18.09.2012  Экспертиза, ИТ-бизнес, Энергетика

Методические принципы управления рисками в области автоматизации бизнеса часто заимствуются ИТ-руководителями сразу из нескольких источников, многими из которых пользуются только в ИТ-подразделениях. В дополнение к этому содержательная специфика его работы может приводить к тому, что сама дисциплина Risk Management в ИТ и в бизнесе воспринимается несколько по-разному. О нюансах, возникающих вследствие этих различий, мы беседуем с директором департамента внутреннего контроля и управления рисками компании «Энергостройинвест-Холдинг» Константином Рычаговым. Intelligent Enterprise: Прежде всего хотелось бы понять, что представляет собой управление рисками, если рассматривать эту дисциплину как кросс-функциональную, используемую во многих направлениях бизнеса, равно как и при управлении деятельностью компании в целом. Константин Рычагов: Данная дисциплина на сегодняшний день уже довольно глубоко проработана методически и при этом широко используется на практике. У нас, как, впрочем, и во многих других компаниях, в качестве основы используется хорошо известная во всем мире методика COSO ERM. Глубоко вдаваться в нее в контексте нашего разговора вряд ли имеет смысл. Скажу лишь, что управление рисками — это некий универсальный инструмент, который можно применять на всех этапах цикла производства конечного продукта компании. Не менее важно, что процесс управления рисками включает в себя несколько видов деятельности. Это выявление рисков, их оценка, разработка и ... читать далее.