Идентификация событий в модели ERM COSO 1
(Enterprise Risk Management Committee of Sponsoring Organizations of the Treadway Commission Exposure ):

Е.Крылов

- 1 -

1 2 3 4 5 6 7

COSO -это организация, называемая Committee of Sponsoring Organizations. Этот комитет был создан для формулирования определения внутреннего контроля и обеспечения руководства по оценке эффективности этого контроля.

Согласно модели ERM COSO руководство предприятия должно идентифицировать потенциальные события, которые могут воздействовать на способность объекта успешно осуществлять стратегию и достигать поставленных целей. События с потенциально отрицательным воздействием представляют собой риски, которые требуют оценки управления и ответа. События с потенциально положительным воздействием могут компенсировать отрицательные воздействия или предоставлять возможности. Руководство должно отслеживать зависимости возможностей от выбранных стратегии и целей. События вызываются разнообразными внутренними и внешними факторами. При идентификации потенциальных событий, руководство должно рассмотреть все возможности в контексте всей организации. Важно учитывать контекст, в котором действует управляемая сущность и его толерантность к рискам.

События
В модели ERM COSO под событием понимается инцидент или явление, которые могут затрагивать выполнение стратегии или достижение тактических или оперативных целей. События могут производить положительное либо отрицательное воздействие, либо и то и другое.
При идентификации события, известно существование неопределенности, и не известно, когда именно это событие может произойти, и каким может быть его результат.
Сначала рассматривается лишь диапазон потенциальных событий вызванных внутренними и внешними факторами без выяснения, является ли потенциальное воздействие положительным или отрицательным. Последние события в российском банковском секторе показали, что многие банки вообще не рассматривали такие события как "паника". Результат известен. В то же время нужно отметить, что определение диапазона возможных событий не такая простая задача. Например, при моделировании событий в гипермаркете нужно учитывать и события, связанные со здоровьем посетителей. Да и вообще в быстро меняющейся политико-экономической ситуации для этого может потребоваться человек с талантами писателя - фантаста.
Потенциальные события варьируют от наблюдаемых явно до скрытых, а потенциальные эффекты от существенного до незначительного.
Чтобы избежать потери важных событий идентификация может быть сделана исходя из оценки вероятностей появления событий, которая производится при оценке рисков.
Однако на практике трудно разграничить типы событий, так как оценки всегда являются теоретическими по своей сути. Нельзя же сделать катастрофу, чтобы получить практический опыт.
От того, насколько реалистично будут сделаны теоретические выводы, порой зависит все. События 11 сентября, безусловно, маловероятны, но ущерб… Таким образом, потребность в хороших теоретических моделях возрастает.
События, даже маловероятные, не должны игнорироваться на стадии идентификации событий, если потенциальное воздействие на достижение важной цели велико.
Оценка вероятности зависит от того, насколько полно будет описано множество возможных событий.

1 2 3 4 5 6 7