Цель лекции – подвести общие итоги рассматриваемого курса, сформировав, при этом, у наших коллег полное, структурированное и системное представление о процессах анализа и управления рисками. Полученная и соответствующим образом проанализированная информация должна быть положена в основу развития навыков, иметь которые должен стремиться каждый специалист в домене информационных технологий, стремящийся к тому, чтобы быть не просто "сторонним наблюдателем", а управлять своей деятельностью, какой бы спецификой она не отличалась. Это необходимо так же по причине того, что каждое специфичное ("узкое") направление работ в области ИТ связано с риск-менеджментом.
Сегодняшняя лекция является заключительной лекций курса "Процессы анализа и управления в области информационных технологий". В ней мы изложим ключевую для систематизации данных информацию, которая позволит системно взглянуть на весь изученный материал и понять его актуальность для области информационных технологий в целом.
Так же нами будут сформулированы комплексные выводы, касающиеся домена риск-менеджмента, на основе информации, излагаемой на протяжении наших лекций. С её помощью станет возможным адаптировать теоретическую информацию по рискам в ИТ, для применения в качестве практической системы риск-менеджмента любого современного предприятия, которое ставит перед собой не просто цели "удержаться на плаву", но занять лидирующие позиции в своем направлении на рынке товаров и услуг.
Текущий уровень развития науки, информационных технологий, техники и бизнеса диктует высокие стандарты качества продуктов и услуг, оптимальное использование которых позволяет добиться конкурентного преимущества и занять лидирующие позиции в своем сегменте бизнеса для компаний, которые нацелены на долгосрочное развитие и создание качественного результата своей деятельности. Стратегии, связанные с "мгновенным" извлечением прибыли и с последующим "уходом" с рынка ИТ продуктов, мы в нашем курсе не затрагиваем.
В связи со сказанным появляется задача определения рамок нашего обсуждения и анализа актуальности темы анализа и управления рисками. Это необходимо для последующего корректного и оптимального применения риск-менеджмента в основных бизнес процессах организаций, на основе которых формируется основная прибыль предприятий, использующих процессы анализа и управления рисками.
Сегодня, когда требования рынка к представленным на нем товарам и услугам очень высоки, а время, предоставленное производителям для вывода инновационных продуктов на "прилавки" стремится к минимуму, учесть все критичные факторы при проектировании, разработке и последующем внедрении процессов и продуктов задача довольно сложная и априори дорогостоящая. В связи с этим, владельцам продуктов и исполнителям работ, как внешним (в случае привлечения аутсорсинговых компании к разработке продуктов), так и внутренним (при использовании собственных ресурсов организации) необходимо иметь в своем арсенале специальные активности, с помощью которых станет возможным работать с рисками и учитывать их возможные последствия в жизненном цикле продуктов/процессах/ активностях.
Ранее, при социалистическом государственном строе нашего государства, подобных задач не вставало по причине того, что основным заказчиком и исполнителем работ было советское правительство, которое обладало "бездонными" ресурсами. Процесс контролякачества, работы с рисками выполнялся в виде функций, осуществляющий координацию не хода процесса, а аудит конечного результата, который можно было получать в необходимом количестве и качестве, учитываю специфику производства и "богатство" советской страны. Сегодня на подобную расточительность нет ни материальных ресурсов, ни времени.
Рыночное развитие экономики по западному принципу, диктует свои стандарты, без соблюдения которых ни одна компания современного типа (за редким исключением) не выживет в современной социальной и экономической действительности. Именно поэтому процессы менеджмента качества и работы с рисками перестают быть "точечными" процедурами, а плавно, начиная с 90-х годов прошлого столетия, начинают интегрироваться в основные производственные процессы организаций, стремящихся к лидерству и существованию на современном рынке товаров и услуг. Это подтверждается популярностью и необходимостью использования стандартов серии 9000, которые получили необыкновенное распространение и развитие в указанный период времени и при этом, используются и развиваются на сегодняшний день очень активно.
При чем, в ряде отраслей и процессов, применение этих стандартов и смежных с ними, является необходимым условием для выхода производителей на рынок.
Для всех сотрудников, в деятельности которых присутствует необходимость работы с рисками (а это практически все типы работников каждого предприятия), необходимо понимание того, что риск, это не случайное понятие, проявление которого зависит от случайности, а конкретное событие, возникающее в ответ на ряд социальных, экономических, технических, организационных, психологических и т.д. факторов, проявлению или отсутствию которых способствует каждый специалист, принимающий решения любого масштаба, на своем рабочем и в своей деятельности.
Необходимость в процессах, обеспечивающие функции которых позволят стабилизировать имеющуюся ситуацию, предотвратить появление рисков, предоставить данные о слабых местах в деятельности компании и обеспечить надлежащее качество продуктов, является одним из определяющих факторов развития и продвижения компаний на рынке товаров и услуг.
Величина ресурсов, которыми обеспечивается риск-менеджмент, обосновывается целями, которые должны выполняться данной активностью.
Чем более амбициозные цели ставит руководство, тем более полное финансирование должно выполняться.
Перечень необходимых и достаточных составляющих процессов анализа и управления рисками, вне зависимости от масштабов домена риск-менеджмента, его организации и финансирования являются:
Перечень вышеприведенных ресурсов представляет собой необходимый базовый минимум, который должен быть предусмотрен в качестве стартовых ресурсов при внедрении процессов анализа и управления рисками. Поэтому, прежде чем начинать работу поорганизации риск-менеджмента, руководство организации должно задуматься о том, каким образом они планируют в дальнейшем использовать данное функциональное направление своей организации.
Дело в том, что стадия проектирования бизнес-процессов закладывает необходимую материальную базу и бизнес-архитектуру домена. Если допустить просчет, в момент формирования необходимых процессов и их обеспечения, связанный с недостаточным/ некорректным выделением ресурсов для их применения в проектируемых активностях, то в дальнейшем это может привести к ошибкам в ходе выполнения работ по анализу и управлению рисками и нарушить цели и результаты запланированного использование рисковых процессов.
При подобном развитии ситуации, домен риск-менеджмента может стать "узким горлышком" организационных процессов, а это в свою очередь может способствовать возникновению дополнительных ограничений при развитии организации.
Конечно, развитие любой активности может корректироваться по ходу её жизненного цикла, в зависимости от задач, которые она должна поддерживать. Но стадия проектирования, в которой определяется максимальная нагрузка, выдерживаемая и поддерживаемая риск-менеджментом, закладывает тот базис, превзойти который вряд ли в дальнейшем удастся, без привлечения дополнительных капитальных средств.
Роль риск-менеджера, основного участника процессов анализа и управления рисками, является центральной в процессах риск-менеджмента. От его человеческих качеств и профессиональных навыков будет зависеть успех домена риск-менеджмента. Согласны ведь все? Да, конечно, но… такое развитие ситуации, должно не устраивать руководство компаний.
В конкретной организации, стремящейся к лидерству в своем сегменте, необходимо выстроить процессную систему управления рисками, которая должна учитывать и применять положительные стороны своих специалистов и при этом уметь сглаживать их недостатки, стремясь, эволюционным путем, развить их в достоинства.
Цель системы – снизить значимое влияние отдельных исполнителей на общий результат, диверсифицировав риск фактора "человека оркестра", за счет распределения знаний, информации и обязанностей между группой заинтересованных в достижении результата сотрудников.
В подобной схеме развития должны быть заинтересованы как руководство компании, бонус которого заключается в организации и сопровождении беспрерывных качественных бизнес процессов риск-менеджмента, так и профессионалы, которые могут планировать свое дальнейшее развитие и совершенствование с учетом понимания текущей ситуации и представления о том, в каком направлении возможно их развитие. Цель общей системы предоставить всем её участникам равные возможности профессионального роста и применения получаемых навыков в работе, с учетом понимания четких рамок и границ, в условиях которых каждый специалист должен уметь применить свои таланты на благо компании. Так же немаловажно, чтобы каждый не только имел возможность развивать навыки, но и применял их в достаточном объеме, на постоянной основе.
Риск-менеджер при анализе и принятии решений по определенным ситуациям должен руководствоваться следующим сводом основных правил, которые представляют собой "best practice" данного направления деятельности:
Но, наряду с "best practice", нам кажется правильным перечислить и "worst practice". Цель, которую мы преследуем при перечислении правил, которых риск-менеджер не должен допускать в своей деятельности – формирование профессионального мировоззрения.
Основу профессиональной философии риск-менеджера должны составлять не только результаты, к которым он должен стремиться, но и табу, которых он должен не допускать:
Если руководство организации поставит себе одной из целей прививать своим работникам культуру (о культуре мы подробнее расскажем чуть позже) работы с рисками, то выгоды от данного решения, при условии реализуемости их в виде конкретных действий, дадут "плоды" в виде повышенного качества продуктов и/или услуг создаваемых компанией.
Более талантливые сотрудники отличаются тем, что им присущи процедуры рефлексии (самоанализа) произведенных ими продуктов и дальнейшее применения результатов этих процедур. Это позволяет им добиваться более качественного результата, отраженного в виде более быстрых или качественных решений.
Неотъемлемым этапом организации риск-менеджмента в целом, является разработка мероприятий по достижению намеченной программы, т.е. определение дополнительных этапов или видов работ с использованием "best practice", учетом "worst practice", объемов и источников финансирования этих работ, дополнительных исполнителей, сроков выполнения, которые выявляются по ходу процесса, при бдительном участии в активностях профессиональных риск-менеджеров.
Таким образом, роль риск-менеджера, профессионально выполняющего свои обязанности, является ключевой в процессах анализа и управления рисками, но руководство компаний, в которых проводится риск-менеджмент, должно стремиться к регламентированному ограничению влияние, которое может оказывать отдельный сотрудник на общий результат.
Развитие сотрудника и компании, повышение их совместных компетенций должно быть взаимногармонизировано.
В целях целенаправленного и прогнозированного достижения результатов, как деятельности компании, так и активностей анализа и управления рисками, необходимо гармонизированное совершенствование всех производственных процессов, развиваемых по принципу поэтапных эволюционных улучшений, а не революционных преобразований.
Важно отметить, что о применении риск-менеджмента задумываются только те компании, которые уже достигли определенной "зрелости" в своем развитии и направленном применении информационных технологий для достижения бизнес целей организации, но риск-менеджмент, так же как и основные направления менеджмента нуждается в постоянном развитии.
На наш взгляд, оптимальным решением при данных условиях является решение о применении модели СММI в целях развития процессов риск-менеджмента, как части общих управленческих процессов организации.
СММI предлагает модель структурных этапов, организованных в виде 5 эволюционных шагов, каждый из которых представляет собой определенное качественное преобразование по сравнению с предыдущим. Именно таким, поэтапным образом выполняется развитие компании, и её процессов, частью которых является риск менеджмента.
В ходе движения (которое может быть достаточно быстрым, а может и растянуться на десятилетия), выполняется:
По мере достижения отдельных метрик, сформированных для мониторинга достижения задач, происходит стабилизация отдельных компонентов процессов, самих процессов и процессного окружения, за счет чего происходит постепенное повышение продуктивности риск-менеджмента.
Стандартно выделяют следующие 5 уровней "зрелости", которые можно соотнести с определенными уровнями риск-менеджмента:
В случае, если руководство организации принимает решение об использовании СММI для развития процессов риск-менеджмента, следует разумно интерпретировать и использовать рекомендуемые данной методологии практики. Излишне быстрое стремление к достижению более качественных уровней может привести к сбоям в общей системе менеджмента компании и несогласованности общих действий.
Пропуск уровней зрелости нежелателен, так как каждый предыдущий качественный уровень формирует базис, необходимый для достижения следующего уровня, "перешагнуть" через который стоит довольно больших материальных и ресурсных затрат.
С повышением уровня зрелости уменьшаются отклонения фактических результатов риск-менеджмента от тех, которые были первоначально запланированы. Это происходит по следующим причинам:
Предполагается, что организации, достигающие наиболее высоких уровней зрелости CMMI, должны обладать процессами риск-менеджмента, которые способны своевременно выявлять информационные риски и способствовать производить информационный продукт высокого качества, с предсказуемыми ресурсными затратами.
При этом рекомендованная методология по развития процессов анализа и управления рисками не является единственно верной и правильной. Каждая компания вправе сама выбирать необходимые пути своего развития в области риск-менеджмента. Главное условие, выбранная стратегия должна выполняться в рамках преобразований, направленных на достижение необходимых результатов.
Неоспоримым преимуществом модели СММI является её постепенная и целенаправленная эволюция процессов.
После того, как компания, применяющая риск-менеджмент (осознанно или бессознательно) начнет постоянно применять стандартизованные процессы по работе с рисками (переход с уровня "Повторяемый" на уровень "Определённый" в терминологии CMMI) можно будет говорить о том, что в компании появилась система управления рисками уровня организационной системе, которой должны следовать все ответственные сотрудники.
Когда организация приходит к необходимости управления рисками на определенном уровне зрелости, важно понимать, что эффективность управления на длительном временном интервале будет определяться не столько риск-менеджментом, а в большей степени общим уровнем развития всех направлений и функциональных характеристик предприятия и процессами, поддерживающими заданный уровень.
Для достижения определенного качественного уровня работы с рисками, на котором становится возможным превентивно управлять рисками и корректировать развитие рисковых ситуаций, тема комплексной программы, построенной на основе системы по анализу и управлению рисками, рассмотренная нами в предыдущих лекциях, снова доказывает свою актуальность и востребованность. Напомним, что мы отмечали тот факт, что риск-менеджмент станет эффективным направлением в деятельности организации только в том случае, если составляющие его процессы будут "пронизывать" предприятие в целом и выполняться с заданным уровнем качества и профессионализма. Если в системе менеджмента организации есть "дыры" связанные с несовпадением видения руководства компании текущего состояние развития управленческих процессов и их актуальным состоянием, стратегии и тактики развития, тогда можно будет поставить под сомнение успешность реализуемых процессов.
Статистика, построенная на основе анализа опыта успешных компаний демонстрирует что при выполнении следующих условий достигается приемлемый результат домена анализа и управления рисками на уровне предприятия:
В заключении к этой части отметим, что успешный старт в построении корпоративной культуры управления рисками начинается именно с осознания руководством необходимости процессов риск-менеджмента, как активностей, позволяющих достичь конкурентного преимущества на ИТ рынке товаров и услуг и стать лидеров в своем продуктовом сегменте.
Постепенно, к концу нашего курса, мы подходим к тому, что второстепенной целью развития риск-менеджмента является постепенное создание культуры управления рисками, которая должна стать преемницей комплексной программы управления рисками, в результате поэтапных, эволюционных изменений в процессах организации.
Эффективность процессов, которые будут находиться в основе фундамента культуры риск менеджмента, должна постоянно отслеживаться, контролироваться и при необходимости координироваться. Жизненный цикл и ход выполнения необходимо проектировать понятными и прозрачными для специалистов и бизнес пользователей. Это является критичным условием для их сопровождения и дальнейшего развития.
К значению культуры риск-менеджмента стоит относиться как к альтернативному направлению менеджмента организации, которое способно заменить классические схемы и виды управления функциональных направлений организации.
На основе культуры будет возможно не только осуществлять эффективное управление отдельными областями деятельности организации, но и воспитывать необходимые кадры, определяющие дальнейшую эффективность развития компании.
В модели СММI, рассмотренной нами ранее, определены уровни, через которые должно пройти развитие организации прежде, чем она сможет создать культуру риск-менеджмента. Поэтому еще раз обратим Ваше внимание на то, что не должно быть каких-то единичных радикальных, глобальных инициатив по управлению рисками В замен этого должно быть множество, по отдельности не очень существенных, изменений, которые в своей сумме дадут положительный толчок, дополненный эмерджентным эффектом, к развитию культуры управления рисками. Каждая инициатива по отдельности может казаться тривиальной и абсолютно несущественной, но в компании с другими она позволит заложить зерна базиса риск культуры в головах руководителей и сотрудников.
При этом, инициативы должны порождаться не столько самими риск-менеджерами, а сотрудниками и руководителями функциональных направлений, для которых осуществляется риск-менеджмент.
Культура управления рисками становится действенной силой организации в тот момент, когда её начинают обсуждать на всех корпоративных уровнях с дальнейшими выводами в целях достижения конечного результата определенной активности.
Совершенствование процессов анализа и управления рисками происходит в контексте бизнес-целей риск-менеджмента и стратегических планов организации, ее сложившейся организационной структуры, используемых в компании технологий, социального уровня работников и многих других факторов.
CMMI предлагает фокусироваться на аспектах процессов тотального управления качеством, но успешное совершенствование процессов риск-менеджмента подразумевает также учет смежных вопросов вне рамок основных процессов (например, проблемы с персоналом, ..). При этом основанием для проведения совершенствующих процедур является информация, полученная в ходе мониторинга основной деятельности, проанализированная в соответствии с имеющейся программой и представленная в виде обоснования, необходимого для подкрепления дополнительных действий по постепенному переводу риск-менеджмента на следующий уровень зрелости.
Работа по усовершенствованию процесса должна быть нацелена прежде всего на нужды организации в контексте ее бизнес-среды, в определенный момент времени, связанный не только с самой компанией, но и с внешними факторами.
Несмотря на кажущееся обилие информации о рисках, текущая ситуация показывает, что такие понятия как - риск, управление рисками, анализ рисков, для их практического применения, остаются малоизученными, недостаточно обоснованными и адаптированными.
В отечественной и иностранной литературе до сих пор нет единого понимания термина "риск" и большое количество ученых и специалистов до сих пор дискутируют о необходимости и области применения дисциплин анализа и управления рисками. Подобная ситуация приводит к тому, что актуальность работ, связанных с методологическим описанием и обоснованием данных о рисках и работе с ними остается очень высока и востребована широким кругом специалистов и руководителей.
Задумывая наш курс, мы ставили перед собой цели не столько открыть что-то новое из домена риск-менеджмента, сколько адаптировать имеющуюся информацию из узкоспециализированных направлений математики, психологии, статистики , программирования и т.д. для их понимания всем специалистам, заинтересованным в том, чтобы повысить свою квалификацию в области риск-менеджмента.
Так же стоит оговориться о том, что, несмотря на то что наш курс направлен для изучения специалистам из области информационных технологий, при этом мы приложили все необходимые усилия для того, чтобы в максимально возможных рамках абстрагироваться от сферы ИТ и сделать его пригодным для изучения и последующего применения заинтересованным коллегам из смежных отраслей науки и бизнеса.
В этом курсе общедоступным языком изложены принципы и понятия необходимые для того, чтобы каждый желающий, обладающий небольшим опытом работы в области информационных технологий и знанием основных понятий, приложив незначительные усилия, смог самостоятельно разобраться в приведенной информации. Мы задумывали, что этих выводов будет достаточно для того, чтобы каждый коллег сделал для себя собственные умозаключения и принял дальнейшее решение о том, стоит ли и, если стоит, то каким образом двигаться дальше. Надеемся, что нам это удалось.
Желаем Вам постоянного развития и совершенствования в понимании и применении процессов анализа и управления рисками.
Для получения официальных документов о завершении программы дополнительного профессионального образования (удостоверения о повышении квалификации, дипломов о профессиональной переподготовке и MBA) необходимо предоставить:
Внимание! Вы можете не заказывать доставку бумажной версии официального документы, а скачать его в электронном виде и распечатать самостоятельно. Информация о выданном документе в течение 1 месяца загружается в Федеральную информационную систему «Федеральный реестр сведений о документах об образовании и (или) о квалификации, документах об обучении» - ФИС ФРДО.
Доступ на новый сайт осуществляется с использованием адреса электронной почты, который был указан вами при регистрации на "старом". Мы постарались перенести все ваши данные с прежнего ресурса, однако не исключена вероятность потери части информации.
При возникновении проблемы со входом, воспользуйтесь функцией сброса пароля
Если вы обнаружите несоответствия, пожалуйста, сообщите нам.