Implementace a monitoring
Implementace a následný monitoring je proces, kterému předchází identifikace a analýza rizik. Jedná se o implementaci opatření ke snižování nebo úplné eliminaci zjištěných hrozeb nebo následných dopadů. V rámci implementace procesů risk managementu dochází k níže uvedeným krokům.
Analýza vnitřního prostředí společnosti
- Nastavení důvěry a přístupu, který odráží, jak organizace zvažuje riziko ve všech svých aktivitách od strategických rozhodnutí po každodenní aktivity.
- Zjištění ochoty společnosti riskovat v jednotlivých podnikatelských aktivitách.
- Přidělení kompetencí a odpovědnosti za řízení rizik v jednotlivých odděleních. Odpovědní zaměstnanci se účastní nastavení systému risk managementu.
Nastavení cílů
- Strategické cíle risk managementu (horizont 5 let)
- Operativní cíle risk managementu (cíle do 1 roku)
- Identifikace událostí, které mohou ovlivnit cíle risk managementu
Aplikace metod snižující identifikovaná rizika
(navazuje na výsledky Identifikace rizik a jejich analýzy)- Výběr metody, která riziko sníží nebo eliminuje (zkvalitnění interních kontrol, manažerských procesů; transfer rizika; vyhýbání se riziku; sdílení rizika; pojištění; tvorba rezerv, apod.).
Nastavení interních procesů
- Změna nebo nastavení interních procesů, které reflektují přístup společnosti k jednotlivým rizikům.
- Vytvoření souboru interních dokumentů, které obsahují konkrétní postupy a pravidla pro jednotlivá oddělní, případně jednotlivé zaměstnance.
Interní komunikace
- Probíhá formou interních školení (buď zabezpečuje společnost z vlastních zdrojů, nebo je možno využít službu proškolení).
Monitoring a reporting
- Monitorování jednotlivých aktiv a procesů.
- Kontrola dodržování doporučených postupů.
- Pravidelné hodnocení rizik.
- Pravidelný reporting managementu.
