ответственность каждого участника как внутри, так и за пределами компании, должны быть предельно прозрачны. Это важно не только с точки зрения управления компанией, но и для того, чтобы быть уверенными, что вся имеющаяся ответственность была распределена между сотрудниками.
Поддержка
Этот пункт включает в себя обеспечение компании нормативами, информацией, обучением и финансированием лиц, управляющих рисками. Поддержка может включать в себя централизованное управление рисками, стандартные подходы к менеджменту рисков или нормативы для реализации отчётности и аналитики по рискам, основанные на лучших существующих практиках.
Своевременные предупреждающие индикаторы
Важнейшим первым шагом для устранения или смягчения рисков является их определение. Тем не менее, в некоторых случаях предусмотреть риски заранее невозможно. Для таких случаях необходимо предусмотреть заранее предупреждающие сигналы, оповещающие лиц, ответственных за управление рисками.
Периодический анализ
Необходимость периодического анализа также связана с тем, что не все риски можно определить заранее. Регулярный обзор выявленных рисков даёт возможность менеджерам быть в курсе всех новых выявленных рисков и следить за эффективностью выбранной политики управления рисками.
Преодоление барьеров
Любая стратегия требует внимательного учёта возможных барьеров для её успешного внедрения. Основные шаги для этого включают в себя:
- определение ролей, ответственности, подотчётности и собственности;
- адекватный бюджет для внедрения нужного подхода и выполнения всех действий;
- адекватные и доступные тренинги, техники и инструментарий;
- ориентация на управление рисками, вводный инструктаж и обучение;
- регулярная оценка подхода к управлению рисками, включая все шаги, перечисленные выше;
Поддерживающая культура
Менеджмент рисков поддерживает множество различных областей и аспектов деятельности компании. Культура поддержки необходима для того, чтобы все лица, ответственные за управление рисками, чувствовали себя уверенно, поднимая тему, обсуждая и управляя рисками. Поддерживающая культура также включает в себя оценку и анализ компетенции риск-менеджеров.
Постоянное развитие
В развивающейся компании ничто не остаётся постоянным надолго. Эффективная политика управления рисками обеспечивает повторные оценки и постоянные улучшения. В практическом плане это означает, что необходим человек или команда, которая будет обеспечивать актуальность политики управления рисками и всех процедур, проводя регулярный анализ подходов к управлению рисками в компании.