Определяя ситуацию, организация формулирует свои цели и намечает внешние и внутренние параметры, которые будут приняты во внимание при управлении рисками, а также устанавливает рамки и критерии риска для остального процесса. В то время как многие из этих параметров аналогичны тем, которые рассматриваются в проекте по управлению рисками, при определении контекста для процесса управления рисками они должны разбираться более подробно и, в частности, нужно понять, как они соотносятся с диапазоном процесса конкретного управления рисками.
' ISO 31 000:2009 Risk Management Standard.
Определение внешней среды. Понимание внешней среды важно для того, чтобы гарантировать, что цели и интересы внешних заинтересованных сторон принимаются во внимание при разработке критериев риска. Оно основано на контексте всей организации, но с конкретными деталями правовых и нормативных требований, представления заинтересованных сторон и других аспектов конкретных рисков в рамках процесса управления рисками.
Определение внутренней среды. Процесс управления рисками должен согласовываться с культурой, процессами, структурой и стратегией организации. К внутренней среде внутри организации относится все, что может повлиять на то, каким образом организация будет управлять рисками.
Состояние процесса управления рисками. Цели, стратегии, масштаб и параметры деятельности организации или тех ее структур, где применяется процесс управления рисками, должны быть определены. Управление риском должно осуществляться с учетом необходимости оправдать ресурсы, используемые при осуществлении управления рисками. Необходимые ресурсы, обязанности и полномочия, а также форму отчетности нужно определить.
Разработка критериев для выявления рисков. Организация должна выявить критерии, которые будут использоваться для оценки степени риска. Эти критерии должны отражать ценности, цели и ресурсы организации. Некоторые критерии вытекают из правовых, нормативных и других требований, взятых организацией.
В самом начале нужно четко установить цели, которых нужно достичь. Какие показатели эффективности обозначат достижение поставленных целей?
Определение бизнес-целей и связанных с ними показателей эффективности является первым шагом перед тем, как принять решение, какими рисками нужно управлять для достижения этих целей. Таким образом, процесс управления рисками дает возможность консультироваться с другими людьми и уточнять направления развития бизнеса. Законодательные, политические, культурные и социально-экономические условия должны быть также учтены при управлении рисками.
Руководители всех уровней должны пересматривать свою роль в проведении более широких организационных стратегий и достижении целей при принятии решений о риске. Анализ и уточнение бизнес-целей в бизнес-плане могут также помочь процессу управления рисками.
