Учебная работа № 16047. «Контрольная Риски в нефтегазовой сфере

Выдержка из похожей работы

Так, в ходе последнего финансового кризиса выявились недооцененные ранее угрозы, регуляторные просчеты и системные промахи в деятельности финансовых организаций, а авария на нефтяной платформе Deepwater Horizon в Мексиканском заливе не только привела к финансовым потерям British Petroleum в размере 5 млрд, евро, но и послужила причиной беспрецедентной экологической катастрофы, Эти, а также другие многочисленные факты свидетельствуют о необходимости дальнейшего углубления изучения подходов и методов управления рисками, создания и совершенствования систем раннего предупреждения,
2, Система управления рисками — неотъемлемый компонент корпоративного управления предприятием
риск управление стандарт
Эффективное управление предприятием подразумевает достижение целевых показателей, поставленных акционерами перед предприятием, наиболее оптимальным и эффективным образом, Качественная система риск — менеджмента позволяет повысить устойчивость роста целевых показателей и, тем самым, создает предпосылки для увеличения акционерной стоимости предприятия, В связи с этим, в оценку эффективности корпоративного управления в обязательном порядке входит оценка эффективности системы управления рисками предприятия, Так, рейтинг GAMMA по оценке корпоративного управления агентства Standard&Poor’s содержит следующие оцениваемые компоненты корпоративного управления:
— влияние акционеров;
— права акционеров;
— прозрачность, аудит и управление рисками;
— эффективность совета директоров, стратегический процесс, система мотивации,
При этом при оценке компоненты «управление рисками» оцениваются полнота ключевых структурных элементов комплексной системы управления рисками в соответствии с общепринятыми международными стандартами управления рисками, действующая практика анализа и управления рисками на предприятии, полнота отражения результатов анализа и управления рисками в стратегическом планировании деятельности предприятии,
3, Международные стандарты управления рисками предприятия
Концептуальные основы управления рисками для публичных компаний изложены в документе «Управление рисками организаций, Интегрированная модель», разработанном Комитетом организаций — спонсоров Комиссии Трэдвея с помощью компании Pricewaterhouse Coopers, Комитет организаций — спонсоров Комиссии Трэдвея — это добровольная частная организация Соединенных Штатов, предназначенная для выработки рекомендаций корпоративному руководству компаний по важнейшим аспектам организационного управления, деловой этики, финансовой отчетности, внутреннего контроля, управления рисками и противодействия мошенничеству,
В настоящее время стандарты COSO ERM являются основополагающими стандартами по управлению корпоративными рисками предприятий любого профиля и определяют основные рамки, принципы, структуру, компоненты и этапы процесса управления рисками предприятия, Вместе с тем, разработаны и используются отраслевые и страновые стандарты управления рисками, учитывающие регуляторные требования отдельных стран, а также специфику и природу рисков, присущих различным отраслям экономики, Так, рекомендации Базельского комитета по банковскому надзору регулируют управление рисками банковских организаций Европейского союза, Закон Сарбейнса — Оксли (США) устанавливает требования по управлению рисками публичных компаний, размещающих ценные бумаги на Нью-Йоркской фондовой бирже, Отраслевым международным стандартом по управлению рисками компаний электросвязи является стандарт ITU-TX,1055 “Руководство по риск менеджменту и профиль рисков для телекоммуникационных компаний”, Ниже приведен сравнительный анализ наиболее широко используемых стандартов по управлению рисками предприятий,

 полное покрытие
частично покрытие
нет покрытия
Принципы/Характеристики

Risk IT

COSO ERM

ISO / FDIS 31000:2009

AS/NZS 4360:2004 AS/NZS ISO 31000:2009

ARMS, 2002

ISO 20000:2005

PMBOK

ISO/IEC 270005:2008,
ISO/IEC 270001:2005,
ISO/IEC 270002:2005

Принципы ИТ рисков

Всегда соотносится с бизнес целями

2

2

2

2

2

1

2

2

Выверять управление ИТ рисками с общим ERM

2

1

1

1

1

1

Баланс затрат с выгод в управлении рисками

2

2

2

2

2

1

Способствовать честной и открытой по коммуникации ИТ рискам

2

2

2

2

2

1

Утверждение правильного акцента со стороны высшего управления во время определения и усиления персональной ответственности за операции в рамках принимаемого и хорошо определенного уровня толерантности

2

2

2

2

2

1

2

Установлен непрерывный процесс и является частью ежедневной деятельности

2

2

2

2

2

2

2

2

Дополнительные характеристики

Доступность (для основного персонала)

2

1

1

1

2

1

1

1

Комплексный взгляд на ИТ риски

2

1

Специальный фокус на практике риск менеджмента для специфичных ИТ областей (управление проектами, сервисное обслуживание, безопасность и т,п,)

1

2

2

2

Обеспечивает детальную процессную модель с руководством по управлению и моделью зрелости

2

1

1

1

1

1

1

1

Рис 1, Сравнение стандартов управления рисками предприятий
Как видно из таблицы отраслевые стандарты управления рисками применимы в специфичных случаях, в особенности, если профиль предприятия тесно связан с информационными технологиями, как, например, профиль телекоммуникационных компаний, Ниже также приведена карта по сравнению стандартов управления рисками в зависимости от полноты охвата стандартом системы управления рисками предприятия и глубины покрытия информационных технологий,

Рис 2, Карта стандартов управления рискам
4, Концепция управления рисками по стандарту COSO ERM
В соответствии со стандартом COSO ERM «управление рисками организации» — это процесс, осуществляемый советом директоров, менеджерами и другими сотрудниками, который начинается при разработке стратегии и затрагивает всю деятельность организации», Процесс управления рисками предприятия направлен на определение событий, которые могут повлиять на организацию, и управление связанным с этими событиями риском, а также на контроль того, чтобы не был превышен риск — аппетит организации и предоставлялась разумная гарантия достижения целей организации, Таким образом, в соответствии с вышеуказанной целью функция управления рисками организации должна решать следующие задачи:
• определить уровень риск — аппетита компании в соответствии со стратегией развития;
• совершенствовать процесс принятия решений по реагированию на возникающие риски;
• сократить число непредвиденных событий и убытков в хозяйственной деятельности;
• определить и управлять всей совокупностью рисков хозяйственной деятельности;
• использовать благоприятные возможности;
• рационально использовать капитал предприятий,
Компоненты управления рисками предприятия образуют так называемый кубик COSO:
• Внутренняя среда;
• Постановка целей;
• Определение событий;
• Оценка рисков;
• Реагирование на риск;
• Средства контроля;
• Информация и коммуникации;
• Мониторинг,
Рис 3″