Wondershare EdrawMind
Galleria mappe mentale Capitolo 14 Controllo del rischio e gestione delle crisi
- 6
Capitolo 14 Controllo del rischio e gestione delle crisi
Metodo di analisi del bilancio: il metodo di analisi del bilancio è un metodo che utilizza i dati del bilancio per valutare lo stato finanziario, i risultati operativi e le prospettive future di un'organizzazione, analizzando e identificando così i potenziali rischi affrontati dall'organizzazione.
Modificato alle 2022-11-10 08:53:01
Capitolo 14 Controllo del rischio e gestione delle crisi
- Consigliato per te
- Profilo
Costruzione e applicazione del sistema di conformità legale delle risorse umane (20.000 parole)
- 8
Controllo del rischio e gestione delle crisi
Identificazione e analisi del rischio
Rischi e loro classificazione
Non c’è consenso tra gli accademici su cosa sia il rischio e attualmente non esiste una definizione generalmente accettata. Allo stato attuale, sebbene le prospettive di definizione siano diverse, la maggior parte degli studiosi limita i rischi all’incertezza che porta perdite all’organizzazione.
Organizzazione internazionale per la standardizzazione: il rischio è l'impatto dell'incertezza sugli obiettivi
COSO: Il rischio è una questione La possibilità che ciò accada e abbia un impatto negativo sul raggiungimento dell'obiettivo
Principali due tipi di visualizzazioni
teoria oggettiva del rischio
Il rischio è l’incertezza della perdita che esiste oggettivamente ed è prevedibile. Sulla base dell’osservazione e delle statistiche del rischio di incidenti, è possibile utilizzare statistiche e altri strumenti per descrivere e misurare l’incertezza del rischio.
teoria soggettiva del rischio
Pur riconoscendo che il rischio è l’incertezza della perdita, si ritiene che tale incertezza sia una valutazione personale del rischio oggettivo, È legato a fattori quali la conoscenza personale, l’esperienza, lo spirito e lo stato psicologico. Persone diverse daranno giudizi diversi di fronte agli stessi rischi.
rischio:
Rischio statico e rischio dinamico (se il contesto economico cambia)
Rischio statico: la possibilità di perdita quando il contesto economico non cambia, Di solito causato da fattori oggettivi naturali o da errori o cattiva condotta delle persone
Gli incidenti a rischio statico comportano perdite reali per la società, ma hanno una certa regolarità e possono essere previsti
Rischio dinamico: la possibilità di perdite causate da cambiamenti nell'ambiente esterno dell'organizzazione Solitamente causato da cambiamenti in fattori quali macroeconomia, organizzazione industriale, metodi di produzione, tecnologia di produzione e consumatori
Nel lungo termine, gli incidenti a rischio dinamico non rappresentano necessariamente perdite per la società e possono essere utili per l’adeguamento dell’allocazione delle risorse. Relativamente parlando, i rischi dinamici sono difficili da prevedere a causa della mancanza di regolarità.
Rischio puro e rischio speculativo (se vi siano opportunità di profitto)
Rischio puro: si riferisce a rischi che hanno solo la possibilità di perdita ma nessuna opportunità di profitto. Dopo che si è verificato un incidente a puro rischio, causerà sicuramente perdite a una specifica organizzazione o individuo.
Gli incidenti a puro rischio e le relative perdite possono generalmente essere previsti scientificamente attraverso una grande quantità di dati statistici.
Rischi speculativi: si riferiscono a rischi che hanno la possibilità di perdita e l'opportunità di profitto
I rischi speculativi sono in gran parte influenzati da fattori incontrollabili come l’ambiente macro, i cambiamenti del mercato e i fattori morali.
Rischi di base e rischi specifici (ambito coperto)
Rischi di base: rischi maggiori, che si riferiscono a rischi che non possono essere prevenuti o controllati da specifici individui sociali.
Causata da disordini economici, cambiamenti politici, grandi catastrofi naturali, ecc., colpisce un numero considerevole di persone e persino l’intera società. Gli individui non hanno alcun controllo sui fattori che causano i rischi sottostanti e la gestione del rischio è solitamente a carico della società
Rischi specifici: si riferiscono a rischi causalmente correlati a specifici individui sociali.
Un rischio specifico ha un impatto limitato ed è possibile adottare determinate misure per prevenirlo o controllarlo La responsabilità di affrontare rischi specifici spetta principalmente al singolo individuo
Altri standard di classificazione
Causerà perdite economiche?
Rischi economici e rischi non economici
Si può disperdere?
Rischio diversificato e rischio non diversificabile
potenziali modelli di perdita
Rischio patrimoniale, rischio personale, rischio di responsabilità e rischio di credito
Causa della perdita
rischi naturali, rischi sociali, rischi economici e rischi politici
Obiettivi di gestione del rischio
Gestione del rischio: si riferisce all’identificazione, misurazione e trattamento dei rischi da parte dell’organizzazione, Attività di gestione che mirano a fornire sicurezza per il raggiungimento degli obiettivi organizzativi al minor costo economico
La gestione del rischio è un lavoro organizzativo orientato agli obiettivi. Il suo scopo fondamentale è chiaro: impegnarsi a garantire la realizzazione degli obiettivi organizzativi con il minimo costo di spesa.
due aspetti
obiettivo prima della perdita
Prima che si verifichi il rischio di incidente, Lo scopo della gestione del rischio è eliminare, ridurre o trasferire il più possibile il verificarsi di incidenti a rischio per garantire il normale funzionamento dell'organizzazione
obiettivi economici
L’organizzazione dovrebbe prevenire potenziali perdite in modo economicamente valido
obiettivo di legittimità
Il funzionamento e lo sviluppo dell'organizzazione devono essere improntati al rispetto delle norme di legge
obiettivi di responsabilità sociale
Le organizzazioni devono anche prestare attenzione agli interessi delle parti interessate e adempiere coscienziosamente alle corrispondenti responsabilità sociali
obiettivo dopo la perdita
Una volta che si verifica un incidente rischioso, L’organizzazione dovrebbe sforzarsi di ridurre l’impatto degli incidenti a rischio e adottare le misure necessarie per tornare alle normali operazioni il prima possibile
obiettivi di sopravvivenza
Garantire che le operazioni dell'organizzazione possano essere ripristinate parzialmente o completamente entro un periodo di tempo ragionevole
Obiettivi di continuità aziendale
L'organizzazione non può interrompere la propria attività commerciale a causa del verificarsi di eventi di perdita per evitare di perdere le quote di mercato originarie.
Obiettivo stabilità del reddito
L'organizzazione dovrebbe cercare di stabilizzare le operazioni ed eliminare gli effetti negativi del rischio di incidenti
obiettivi di responsabilità sociale
Le organizzazioni dovrebbero fare del loro meglio per ridurre l’impatto negativo degli eventi di perdita sugli stakeholder, assumersi le corrispondenti responsabilità sociali e stabilire una buona immagine sociale.
processo di identificazione del rischio
L’identificazione del rischio significa che i manager utilizzano le conoscenze e i metodi pertinenti per agire in modo completo, sistematico e continuo Identificare e descrivere i vari rischi affrontati dall’organizzazione, le loro cause e le potenziali conseguenze
Determinare il contenuto e la portata dell'identificazione del rischio
Scegli il giusto strumento di identificazione del rischio
Condurre un'identificazione completa dei rischi
fattori di rischio
fattori di rischio materiali
fattori di rischio morale
fattori di rischio psicologico
fattori di rischio legale
Secondo la gravità delle conseguenze degli incidenti a rischio, quattro categorie
Le conseguenze dell'incidente possono essere ignorate
Fattori di rischio che non richiedono misure di controllo
Le conseguenze dell'incidente sono relativamente minori
Non è possibile causare lesioni personali o danni materiali per il momento e dovrebbero essere considerati i fattori di rischio delle misure di controllo
Le conseguenze dell'incidente sono gravi
Fattori di rischio che non hanno causato vittime o danni alle informazioni e richiedono misure immediate per essere controllati
Rischio incidenti che possono causare conseguenze catastrofiche
Fattori di rischio che devono essere eliminati immediatamente
rischio incidente
Causa della perdita Potrebbero verificarsi danni materiali come incendio o furto
Un passo importante nell’identificazione del rischio è essere in grado di prevedere gli incidenti rischiosi e stroncare sul nascere i fattori di rischio che potrebbero causare incidenti.
Metodi di identificazione del rischio
metodo di indagine in loco
Generalmente, il responsabile del rischio si reca sul posto per osservare le operazioni di ciascun reparto. Ispezionare le varie strutture e operazioni dell'organizzazione
Prima di condurre un'indagine in loco, il responsabile della gestione del rischio deve effettuare i preparativi sufficienti affinché l'indagine possa essere mirata.
Durante il processo di indagine in loco, i gestori del rischio dovrebbero prestare attenzione alla comunicazione con il personale in prima linea. Sii flessibile e creativo e resta ben consapevole dei potenziali rischi
Dopo l'indagine in loco, il responsabile del rischio deve agire tempestivamente per riassumere e organizzare i risultati dell'indagine, identificare e analizzare i potenziali rischi e adottare le misure corrispondenti.
metodo di indagine del modulo di audit
Il responsabile o il responsabile del rischio compila un questionario preimpostato, quindi identifica e analizza in base al contenuto del modulo.
Il questionario solitamente elenca sistematicamente i rischi che un'organizzazione può affrontare. Gli utenti possono costruire il quadro dei rischi dell'organizzazione rispondendo alle domande del questionario una per una.
diagramma della struttura organizzativa
La creazione di diagrammi strutturali si riferisce all'identificazione delle aree e dell'ambito in cui possono verificarsi rischi disegnando e analizzando un diagramma della struttura organizzativa.
Questo metodo può essere utilizzato per comprendere
Natura e specificità delle attività aziendali
Analizzare le connessioni interne, l'allocazione del potere e l'interdipendenza tra i vari reparti dell'azienda per vedere se esiste qualche sovrapposizione tra business e potere.
Unità contabile indipendente che può essere distinta all'interno di un'impresa, di cui si deve tenere conto quando si prendono decisioni sul trattamento finanziario dei rischi
Punti deboli dell’impresa che possono peggiorare il profilo di rischio e la possibile portata dei rischi potenziali
metodo del diagramma di flusso
Disegna le attività organizzative in un diagramma di flusso secondo le connessioni logiche interne e concentrati su ciascun anello del processo, in particolare gli anelli chiave e quelli deboli, Identificare e analizzare i fattori di rischio, il rischio di incidenti e le possibili conseguenze delle perdite, ecc.
vantaggio
In grado di dividere un problema in diversi problemi gestibili, facilitando così l'identificazione del rischio
Il diagramma di flusso è relativamente conciso e chiaro e può sostanzialmente rivelare l'intero processo produttivo e operativo, il che è utile per identificare i rischi in ciascun collegamento.
discordanza
consumare molto tempo
Vengono sottolineate solo le conseguenze dell'incidente e non è possibile valutare la possibilità dell'incidente.
analisi di bilancio
Il metodo di analisi del rendiconto finanziario utilizza i dati del rendiconto finanziario per valutare lo stato finanziario, i risultati operativi e le prospettive future di un'organizzazione. Un metodo per analizzare e identificare i potenziali rischi affrontati da un'organizzazione
I report comunemente utilizzati nell’analisi di bilancio sono lo stato patrimoniale, il conto profitti e perdite e il rendiconto finanziario. I principali metodi per identificare i rischi includono l'analisi delle tendenze, l'analisi dei rapporti e l'analisi dei fattori.
Il metodo di analisi delle tendenze si riferisce al confronto e all'analisi dei dati rilevanti nei rendiconti finanziari di una società per periodi consecutivi. Per rivelare le tendenze mutevoli della situazione finanziaria aziendale e dei risultati operativi
Il metodo di analisi del rapporto si riferisce al confronto dei dati rilevanti nello stesso periodo contabile per trovare il rapporto tra i dati rilevanti. Analizzare le relazioni tra le voci elencate nel bilancio
Il metodo dell'analisi fattoriale è: sulla base dell'analisi della relazione tra indicatori e fattori che influenzano, determinare quantitativamente il grado di influenza di ciascun fattore sull'indicatore. (Metodo di analisi delle differenze, metodo di analisi degli indicatori, metodo di sostituzione seriale, metodo di sostituzione di base fissa)
vantaggio
Le informazioni necessarie per l'identificazione dei rischi sono ottenute attraverso le transazioni e sono affidabili e obiettive.
Identifica facilmente i potenziali rischi nascosti e previenili prima che si verifichino
discordanza
Forte professionalità
Quando i report sono imprecisi, è difficile prevedere con precisione i potenziali rischi affrontati dall’organizzazione
Esistono molti metodi per l'identificazione dei rischi, come l'analisi dell'albero dei guasti, l'analisi degli scenari, la ricerca sui pericoli e sull'operabilità, ecc. (I gestori del rischio dovrebbero esserne consapevoli al momento della scelta)
È impossibile con qualsiasi metodo rivelare tutti i rischi affrontati da un'unità economica, per non parlare di tutti i fattori che portano a incidenti rischiosi.
I vincoli di finanziamento e l’aumento del lavoro porteranno ad un aumento dei costi e ad una diminuzione dei rendimenti
L’identificazione del rischio è un processo continuo
Valutazione e controllo del rischio
Criteri di valutazione del rischio
La valutazione del rischio si riferisce all'organizzazione che utilizza metodi come la teoria della probabilità e la statistica matematica sulla base dell'analisi dei dati esistenti sui rischi e sulle perdite. Valutare la probabilità di perdita e l'entità degli incidenti a rischio specifico per fornire una base per le decisioni di gestione del rischio
principio sistematico
Valutare sia la probabilità di un rischio sia tutti i suoi possibili impatti
Valutare sia i fattori di rischio individuali che le interrelazioni e interazioni tra questi fattori
È necessario valutare sia le entità di rischio che i fattori ambientali interni ed esterni.
principio scientifico
I modelli e i metodi adottati devono essere scientifici e rigorosi
Cerca di mantenere coerenti i tuoi metodi di valutazione
I dati e le fonti di informazione utilizzate nella valutazione devono essere affidabili
principio dinamico
principio di operabilità
Prova a scegliere un metodo di valutazione che sia conciso, scientifico e facile da ottenere dati.
metodi di valutazione del rischio
I metodi di valutazione del rischio, molti scenari e condizioni applicativi hanno requisiti diversi Principalmente suddiviso in: tecnologia di analisi qualitativa, tecnologia di analisi quantitativa e loro combinazione
I risultati dell’analisi quantitativa sono estremamente accurati, facili da comprendere e giudicare e favoriscono maggiormente il processo decisionale. Tuttavia, quando l'analisi quantitativa non è richiesta o i dati richiesti per la valutazione quantitativa non possono essere ottenuti o il costo per ottenerli non è economico, dovrebbe essere adottata la tecnologia dell'analisi qualitativa.
Stima della probabilità di perdita e dell'entità della perdita
Stima della probabilità di perdita: la probabilità che si verifichi un rischio
Considera tre fattori
Numero di unità di rischio
modello di perdita
Evento di sinistro (o causa)
Stima dell'entità del danno: quanto danno può essere causato, la perdita massima che può essere causata
Analisi degli scenari
L’analisi degli scenari si riferisce alla generazione di possibili scenari futuri attraverso ipotesi, previsioni, simulazioni, ecc. e un metodo di analisi che analizza varie situazioni che possono avere un impatto sul raggiungimento degli obiettivi organizzativi.
Può essere effettuato utilizzando metodi formali o informali, qualitativi o quantitativi e viene utilizzato principalmente per l'analisi dei rischi di progetti con molti fattori variabili.
Metodo di riproduzione dello scenario storico, metodo di espansione del target, metodo di scomposizione fattoriale, metodo di simulazione casuale
analisi di sensibilità
L'analisi di sensibilità si riferisce all'analisi e alla misurazione dell'entità dei cambiamenti negli indicatori di valutazione del sistema quando cambiano i fattori principali del sistema. e il grado di impatto dei cambiamenti nei vari fattori sul raggiungimento degli obiettivi attesi, confermando così la capacità del sistema di resistere a diversi rischi.
mappa del rischio
La mappa dei rischi si riferisce a un metodo che rappresenta graficamente la possibilità e l'impatto di uno o più rischi per fornire un riferimento per le decisioni di gestione del rischio.
Le mappe dei rischi possono assumere la forma di mappe termiche o diagrammi di flusso per stimare quantitativamente o qualitativamente la possibilità e l’impatto dei rischi. Nella descrizione dei rischi è necessario evidenziare quali rischi sono più importanti e quali rischi non sono importanti, in modo da rendere la grafica intuitiva e di facile fruizione.
Strategie per controllare il rischio
evitamento del rischio
L’elusione del rischio si riferisce a situazioni in cui i rischi hanno maggiori probabilità di verificarsi e hanno un maggiore grado di impatto. Un metodo mediante il quale un'organizzazione adotta metodi di trattamento del rischio come la sospensione, l'abbandono o l'adeguamento per evitare perdite di rischio.
Rifiuto totale di correre rischi
Cercando di correre qualche rischio
Arrendersi e correre dei rischi a metà strada
condivisione del rischio
La condivisione del rischio significa che un’organizzazione utilizza consapevolmente mezzi legittimi e legali per condividere i rischi o le perdite che potrebbe subire. Modalità di gestione dei rischi che vengono parzialmente o completamente trasferiti ad altre unità economiche
condivisione del rischio finanziario
L’assicurazione è il metodo più comunemente utilizzato per la condivisione del rischio. L'uso dell'assicurazione per la condivisione del rischio consiste nel trasferire i potenziali rischi affrontati dall'organizzazione alla compagnia assicurativa sotto forma di assicurazione attraverso contratti assicurativi.
Condivisione del rischio non finanziario
La condivisione del rischio non finanziario si riferisce al modo in cui un’impresa trasferisce i rischi che potrebbero causare perdite a unità economiche non assicurative attraverso una serie di contratti.
esternalizzazione
Un'attività commerciale in cui un'impresa cede a produttori professionali esterni attività non essenziali e diritti di controllo nella catena del valore che non è in grado di gestire.
contratto di locazione
Firmando un contratto, una delle parti affitta la propria casa, terreno, mezzi di trasporto, attrezzature o necessità quotidiane all'altra parte insieme a una parte dei rischi e addebita un canone di locazione
Le imprese esportano macchinari e attrezzature, Trasferire il rischio della tecnologia delle apparecchiature arretrate alla società locataria
Gestione delegata
Firmando un contratto di incarico, l'impresa affidante cederà i suoi beni all'impresa affidata per l'affidamento e pagherà un determinato compenso.
vendere
L'organizzazione trasferisce i rischi vendendo proprietà che potrebbero presentare rischi potenziali.
Il metodo di condivisione del rischio non finanziario è un importante complemento al metodo di condivisione del rischio finanziario.
gestione della riduzione delle perdite
La gestione della riduzione delle perdite si riferisce alla gestione del rischio in cui un'organizzazione accetta consapevolmente i rischi esistenti nella gestione aziendale e utilizza un atteggiamento prudente per disperdere i rischi e controllare le perdite del rischio, massimizzando così i rischi in piccoli rischi e convertendo grandi perdite in piccole perdite
Diversificazione del rischio
L’organizzazione divide le unità di rischio che deve affrontare in diverse unità indipendenti più piccole e di basso valore. e dispersi in spazi diversi per ridurre il grado di rischio di perdite che l'organizzazione può subire
Copiare le unità di rischio
Organizzare una copia di backup delle risorse necessarie per mantenere le normali attività aziendali quando le risorse originali non possono essere utilizzate normalmente per vari motivi. Le unità di rischio di backup possono funzionare al posto delle risorse originali
ritenzione del rischio
La ritenzione del rischio significa che le organizzazioni che si trovano ad affrontare dei rischi sopportano le perdite causate da incidenti rischiosi e adottano i corrispondenti accordi finanziari. (La sostanza è: quando si verifica un rischio incidente e causa perdite, l’organizzazione compenserà le perdite attraverso la sistemazione di fondi interni)
Mantenimento del rischio proattivo, consapevole e pianificato
Ritenzione del rischio passiva, inconscia e non pianificata
Due manifestazioni
Mantenimento delle perdite dovute al rischio dovuto al mancato riconoscimento da parte dell'organizzazione dell'esistenza del rischio
Sebbene sia consapevole dell'esistenza dei rischi, ne sottovaluta l'entità e li mantiene per una mentalità casuale.
gestione della crisi
La crisi e le sue caratteristiche
crisi
La crisi si riferisce a una situazione improvvisa che compromette gravemente la sopravvivenza e lo sviluppo di un'organizzazione.
La differenza tra crisi e rischio
Il rischio è l'incertezza della perdita, una crisi che può portare a eventi imprevisti con gravi conseguenze dannose
Il rischio è la causa della crisi, e la crisi è la manifestazione esplicita dell’accumulo di rischio.
Non tutti i rischi porteranno a una crisi. Una crisi si verificherà solo quando i danni causati dai rischi avranno raggiunto una certa entità e le conseguenze dei danni saranno gravi.
Caratteristiche della crisi
Improvviso
Pericoloso
Causando panico e confusione nei manager
urgenza
Risorse informative insufficienti
Avviso di crisi
Lavoro di allerta precoce della crisi: se i fattori e le condizioni per la formazione di una crisi, la probabilità che si verifichi, l’entità del danno, la portata della crisi, ecc. possono essere identificati in tempo, i manager possono assumere un atteggiamento difensivo o preventivo misure di controllo per ridurre la probabilità della crisi o minimizzare il danno dopo che si è verificata una crisi.
Istituzione di un sistema di allarme rapido in caso di crisi
L'allarme tempestivo di crisi significa che, sulla base della raccolta continua di dati, l'organizzazione prevede il possibile verificarsi di una crisi sulla base delle informazioni e dei dati rilevanti raccolti e determina il livello di crisi, in modo da emettere gli allarmi corrispondenti prima che si verifichi la crisi, in modo che i soggetti interessati i dipartimenti e il personale dell'organizzazione possono comprendere in anticipo le informazioni rilevanti e adottare le corrispondenti misure preventive e di risposta per evitare il verificarsi di crisi o ridurre i danni delle crisi e garantire il funzionamento ordinato dell'organizzazione e la regolare realizzazione degli obiettivi organizzativi.
Sottosistema di raccolta informazioni
Sottosistema di elaborazione delle informazioni
Sottosistema decisionale informativo
sottosistema di allarme
Preparativi per la risposta alla crisi
La preparazione alla risposta alla crisi consiste nel prepararsi in anticipo al verificarsi improvviso di una crisi, compresa la creazione di un gruppo di gestione della crisi, la formulazione di piani di crisi, esercitazioni sui piani di crisi, formazione sulla consapevolezza della gestione delle crisi, lo stoccaggio di varie forniture e al fine di ridurre Una serie di misure adottate in anticipo per far fronte alle perdite dovute alla crisi
Risposta alla crisi e gestione della ripresa
Risposta alla crisi: dopo che si è verificata una crisi, l'organizzazione può attuare una gestione efficace per trasformare la crisi in sicurezza? Anche cogliere le opportunità per promuovere lo sviluppo organizzativo è diventato una parte importante per testare le capacità di gestione delle crisi dell'organizzazione.
risposta efficace alla crisi
Istituire un team di gestione della crisi
Attivare piani di emergenza o sviluppare nuovi piani
crisi di quarantena
Ottieni maggiori informazioni
ripresa dalla crisi
Quando un evento di crisi viene efficacemente controllato o eliminato, l’organizzazione deve recuperare rapidamente le perdite causate dalla crisi. Ritornare alle normali condizioni di lavoro e ordinare il prima possibile
Istituire una squadra di recupero dalla crisi
Ottieni informazioni sulla gestione della crisi
Sviluppare e attuare un piano di ripresa dalla crisi
Valutazione e sviluppo della crisi