Система управления рисками организации: пример проекта для управляющей компании

Необходимо определить, какие целевые результаты деятельности важны для компании N, в отношении которых должны идентифицироваться и оцениваться риски. После этого нужно идентифицировать риски и возможности, связанные со сбоями, контекстом, потребностями и ожиданиями заинтересованных сторон, стратегическими целями и влияющие на текущие процессы компании.

Причины обращения

Компания N понимает, что часть рисков устранить невозможно (например, риски, связанные с внешними факторами или вероятными ошибками), но не имеет алгоритма конкретных действий в случае их наступления. Поэтому некоторые сбои приводили к существенным последствиям: снижению уровня производства и продаж, срыву заказов, снижению производительности труда, неудовлетворённости клиентов и их потере.

В компания несколько раз повторялась одна и та же ситуация. Технолог (или другой высококвалифицированный работник), отрабатывавший технологию производства много лет, увольняется или уходит на пенсию и не может передать весь объем наработок, потому что в компании не предусмотрена многолетняя фиксация результатов всех тестов, проб, включая ошибки. В результате новые сотрудники повторяют большую часть пути, который уже был пройден. В итоге – потеря времени, снижение производительности затрат по всей цепочке бизнес-процессов, убытки.

Слабая защита информации – ещё одна проблема. Почти стандартная ситуация, когда вместе с уходом одного из сотрудников компанию «покидают» технологические наработки за много лет, или комплекты важной документации, или актуальные базы данных Клиентов. Такие ситуации могут привести к самым серьёзным последствиям и даже к краху бизнеса.

Риски выявляют и возможности бизнеса, но в компании не знают, как превратить риски в возможности, не налажена система архивирования и фиксации важного опыта, а это упущенная выгода, недополученная прибыль. Такая ситуации не устраивает собственников бизнеса, партнёров, сотрудников и других заинтересованных сторон.

Итоги работы с консультантом

• Идентифицировали 252 риска, связанных с контекстом компании, выявили 21 критический риск.
  
• Идентифицировали 93 риска, связанных с потенциальными несоответствиями в технологии производства, выявили 12 критических рисков.
  
• Разработали шкалы оценки вероятности и оценки серьезности (последствий) рисков. Провели оценку выявленных рисков по вероятности, последствиям возникновения и уровню применения контрольных методов. Более половины выявленных рисков имеют вероятность наступления от 50 до 90% со значительными последствиями – серьёзность колеблется от значительной до критической.
  
• Разработали программы управления рисками и возможностями.

Отдельные кейсы проекта

Риски, связанные с законодательством и влияющие на текущий процесс и его способность обеспечить требуемый результат:

• экспорт продукции в связи с изменением «пищевого» законодательства в странах поставки продукции.

Риски, связанные с ресурсами и влияющие на текущий процесс и его способность обеспечить требуемый результат:

• не выпуск продукции или несвоевременный выпуск продукции по причине выхода из строя основного технологического оборудования на срок более 3-х суток из-за его неправильной эксплуатации;
  
• задержка выпуска продукции более чем на 12 часов по причине отсутствия неосновного сырья.

Результат

• Создание программы управления рисками положительно сказалось на целевых результатах деятельности и вывило возможности бизнеса в технологии производства и кадровом администрировании.
  
• Суммарный эффект от роста окупаемости затрат и роста прибыли, а также сокращения издержек составил 42,4 млн в виде прироста чистой прибыли на 1,2% уже в первый год.