riskihaldussüsteem

Riskihaldussüsteem on süsteemne raamistik ja protsesside kogum, mille eesmärk on tuvastada, hinnata, hallata ja jälgida organisatsiooni eesmärkide saavutamist ohustavad riskid. See hõlmab riski suuruse hindamist, vastuseid, aruandlust ja õppimist ning aitab tagada otsuste järjepidevuse ja taastumise võime.

Riskihaldussüsteemi eesmärk on kaitsta organisatsiooni varasid ja maine, tagada tööohutus ning õiguslikku ja regulatiivset vastavust, parandada strateegiliste otsuste kvaliteeti ning suurendada organisatsiooni vastupanu erinevatele sündmustele. Süsteem hõlmab nii strateegilist kui operatiivset tasandit ja integreeritakse organisatsiooni üldisesse juhitamisesse.

Olulised komponendid on riskikogu ja riskipoliitika, riskide identifitseerimise ja hindamise meetodid, riskitöötluse valikud (vältimine, vähendamine, ülekandumine, aktsepteerimine), kontrollid ja sisekontroll, järelevalve ning aruandlus ja kommunikatsioon. Lisaks pööratakse tähelepanu jätkusuutlikule õppimisele ja parimate praktikade levitamisele kogu organisatsioonis.

Protsessi elutsükkel hõlmab planeerimist, identifitseerimist, hindamist, töötlemist, jälgimist ja ülevaatamist. Riskihaldussüsteemi peamised forad on kontinui kontekst, riskide apetii ja kultuur, ning süsteem peab olema paindlik, et reageerida muutuvatele oludele. Tugevad standardid, nagu ISO 31000, COSO ja seotud raamistikud, annavad juhised riskide juhtimise süsteemide ülesehituseks ja pidevaks täiustamiseks.

Rakendamisel on oluline juhtkonna pühendumus, selge riskienõustumise jaotus, riskijoonte ja vastutuste määratlemine, kvaliteetse andmestiku tagamine, tööriistade kasutuselevõtt (riskiregistrid, aruandluskeskkonnad) ning sõltumatu audit ja koolitus.