Построение эффективной системы мониторинга рисков

Как ориентироваться в том многообразие рисков, которые встречаются в деятельности любой компании, решившейся вести деятельность в таких непростых современных условиях?

Эффективная система мониторинга рисков должна иметь следующие элементы:

-ясно определенные зоны наблюдения

-широкую сеть наблюдателей и агентов

-фильтры и критерии оценки поступающей информации

-четко определенные каналы коммуникации с управляющими и управляемыми подсистемами компании

-подсистему самосовершенствования.

Какая информационная система может обеспечить требования по работе такой системs мониторинга рисков?

Попытки использовать для этого реляционные базы данных или системы типа ERP(управления ресурсами) были не слишком эффективными, и в настоящее время для автоматизации работ по риск-менеджменту используются в основном офисные приложения. Простота и дешевизна этого решения сочетаются с ограничениями системы одним рабочим местом, т.е в систему управления нельзя сделать многопользователскоЙ и снижают возможности анализа.

Возможности современных систем электронного документооборота позволяют организовать сбор и хранение информации на всех этапах работы риск-менеджмента, создавать и регулировать необходимые информационные потоки.

К основным преимуществам СЭД для построения системы риск-менеджмента можно отнести следующее:

1) Возможность хранения самой разнообразной информации.

Основные процессы риск менеджмента - сбор документов, хранение и передача их всем тем, кому он нужен.

Поэтому для проведения таких процессов более приспособлены СЭД, которые могут часть информации хранить в структурированном (подобно таблицам) виде, а часть - в виде присоединенных файлов. Для численных методов анализа данные могут быть переданы в специализированные программы.

Информация, которая используется для мониторинга рисков, может быть чрезвычайно разнообразна - файлы WORD(например, заключения экспертов), отсканированные изображения (например, лицензии),фотографии с места происшествия, таблицы валютных курсов и т.д.

2) Наличие механизмов контроля выполнения планов

Планирование действий и контроль их исполнения -важная часть системы риск-менеджмента. Механизм создания иерархической системы поручений с назначением конкретных исполнителей, рассылкой напоминаний о приближении срока исполнения или о том, что срок прошел, а поручение - не исполнено, составлением аналитических отчетов о исполнительской дисциплине делает риск-менеджмент реально работающим с минимальными временными затратами на процессы контроля, что дает людям возможность реально подумать - а все ли мы предусмотрели?

3) Возможность функционального и географического масштабирования.

В мнении о практической невозможности единовременно ввести полномасштабную систему риск-менеджмента в организации сходятся все эксперты.

Как правило, процесс внедрения системы риск -менеджмента начинается с пилотного проекта на отдельном, наиболее ответственном участке (операционные риски для банков, технические - для промышленности , валютные - для внешнеэкономической деятельности). Отработав технологии риск-менеджмента на этом пилотном участке, разворачивают риск-менеджмент на другие виды риска.

Развертывание может идти по функциональному признаку: вначале реализуются только функции мониторинга событий или контроль исполнения планов, затем- составление прогнозных сценариев для разработки комплексных планов действий, и уже - как венец - составление аналитических экспертных обобщений с анализом ситуации и действенности проводимых мероприятий.

Функционал СЭД дает возможность проведения как географического , так и функционального масштабирования.

Архитектура «Клиент - сервер» позволяет подключать новых пользователей и включать их в проводимые процессы просто через подключение рабочих мест без внесения изменений на уровне программного кода.

Надежность работы обеспечивается через объединение серверов в кластеры.

Для обеспечения работы удаленных пользователей используется механизм репликации. Реплика - полная копия базы данных на другом сервере, который может находится за тысячи километров от того, где был создан исходный документ. Передача информации производится методом реплицирования - поддержки полных копий баз данных на двух и более удаленных серверах. При таком механизме невозможна потеря какого-либо сообщения. Серверы будут обмениваться данными до тех пор, пока не будет получено полное соответствие хранимой информации в реплицируемых базах.

Функциональное масштабирование реализуется за счет модульности СЭД. Поочередность ввода процессов риск-менеджмента можно реализовать за счет очередности ввода модулей СЭД.

Организацию СЭД, предназначенную для комплекса работ по реализации процессов риск-менеджмента можно представить в виде следующей схемы:

Начальным этапом является разработка стратегии и построение рискового профиля организации.

1. На основании созданного рискового профиля организации создаются прогнозы развития событий.

2. Разработка планов превентивных мероприятий и планов ликвидации последствий.

3. Разрабатывается план контрольных мероприятий для мониторинга рисковых событий.

4. Проведение контрольных мероприятий с регистрацией выявленных рисковых событий в специальной базе.

5. Проводится мониторинг внешней среды с регистрацией информации в базе рисковых событий.

6. Проводится анализ прогнозов, накопленной информации и проводится определение эффективности проводимых мероприятий

7. Производится корректировка плана проводимых мероприятий.

8. Проводится мониторинг системы сбалансированных показателей с созданием аналитических обобщений.

9. По результатам производится корректировка базы сбалансированной системы показателей.

А как построить аналитические обобщения, какие методики и алгоритмы обработки использовать - эту задачу решают риск-менеджеры в каждой конкретной ситуации.

Методы построения аналитических обобщений весьма многообразны и их набор продолжает пополняться, так как риск-менеджмент постоянно развивается. Появляются новые виды рисков, например риски ведения бизнеса в Интернете. И каждая организация может пополнить теорию и практику риск-менеджмента своим опытом.

Как показывает рпактика, риск-менеджеру, как и врачу, приходится учиться всю свою жизнь.