Бизнес Процессы Правового Риска

Роль бизнес-процессов в управлении рисками проекта

Простой пример: если во время строительства здания на объект вовремя не прибыла бригада рабочих из-за своей недельной занятости на другой площадке, теряется время, деньги, но гораздо хуже то, что сдвигается следующий этап работ и сроки всего проекта. Решением может стать привлечение на объект других рабочих.

В некоторых компаниях сотрудники коллективно определяют возможные риски, фиксируют их в виде списка и указывают в графе напротив способы решения проблем, чтобы в будущем в ходе проекта руководствоваться готовыми вариантами.

АНАЛИЗ РИСКОВ БИЗНЕС-ПРОЦЕССОВ

Первым этапом определения основных рисков служит SWAT‑анализ. SWAT‑анализ представляет собой метод стратегического планирования, который заключается в выявлении факторов внутренней и внешней среды и последующее их разделение на четыре категории:

1. Риски с высокой степенью вероятности и низкой степенью влияния.
2. Риски со средней степенью вероятности, но высокой степенью влияния.
3. Риски со средней степенью вероятности и средней степенью влияния.
4. Риски со средней степенью вероятности, но низкой степенью влияния.
5. Риски с низкой степенью вероятности, но с высокой степенью влияния.
6. Риски с низкой степенью вероятности и низкой степенью влияния.

Взаимосвязь риска и бизнес-процесса

Составляем схему бизнес-процесса Для грамотного составления схемы процесса, нуждающегося в изменениях, вам необходимо задокументировать все без исключения действия, осуществляемые в его рамках. К примеру, схема процесса открытия новых счетов, который решил улучшить

9.5. Естественная взаимосвязь лотов Основной смысл выставления на одновременный аукцион множества товаров заключается в их взаимосвязи. С точки зрения участника некоторые товары могут быть комплементами, а некоторые – субститутами (заменителями). В то же время между

Управление рисками как бизнес-процесс

–масштаб деятельности субъекта хозяйствования, –специфика его деятельности, –стадий жизненного цикла предприятия, –структуры субъекта предпринимательства. Бизнес –процесс «управление рисками», на наш взгляд, можно представить в виде следующих компонентов: 1) мониторинг; 2) информационноаналитическая работа; 3) разработка методики, выбор инструментария, апробация; 4) принятие управленческих решений, оценка результатов. Рассмотрим их подробнее. Мониторинг представляет собой процесс исследований –отрасли, рынка, географического положения, конкурентов, потребителей. Уровень хозяйственного риска во многом определяется отраслевым положением субъекта хозяйствования [3, c.98]. Необходимость анализа рынка и конкурентов есть позитивное следствие бенчмаркинга. Анализ потребителей востребован аутентичностью бизнеса. Информационно–аналитическая работа состоит из сбора и систематизации теоретической и методологической литературы: понятия, сущность, классификации рисков, методов их оценки и управления рисками[4, с.72]. Одним из важных моментов работы данного компонента является анализ бухгалтерской и управленческой документации, так как именно здесь отражаются события, индикаторы, позволяющие выделить факторы риска[2, с.55]. Здесь также представляются программные решения как в виде схем методических наработок (проекты положений, стандартов, регламентов), так и в виде средств информационных технологий (Microsoft Enterprise Project, АльтИнвест, Risk Professional, Project Expert и т.д.). Следующий компонент бизнес –процесса заключается в выборе и доработке представленныхпредыдущим звеном методик, в обеспечении их применимости на данном предприятии как с позиции достаточности компетенций, так и материальной обеспеченности[3, с.102]. Как инструменты могут быть выделены: матрица БКГ, SWOT–анализ, имитационное моделирование, дерево решений и т.д. В завершение работы данного компонента должны быть определены: план мероприятий к внедрению, сроки внедрения, количественно выраженный эффект от принимаемых мер, источники финансирования по внедряемому проекту[4, с.70]. Последнийкомпонент в данном процессе не требует подробных комментариев. Предприятие функционирует в рамках внедренной системы управления рисками –принятые управленческие решения должны максимально следовать миссии и стратегии компании[5, с.61].Потери, в виде прямых убытков или упущенных выгод, как опыт для дальнейшего недопущения –тоже часть управления рисками. Анализ потерь и ошибок в процессе реализации бизнеспроцесса позволяет в дальнейшем более качественно построить работу в данном направлении, с учетом новых полученных знаний о риске. Управление риском представляет собой многоступенчатый процесс и начинается он с анализа риска. Анализ риска подразумевает оценку вероятности наступления опасности, прогнозирование вероятности возможных потерь и на основанииполученных данных определение стоимости таких потерь. Для этого можно использовать статистические данные, какиелибо показатели независимых источников по аналогичным объектам или отраслям. То есть анализ риска будет содержать в себе выявление и оценку этого риска[6, с.102].Как уже было отмечено, для того, чтобы уметь избежать таких рисков или уменьшить их последствия, нужно уметь управлять ими, а именно оптимизировать, то есть добиться того, чтобы риски уменьшились, не вызвав негативных и отрицательных последствий [7, с.52].Из всего вышесказанного хотелось бы сделать вывод о том, что любая деятельность человека подвержена какимлибо рискам. Каждое предприятие также имеет свои определенные риски и заинтересовано в снижении таких рисков. Для оптимизации рисков существуют определенные методы, которые являются частью управления рисками.Таким образом, управление рисками как бизнес –процесс требует комплексную функциональную структуру с однонаправленным и динамичным информационнымпотоком. При этом если интеллектуальный ресурс в виде системы риск –менеджмента способствует росту капитализации компании, он может быть рассмотрен как нематериальный актив.

Сложность такого феномена как «риск» проявляется в том, что он обладает множеством совпадающих и нередко противоречивых основ. Проявляясь во всех сферах и отраслях народного хозяйства, риск специфичен и характеризуется многообразием видов. Все это обуславливает актуальность исследований в сфере управления рисками и популяризует внедрение практики риск –менеджмента. Риск –это совокупность взаимодействий субъектов хозяйствования в условиях неопределенности и постоянного развития социальноэкономических отношений. Они влекут отрицательные или положительные последствия при принятии решений в условиях изменяющейся внутренней и внешней среды. Взгляд на управление рисками как на бизнеспроцесс позволяет систематизировать как сами риски, так и мероприятия по минимизации их возможных негативных последствий. При разработке концепции управления рисками следует придерживаться следующих принципов [1, с.17]: системность, комплексность, планомерность при управлении рисками; целенаправленность и соответствие миссии и стратегии компании; моделируемость, адаптивность и гибкость в управлении рисками; результативность системы управления рисками. Многие авторы подчеркивают в категории риска не только отрицательную составляющую. Превентивное (предупреждающее) управление рисками дополняет представленный перечень принципов [2, с.54]: стабилизация товарных, сырьевых и денежных потоков; использование новых открывающихся возможностей. Внедрение бизнес –процесса«риск –менеджмент» должно осуществляться с учетом четырех групп факторов:

Анализ рисков бизнес-процессов

Каждый процесс обладает своим набором рисков, характерным только для него. Поэтому перечень рисков и их анализ проводятся для каждого процесса отдельно. На верхнем уровне описания процесса с помощью SWOT-анализа определяются его основные риски (угрозы).

Для более детального анализа необходимо определить риски, соответствующие каждому из процессов, а в некоторых случаях и подпроцессов/операций. Для этого целесообразно использовать риск-ориентированный подход, который заключается в идентификации факторов, препятствующих достижению целей, поставленных перед компанией, а также в поиске вариантов снижения их влияния на реализацию бизнес-процессов. В рамках данного подхода анализ рисков процессов состоит из следующих работ:

Модель бизнес-процессов: услуги юристов

Как кроме цены выбирать юриста непонятно. Поэтому подойдет вариант «спроси знакомых» (он же сарафанное радио), посмотреть кто и с кем работал ранее, посмотреть кто находится рядом. Затем можно посмотреть на опыт, знания, практику (всегда хочется максимально большое количество подходящего опыта). Затем можно обратить внимание на рекомендации других клиентов, публикации в профильных изданиях, выступления на конференциях, наличие команды юристов.

Юрфирма «Ветров и партнеры» подтверждает свою готовность и способность оказать клиентам запрашиваемую юридическую помощь, равно как и наличие специалистов, обладающих релевантным опытом и необходимой квалификацией при оказании юридических услуг по вопросам, касающимся бизнес-процессов .

Карту рисков бизнес-процессов можно сделать практичной

Когда в компании все бизнес-процессы классифицированы и стандартизированы, аудитор может пользоваться готовой «номенклатурой» бизнес-процессов. И с высокой степенью вероятности при таком уровне организационного развития нужен уже не аудитор, а внутренний контролер. Если же такой уровень в компании пока не достигнут, аудитор может основываться на логике типовых бизнес-процессов и систем ­управления.

По итогам проводимых ауди­тов — сформировать консолидированную таблицу из всех карт рисков бизнес-процессов с вышеприведенными типовыми признаками, приведенными на рис. 2. Такая таб­лица должна обновляться путем исключения карт по итогам прошлых проверок (например, более полутора лет или, альтернативно, по критерию исполнения плана корректирующих мероприятий по конкретной проверке) и добавления новых карт рисков по итогам «свежих» проверок.

Бизнес-риски: какие бывают и как их избежать

От климатических бизнес-рисков зависит сезонность продукции. При резких изменениях условий (излишне теплая зима, холодное лето) предсказуемость прибыли нарушается — какие-то товары не находят спроса, сельскохозяйственная продукция может погибнуть.

Это все внутренние риски предприятия, которые напрямую зависят от личностных и организационных качеств руководителя. Но финансовые бизнес-риски связаны и с внешними факторами, например, с политической нестабильностью в регионе и стране, нестабильностью цен на энергоносители, изменениями налогового законодательства.

Процесс управления рисками в процессе бизнес-планирования

Риск обязательно должен быть рассчитан до максимально допустимого предела. Важно не бояться ошибок в своей рыночной деятельности, а постоянно корректировать систему действий с позиции максимальной прибыли.

• — нельзя рисковать больше, чем это позволяет собственный капитал;
• — всегда надо думать о последствиях риска;
• — положительное решение принимается лишь при отсутствии сомнения;
• — не рисковать многим ради малого;
• — при наличии сомнений принимаются отрицательные решения;
• — максимум выигрыша;
• — оптимальная вероятность результата.

Идентификация операционных рисков на основе описания бизнес-процессов

Идентификация событий операционного риска (ОР) — нетривиальная задача, которая стоит сегодня перед многими российскими коммерческими банками. Риск-менеджер, не знающий досконально все бизнес-процессы банка, может использовать для этого структурное описание бизнес-процессов . В данной статье рассматривается пример идентификации возможных событий операционного риска на примере бизнес-процесса кредитования корпоративных клиентов.

После подписания полного комплекта договоров по проекту всеми сторонами денежные средства необходимо перечислить на расчетный счет клиента (табл. 5). Для этого специалист отдела сопровождения подготавливает и направляет в отдел бухгалтерского учета распоряжение на перечисление денежной суммы. После совершения операции по переводу денежных средств специалистом отдела бухгалтерского учета денежные средства становятся доступными клиенту для снятия.

Система оценки правовых рисков – роскошь или необходимость

Для митигирования такого риска юристу необходимо изначально определить, какой объект интеллектуальной собственности будет использован в рекламе и на каком правовом основании. В частности, следует выяснить, подлежит ли он правовой защите в принципе (например, любые объекты, являющиеся общественным достоянием, можно использовать свободно), есть ли у организации лицензионный договор или разрешительное письмо от правообладателя или его представителя. Это можно сделать путем внесения в должностные инструкции сотрудников, в трудовые функции которых входит создание рекламы или сбор материалов для ее создания, обязанности сообщать об используемых объектах интеллектуальной собственности, их правообладателях и основаниях использования таких объектов. Отдельно в должностных инструкциях или регламентах организации следует прописать ответственность сотрудника перед компанией за причинение материального ущерба, если организацию оштрафуют из-за неправомерного использования объекта интеллектуальной собственности.

Некоторые эксперты не поддерживают вынесения в отдельную группу рисков судебные разбирательства компании, отмечая, что судебные споры с контрагентами неизбежны при ведении бизнеса. Еще один аргумент в пользу такой точки зрения заключается в том, что риски судебных тяжб учитываются при оценке любой другой группы рисков. А вот руководитель контрольно-правового отдела компании по производству промышленного оборудования ООО «Данфосс» Александр Котляр, напротив, уверен, что участие в судебных разбирательствах надо рассматривать как риск и стремиться к его снижению – тогда и количество споров снизится.

Вопрос 4

Среди основных методов управления юридическими рисками называют: — отказ от риска — как неучастие в том или ином проекте или выход из него на ранних стадиях, продажа спорного актива; — удержание риска — самострахование компанией без передачи страховщикам или иным третьим лицам ответственности, при наличии адекватных резервов на случай реализации рисковых событий. Способами правовой работы для обеспечения этого риска могут быть систематизация и обобщение судебной практики; выбор подсудности возможного спора по месту, наиболее комфортному в конкретной ситуации; обеспечение возможного рискового события; использование института сделки под отменительным либо отлагательным условием; — передача риска, например страхование ответственности; — снижение риска — все формы диверсификации рисков и мероприятия по повышению правовой культуры в компании. Данный метод управления рисками подразумевает более сильное вовлечение корпоративных юристов во все области деятельности компании, потенциально несущие «причины» реализации рисков

Интересно заметить, что в России на уровне нормативных актов управление правовыми рисками регулируется только применительно к кредитным учреждениям. Интересно заметить, что в России на уровне нормативных актов управление правовыми рисками регулируется только применительно к кредитным учреждениям.

Пути снижения правовых рисков

Для определения места юридиче­ской службы в структуре системы от­ветственности предприятия важно иметь в виду, что столь часто выполняемая юристами претензионная работа и пред­ставление предприятия в суде не относится к управлению правовыми рисками, а является юридическим сопровождени­ем дел предприятия.

Процессы, в которых возникает правовой риск на уровне организации, — это все процессы, в которых организация, или одно из ее дочерних обществ, или один из ее директоров вступают в гражданско-правовые или в админист­ративно-правовые отношения и накла­дывают на фирму обязательства правового характера. Как правило, это заключение договоров, принятие реше­ний о сделках, подписание протоколов о намерениях, отсылка оферт и пр. Но анализ юридических последствий и самого юридического риска должен ве­стись не на этапе заключения догово­ра, а несколько ранее — при принятии решения менеджментом организации о самой возможности такого договора.

Настольная книга по внутреннему аудиту

В продолжение темы использования процентной оценки вероятности стоит отметить еще несколько нюансов. Указание величины вероятности в процентах в большинстве случаев говорит о том, что оценка проводилась экспертным методом. При использовании данного метода необходимо убедиться в том, что восприятие экспертом конкретной оценки соответствует ее восприятию окружающими (начиная с того, о чем говорит эксперт – об исходном или остаточном риске). Например, эксперт говорит, что вероятность риска аварии на производстве составляет 10 %. Однако он может иметь в виду только те случаи, в которых виноваты люди по причине неправильного исполнения трудовых обязанностей, а окружающие (в отсутствие пояснений) могут посчитать, что речь идет о риске в целом. Также эксперт мог получить итоговый показатель 10 % путем деления количества аварийных ситуаций на производстве на общее количество работников данного производства по итогам прошлого года. Окружающие же могут подумать, что это означает одну аварию каждые 10 месяцев. В сухом остатке у нас остается тот факт, что бездумное использование процентной оценки вероятности может приводить к существенным искажениям восприятия реальности.

В свете вышеуказанных целей процессов наиболее заинтересованным в управлении риском затоваривания складов готовой продукцией является владелец процесса «Управление складской логистикой». На достижение целей именно этого процесса реализация данного риска окажет максимальное влияние при условии, что предприятие располагает ограниченными складскими помещениями и его продукция чувствительна к условиям хранения. Владельцу процесса «Управление производством» указанный риск безразличен – его цель будет достигнута независимо от того, происходит затоваривание или нет. Владелец процесса «Продажи» также не особо привязан к риску затоваривания, поскольку его целью является реализация по оптимальным ценам. Если продукция в процессе хранения утратит часть свойств, но будет продана по хорошей цене (пропорционально ниже, чем стоимость качественной продукции), то владелец процесса «Продажи» выполнит поставленную перед ним задачу.

Взаимосвязь риска и бизнес-процесса

Деятельность любого предприятия подвержена влиянию множества факторов риска. Одни факторы риска способны спровоцировать реализацию конкретного риска самостоятельно, другие — только в комбинации с другими факторами риска. Факторы риска оказывают влияние на эффективность функционирования процессов предприятия. Система процессов всегда имеет одну цель — выполнение поставленных задач. Это должно обеспечить достижение ключевой цели любого коммерческого предприятия — увеличения своей стоимости. Анализируя факторы риска в привязке к процессам, в которых они зарождаются и/или на которые они влияют, внутренний аудитор может сформировать оптимальную тематику своей работы. В этом и заключается суть риск-ориентированного подхода к внутреннему аудиту — понять, что в первую очередь мешает предприятию достичь цели, и найти наилучший способ нивелирования негативного воздействия.

Внутренний аудит занимается анализом бизнес-процессов и систем контроля бизнес-процессов. С технической точки зрения невозможно затеять проект по аудиту какого-либо риска, поскольку, по сути, риск — это событие, причем во многих случаях такое, которое может и не произойти. Событие само по себе является не процессом, а результатом определенных процессов. Поэтому при использовании риск-ориентированного подхода аудитору необходимо сначала установить взаимосвязь между рисками и процессами, а затем, в зависимости от выбранного подхода, приступить к формированию плана или программы аудита.

Управление финансовыми и правовыми рисками в частном бизнесе

1. Организационные риски могут быть связаны как с ошибками в управлении персоналом компании, так и с ошибками сотрудников при выполнении рабочих обязанностей. Организационные риски можно свести к минимуму при условии комплексной работы с персоналом компании, начиная с момента выбора сотрудников.

5. Технико-производственные риски – это опасность нанесения ущерба окружающей среде. Другими словами, это экологические риски, которые могут возникнуть при несоблюдении техники пожарной безопасности, нарушении эксплуатации оборудования и так далее.