Руководство предприятия определяет уровень допустимого риска, подходящего для среды деятельности предприятия, отрасли и ожиданий владельцев.
Управление рисками зависит от корпоративной культуры, отношения к управлению рисками и обеспечение правильных решений и действий, осуществляемых в условиях прессинга обстоятельств.
Неудачи многих предприятий объясняются несоблюдением фундаментального «закона необходимого разнообразия», согласно которому: «Управляющая система должна иметь еще большее разнообразие, чем управляемая». Средний и крупный автосервис – сложные системы, вот почему пытающиеся авторитарно управлять ими в одиночку владельцы или директоры обречены на неудачи, если не владеют методами управления рисками и решения логистических задач.
Необходимы два уровня реагирования на ожидаемые и непредвиденные риски: подготовка немедленного отклика на риски и подготовка к структурным рискам.
Готовность к структурному риску должна обеспечиваться специальной службой управления рисками, которая обязана:
♦ составлять перечни рисков и планы мероприятий на случай непредвиденных обстоятельств;
♦ осуществлять аудит сделок и хода их исполнения;
♦ проводить подготовку руководства и персонала;
♦ представлять руководству отчеты об особенностях рисков и готовности к ним.
Управление рисками по предложениям Службы управления рисками должно быть встроено в практику предприятия и бизнес-процессы. Руководство предприятия может обеспечить эффективность использования ресурсов и снизить вероятность дублирования усилий при работе по снижению уровня рисков путем интеграции управления рисками с существующими процессами в компании.
Выявление рисков должно быть встроено в:
♦ стратегическое и оперативное планирование;
♦ управление и принятие решений;
♦ планирование и выполнение проектов;
♦ процессы управления изменениями;
♦ управление исполнением договоров.
Управление рисками должно включать следующие меры:
♦ выявление существенных бизнес-рисков;
♦ ранжирование рисков на основе определения значимости;
♦ управление существенными бизнес-рисками;
♦ адреса рисков, где это необходимо;
♦ определить и обеспечить функционирование мер контроля.
Материальные риски должны быть подтверждены ссылками на стандарты бухгалтерского учета о существенности рисков и учитывать как количественные, так и качественные факторы. Бизнес-риски требуют подлинной связи рисков с бизнесом. Материальные бизнес-риски должны рассматриваться в целом на уровне всего предприятия.
Периодические отчеты Службы управления рисками должны включать:
♦ описание рисков и возможные последствия;