ISTOTA WDROŻENIA

„Ryzyko to możliwość zaistnienia zdarzenia, które będzie miało wpływ na realizację założonych celów".

                                                                  Międzynarodowe standardy profesjonalnej praktyki audytu.

„Zarządzanie ryzykiem, to logiczna i systematyczna metoda tworzenia kontekstu, identyfikacji, analizy, oceny, działania, nadzoru oraz informowania o ryzyku w sposób, który umożliwi organizacji minimalizację strat i maksymalizację możliwości".
                                                                                   Norma australijska/nowozelandzka 4360:1999

Ryzyko to nic innego jak niewykorzystane szanse, utracone korzyści oraz hamulec dla organizacji w osiągnięciu założonych celów. Zarządzanie ryzykiem dotyczy każdej organizacji, a każda organizacja chce osiągać wyznaczone cele.

Proces zarządzania ryzykiem (składa się ze zrozumienia wykonywanej działalności, identyfikacji, analizy, oceny, hierarchiazji ryzyka i zarządzania nim) realizowany jest przez kierownictwo organizacji i pracowników. Pozwala na zidentyfikowanie i oszacowanie ryzyka, które towarzyszy działalności organizacji oraz związane jest z wypracowaniem zintegrowanych strategii zarządzania ryzykiem i systemu kontroli wewnętrznej. Jest metodą mającą na celu obniżenie stopnia wpływu ryzyka na działalność organizacji. Identyfikacja i analiza ryzyka pozwala na wybór w odpowiednim czasie działań zapobiegawczych lub zmniejszających jego wpływ i skutki. Zarządzanie ryzykiem na całym świecie jest uważane za DOBRĄ PRAKTYKĘ KIEROWNICZĄ.

KORZYŚCI Z WDROŻENIA

• Wprowadza ład organizacyjny.
• Zwiększa ochronę organizacji i jej klientów, powoduje właściwe zarządzanie 
  zasobami a przede wszystkim utrzymanie reputacji organizacji.
• Krótki czas kierownictwa na sprawy kryzysowe.
• Większy nacisk na sprawy faktycznie istotne.
• Większe prawdopodobieństwo realizacji celów.
• Świadome podejmowanie ryzyka oraz decyzji.
• Zmniejszenie prawdopodobieństwa występowania zdarzeń nie przewidzianych.

OPIS CYKLU WDROŻENIOWEGO

Wsparcie najwyższego kierownictwa.
Świadomość kierownictwa organizacji, zapewni wsparcie dla całego procesu wdrożeniowego.

Systematyczne aktualizacje.
Właściwi kierownicy odpowiadają za regularną aktualizację rejestrów ryzyka/ systemów informatycznych dotyczących zarządzania ryzykiem oraz profilu ryzyka organizacji.

Wymiana poglądów.
Konieczne jest stworzenie mechanizmu otwartego forum, na którym pracownicy mogą spokojnie omawiać te ryzyka, które nie są skutecznie i wydajnie zarządzane.

Komunikacja wewnętrzna.
Organizacja winna rozważyć wdrożenie (w całej organizacji) oficjalnego mechanizmu lub systemu uwypuklania przykładów faktycznej lub potencjalnej nieskutecznej kontroli.

Cykliczne spotkania - przegląd systemu.
Ryzyko oraz zarządzanie ryzykiem należy weryfikować w hierarchii operacyjnej, na spotkaniach regionalnych i spotkaniach lokalnych. Ponadto, należy je weryfikować na spotkaniach specjalistów, np. dyrektorów odpowiedzialnych za ochronę zdrowia, na których można porównać ryzyko w organizacji, a następnie je zrozumieć i zredukować.

Weryfikacja.
Osoby odpowiedzialne za zarządzanie ryzykiem powinny nieustannie kontrolować realizację tego procesu. Rola audytu wewnętrznego pełni kluczową funkcje we wsparciu zarządzania ryzykiem. Przedstawia kierownictwu niezależną opinię dotyczącą skuteczności mechanizmów kontrolnych związanych z zarządzaniem rykiem.

Integracja.
Identyfikację i analizę ryzyka należy zintegrować z głównymi działaniami operacyjnymi, tj. planowaniem, tworzeniem budżetu i podejmowaniem decyzji.

Rozwój kadr.
Odpowiedzialność za ryzyko powinno być wpisane do rocznych celów każdego kierownika i podlegać co najmniej rocznym ocenom.

Wpływ na wyniki organizacji.
W ramach zrównoważonej metody oceny jakości świadczonych usług, sporządza się raport z zarządzania ryzykiem i raport dotyczący rezultatów podejmowanych inicjatyw.

Doskonalenie kadr.
Wsparcie procesu zarządzania ryzykiem poprzez ciągłe szkolenia.

Stały element.
Zagadnienia dotyczące ryzyka oraz zarządzania ryzykiem, należy wpisać do porządku obrad spotkań, na których omawia się strategię, zatwierdza budżet, analizuje wyniki, planuje i ocenia projekty, a także uwzględnić je jako stałe elementy programów spotkań najwyższego kierownictwa.

Ewaluacja.
Każda organizacja powinna posiadać specjalistów ds. zarządzania ryzykiem. Organizacje powinny uczyć się na podstawie doświadczeń z realizacji swoich procesów.