Чотири відповіді на ризик: теорія, яку всі знають — і практика, яка виглядає інакше (Risk Response & Decision-Making)
Чотири відповіді на ризик: теорія, яку всі знають — і практика, яка виглядає інакше Цикл «Управлінські рішення щодо ризиків» Цикл «Управлінські рішення щодо ризиків» (Risk Response & Decision-Making) У більшості організацій тема реакції на ризик здається закритою ще до початку розмови. Кожен, хто бодай раз працював із системою управління ризиками, без зусиль назве чотири базові […]
Коли ризик уже тут: як насправді ухвалюються управлінські рішення щодо ризиків (Risk Response & Decision-Making)
Коли ризик уже тут: як насправді ухвалюються управлінські рішення щодо ризиків (Risk Response & Decision-Making) Цикл «Управлінські рішення щодо ризиків» (Risk Response & Decision-Making) У більшості організацій система управління ризиками виглядає логічно і завершеною. Встановлений контекст, ідентифіковані ризики, проведений аналіз, сформовані профілі, підготовлені звіти для правління та наглядової ради. Усе це створює відчуття, що […]
Як зрозуміти, що система моніторингу ризиків справді працює — навіть коли нічого не сталося
Як зрозуміти, що система моніторингу ризиків справді працює — навіть коли нічого не сталося Одна з найбільших складностей у розмовах про моніторинг ризиків полягає в тому, що його ефективність найчастіше оцінюють за наслідками. Якщо інцидент стався — система «не спрацювала». Якщо нічого не відбулося — вважається, що все гаразд. Така логіка виглядає інтуїтивною, але насправді […]
Коли сигнал стає дією: як побудувати зв’язок між моніторингом і реагуванням
Коли сигнал стає дією: як побудувати зв’язок між моніторингом і реагуванням Після розмови про сигнали, які не запускають дій, виникає закономірне запитання: чи можливо взагалі побудувати систему, у якій слабкий сигнал реально впливає на управлінські рішення, а не зникає між звітами і комітетами. Відповідь неочевидна, але практичний досвід показує: так, можливо — за умови, що […]
Від сигналу до дії: чому організація не реагує, навіть коли вже побачила ризик
Від сигналу до дії: чому організація не реагує, навіть коли вже побачила ризик У попередній статті ми зосередилися на тригерах і слабких сигналах — тих ранніх ознаках, які вказують на зміну ризикового контексту ще до того, як це стає видно в показниках. Але на практиці навіть помічений сигнал не гарантує жодних змін. Його можуть обговорити, […]
Тригери і слабкі сигнали: те, що система зазвичай не чує
Тригери і слабкі сигнали: те, що система зазвичай не чує Після розмов про неефективні KRI і запізнілі індикатори закономірно виникає запитання: якщо показники мовчать, як саме компанія може вчасно помітити зміну ризикового профілю? Відповідь зазвичай лежить поза межами звітів і таблиць — у площині тригерів і слабких сигналів. Слабкі сигнали рідко виглядають переконливо. Вони не […]
Більшість KRI не впоралися з сигнальною функцією
Більшість KRI не впоралися з сигнальною функцією У багатьох компаніях перелік ключових індикаторів ризику виглядає солідно. Таблиці з KRI охоплюють операційні, фінансові, ІТ- та кадрові ризики, для кожного показника встановлені пороги, визначені відповідальні, налагоджена регулярна звітність. Формально система працює, і саме тому запитання «чому ж ризики все одно реалізуються» часто викликає щире нерозуміння. На практиці […]
Ми все це бачимо: як моніторинг заспокоює менеджмент і пропускає ризики
Ми все це бачимо: як моніторинг заспокоює менеджмент і пропускає ризики У багатьох компаніях моніторинг ризиків виглядає бездоганно. Регулярні звіти, таблиці з показниками, графіки динаміки, комітети з чітким порядком денним. Формально все на місці: ризики відстежуються, інформація оновлюється, відповідальні визначені. Саме тому будь-яка розмова про проблеми з моніторингом зазвичай починається з щирого здивування: «Як це […]
Типові помилки оцінки ризиків: чому “формально правильно” часто означає “управлінськи небезпечно”
Типові помилки оцінки ризиків: чому “формально правильно” часто означає “управлінськи небезпечно” Помилки в оцінці ризиків — це не відхилення від норми і не свідчення слабкої системи. Навпаки, вони є природним продуктом будь-якої складної організації, яка намагається формалізувати невизначеність і перетворити її на управлінські рішення. Проблема починається не тоді, коли помилки виникають, а тоді, коли їх […]
Динамічна оцінка ризиків: чому статичні профілі більше не працюють
Динамічна оцінка ризиків: чому статичні профілі більше не працюють Один із найпоширеніших самообманів у сфері управління ризиками полягає в переконанні, що ризики можна «зафіксувати» — описати, оцінити, затвердити і з певним полегшенням вважати контрольованими. Саме так народжуються профілі ризиків, які виглядають акуратно, структуровано і водночас дедалі гірше відображають реальність. Проблема полягає не в якості оцінки, […]