4. Класифікація ризиків.

Ризик-менеджмент (risk management) - система управління ризиком, що передбачає повний процес ідентифікації, контролю, усунення або зменшення наслідків небезпечних подій, які можуть мати негативний вплив на стабільне функціонування підприємства. До основних компонентів безпеки, залучених у процес управління безпекою та ризиками підприємства, відносяться:

1) Активи підприємства.

2) Загрози та вразливості.

Загроза має здатність завдавати шкоди активів і, отже, підприємству в цілому. Збиток активів може бути нанесений тільки при наявності у них уразливості.

3) Негативний вплив на безпеку підприємства. Вплив - це результат інциденту безпеки, викликаного загрозою і завдання шкоди активу підприємства. Вплив може включати в себе фінансові втрати, втрату частки ринку або ділової репутації підприємства.

4) Ризик.

5) Захисні заходи. Захисна міра, як склалася практика, процедура чи механізм обробки (нейтралізації) ризику.

6) Обмеження на підприємстві. Зазвичай обмеження, які б підтримали на прийнятному рівні безпеки, встановлює або визнає вище керівництво, а визначає середа, в якій функціонує підприємство.

Склад ризиків, джерела яких знаходяться всередині підприємства.

1. Управлінські ризики. Джерелами реалізації управлінських ризиків можуть бути:

- організаційна структура, що встановлює склад, підпорядкованість, взаємозв'язки структурних підрозділів і працівників;

- розподіл функціональних (посадових) обов'язків і повноважень між структурними підрозділами (працівниками).

Причиною реалізації управлінських ризиків може бути неефективність (низька ефективність) сформованої системи організації та управління підприємством.

2. Технологічні ризики.

Джерелами реалізації технологічних ризиків для діяльності підприємства може бути встановлений порядок:

• функціонування структурних підрозділів підприємства, а також порядок дій працівників;

• взаємодії між структурними підрозділами, працівниками;

• застосування обладнання і технічних засобів.

Причиною реалізації технологічних ризиків може бути неефективність або неадекватність застосовуваних виробничих технологій.

3. Службові ризики. Джерелами службових ризиків є дії (бездіяльність) працівників підприємства. Причинами реалізації службових ризиків можуть бути:

• невиконання (неналежне виконання) працівниками своїх службових обов'язків внаслідок недостатньої кваліфікації або службової недбалості;

• вчинення працівниками дій, що не входять в область їх компетенції (перевищення службових повноважень);

• вчинення працівниками ненавмисних помилок (помилкових дій) в процесі роботи;

• здійснення працівниками умисних дій, спрямованих на

отримання особистої вигоди та / або заподіяння збитків підприємству.

4. Технічні ризики. Джерелами технічних ризиків є технічні системи, у тому числі програмне забезпечення, встановлене на комп'ютерному обладнанні. Причиною реалізації технічних ризиків може бути неналежне функціонування використовуваного обладнання (наприклад, промислового

обладнання і технічних засобів):

• невиконання обладнанням покладених на нього функцій через відмови і порушення в роботі;

• самовільні збої в роботі обладнання, включаючи збої обчислювальної техніки і програмного забезпечення.

5. Ризики зовнішніх осіб. Джерелами ризиків зовнішніх осіб є дії третіх осіб по відношенню до підприємства. Причинами реалізації ризиків зовнішніх осіб є:

- неналежні дії третіх осіб (контрагентів, партнерів, клієнтів);

- невиконання (неналежне виконання) своїх зобов'язань перед підприємством;

- здійснення ненавмисних помилок (помилкових дій) при виконанні своїх зобов'язань перед підприємством;

- здійснення навмисних (кримінальних) дій з метою заподіяння збитків підприємству.

6. Комунікаційні ризики.

Джерелом комунікаційних ризиків є використовувана підприємством інфраструктура (лінії зв'язку, обладнання зв'язку, поштові та кур'єрські послуги тощо).

Причинами реалізації комунікаційних ризиків є різного роду порушення, що виникають при використанні даної інфраструктури:

- зміна, спотворення отримуваної / переданої інформації та документів;

- втрата, псування одержуваної / переданої інформації і документів.

7. Законодавчі ризики. Джерелами законодавчих ризиків є органи законодавчої і влади. Причиною реалізації законодавчих ризиків є:

- зміна законодавчих і нормативних актів, що регулюють діяльність суб'єктів підприємницької діяльності;

- вплив державних органів (регулюючих, контролюючих) на підприємство.

8. Форс-мажорні ризики.

Джерелами реалізації форс-мажорних ризиків є невідворотні (форс-мажорні) події природного, техногенного і соціального характеру:

- стихійні лиха, природні катаклізми;

- техногенні катастрофи, аварії, комп'ютерні віруси;

- масові заворушення, страйки, епідемії, воєнні дії, терористичні акти, колапс державної фінансової системи та ін..