Аутсорсинг управления рисками доклад

Обновлено: 19.05.2024

Аутсорсинг (out - внешний, source - источник) - способ оптимизации деятельности предприятий за счет сосредоточения усилий на основном предмете деятельности и передачи непрофильных функций и корпоративных ролей внешним специализированным компаниям.
Применение аутсорсинга на Западе началось в конце 80-х годов в сфере информационных технологий, но к настоящему времени практика вывода непрофильных активов распространилась уже достаточно широко, охватив практически все отрасли экономики. Изначально аутсорсинг развивался в таких отраслях как бухгалтерия и юриспруденция. Однако сейчас отраслевой спектр аутсорсинга существенно расширился.

Прикрепленные файлы: 1 файл

Аутсорсинг управления риском.doc

2 Аутсорсинг управления рисками

В случае аутсорсинга риска речь идет о возложении ответственности (в т.ч. финансовой) за возможное наступление неблагоприятного события на стороннюю организацию (провайдера услуг).

Конкретно для службы внутреннего контроля проверка управления рисками при использовании услуг сторонних организаций (аутсорсинг) может включать:

1) изучение мероприятий по управлению рисками при использовании услуг сторонних организаций, в ходе которого определяются:

установленный порядок оценки рисков с целью определения мер по защите информации в случае возникновения необходимости подключения к аппаратуре и линиям связи сторонней организации;
порядок доступа сторонней организации к информации, предоставляемой кредитной организацией (филиалами), в том числе вопросы соблюдения банковской тайны;
установленный порядок оценки рисков, а также включение в договор со сторонней организацией мероприятий по их минимизации при размещении данных на внешних информационных ресурсах и управлении данными (передаче данных) сторонней организацией;

2) анализ условий договоров (контрактов) со сторонними организациями в части определения ответственности в случае возникновения конфликтных ситуаций либо чрезвычайных обстоятельств. При проверке содержания таких договоров рекомендуется обратить внимание на:

разрешенные способы доступа;
использование уникальных идентификаторов пользователей и паролей, а также контроль их использования;
описание каждого предоставляемого информационного сервиса;
наличие списка лиц, которым разрешено использовать информационный сервис, а также процедуры предоставления разрешения доступа новым пользователям;
временной интервал, в течение которого информационный сервис будет доступен;
процедуры и меры по реализации защиты информационных ресурсов кредитной организации (филиалов);
обязательства по соблюдению требований законодательства Российской Федерации и внутренних документов кредитной организации, в частности наличие требования соблюдения конфиденциальности;
обязательства сторонней организации по установке и настройке аппаратно-программных средств и информационных ресурсов, информационных ресурсов и их сопровождения;
порядок обеспечения возврата либо уничтожения конфиденциальной информации по окончании срока действия договора;
меры по физической защите оборудования и данных;
обучение (при необходимости) пользователей информационных сервисов правилам обеспечения ИБ;
меры по обеспечению защиты от вредоносных программ;
процедуры уведомления об инцидентах в системе обеспечения ИБ, а также порядок их расследования;
условия участия в разрешении конфликтных ситуаций либо чрезвычайных обстоятельств, при необходимости, третьих лиц (разработчики и поставщики аппаратно-программных средств и информационных ресурсов, провайдеры информационно-технологических услуг и др.) [6].

При заключении контракта, особенно на полный аутсорсинг, необходимо иметь форс-мажорный план смены провайдера.

Использование механизмов аутсорсинга управления рисками позволяет компании-заказчику сократить затраты на содержание подразделения риск-менеджмента, избежать расходов на обучение персонала и обеспечивает вовлечение компетентных кадров, доступ к отлаженным технологиям менеджмента рисков, инструментам оценки и специализированным программным продуктам, применяемым профессиональной командой специалистов.

При использовании передачи управления рисками на стороннюю компанию возлагается весь комплекс работ по непосредственной постановке и обеспечению протекания процессов управления рисками на предприятии, включая:

разработку и внедрение комплексной системы управления рисками предприятия;
обеспечение процессов управления рисками;
непрерывный мониторинг уровня корпоративных рисков;
периодическое выявление и анализ рисков;
качественную и количественную оценку рисков компании-заказчика;
разработка комплекса методов реагирования и превентивных мероприятий;
оценка затрат в целях утверждения бюджета на управление рисками;
формирование перечня контрольных процедур [7].

Рисунок 1 - Критерии при выборе консультанта / разработчика системы

Таким образом, для успешной работы в российском риск-менеджменте консультанты должны обладать не просто набором соответствующих знаний и технологий, но и иметь опыт успешных отраслевых внедрений.

По итогам проведенной работы можно сделать следующие выводы:

Аутсорсинг сегодня является универсальным инструментом бизнеса, поскольку его основная специфика состоит в возможности передачи внешнему исполнителю некоторых функций организации как целиком, так и частично, как на продолжительный срок, так и на короткий период времени.

Аутсорсинг является очень перспективным видом деятельности, который находит свое применение практически в любой сфере бизнеса, и особенно актуален в период кризиса, когда необходима тотальная экономия средств предприятия. В зависимости от потребности и возможности компании возможно применение определенного вида (аутсорсинг бизнес-процессов, производственный аутсорсинг, IT-аутсорсинг) и формы (полный, частичный, усовершенствованный) аутсорсинга.

Передача функций на аутсорсинг - это комплексный процесс, требующий проработки каждого этапа, который хотя и содержит значительные преимущества, может привести к риску как со стороны компании-заказчика, так и со стороны исполнителя.

Если обратить внимание на положительные аспекты данного вида деятельности, то одним из главных плюсов можно выделить возможность для руководства сосредоточиться на ключевых бизнес-процессах. Аутсорсинг позволяет перераспределить ресурсы компании, снижая операционные издержки или переводя их из категории постоянных в переменные.

Не стоит забывать и о недостатках аутсорсинга, среди которых наиболее главными являются отсутствие контроля над деятельностью организации или специалистов, которые предоставляют услуги, и недостаток проработанной российской законодательной базы в данной области.

Аутсорсинг можно рассматривать как инструмент риск – менеджмента, так как аутсорсеры постоянно повышают качество своих услуг и учатся управлять рисками вспомогательных для компании функций. Аутсорсинг может применяться для управления как операционными, так и стратегическими рисками. Прибегая к аутсорсингу управления рисками, компания способна влиять не только на их управление, но и на всю корпоративную культуру. Необходимо рассматривать аутсорсинг как возможность создать новые мощности, определить позиции компании на рынке и повысить конкурентоспособность.

Тенденции развития рынка показывают, что аутсорсинг бизнес-процессов постепенно становится обычной практикой для крупных международных компаний. Очевидные же преимущества, которые приносит аутсорсинг при тщательном поиске партнеров и заключении эффективных контрактов, позволяют предположить, что и для российских компаний аутсорсинг станет обычной практикой, в том числе и в передаче управления рисками.

ГОСТ

Сущность аутсорсинга управления риском

В условиях современного рынка компании в силу экономической выгоды зачастую передают систему управления рисками или отдельные ее функции (оценка риска или управление конкретным риском) сторонним организациям. Такое явление получило название аутсорсинг управления риском.

Аутсорсинг риска – передача управления риском или функций по оценке риска сторонней специализированной организации.

Например, услуги по оценке рисков часто оказывают брокеры или страховые компании, а управление финансовым риском передается банкам и другим финансовым компаниям.

Преимущества аутсорсинга управления риском

избавление фирмы от необходимости выполнять те или иные сложные действия и процедуры риск-менеджмента, а значит экономия на заработной плате высокооплачиваемых специалистов;
сокращение издержек, поскольку часто выполнение отдельных функций собственными силами выходит дороже;
фирма получает возможность сосредоточиться на ведении основного бизнеса;
получение комплексного обслуживания, которое включает не только систему риск-менеджмента, но и ряд прочих услуг в сфере аутсорсинга;
подверженность риску разделяется на части, обеспечивая тем самым приемлемую величину ущерба в отдельности по каждой из них.

Современные компании в процессе передачи функций управления риском на аутсорсинг зачастую прибегают к информационным технологиям. Стоит отметить, что в любой ситуации риск-менеджмент должен соответствовать организационной структуре фирмы и специфике процессов принятия управленческих решений менеджментом. В противном случае система управления риском будет восприниматься как что-то чужое, не отвечающее реальным запросам конкретной фирмы, в результате риск-менеджмент будет иметь низкую эффективность.

Недостатки аутсорсинга управления риском

Помимо перечисленных преимуществ, аутсорсинг управления риском имеет ряд слабых мест:

с одной стороны, заказчик часто не имеет опыта подобной работы с аутсорсингом, а, с другой стороны, исполнитель-аутсорсер не обладает декларируемым опытом;
отсутствие методологии и стандартов за собой влечет сложность в измерении результата и оценки качества;
низкая организационная вовлеченность;
завышенные ожидания невероятных результатов;
неудачи на начальных этапах внедрения проекта;
утрата критически важных знаний внутри самой компании, а также факты утечки конфиденциальной информации;
отсутствие достаточного опыта процедур соответствия;
низкая эффективность проектного управления;
возможное сокращение производительности труда персонала из-за потери мотивации и оценки изменений с негативной стороны;
наличие риска банкротства аутсорсером;
значительные затраты времени на этапе построения отношений с аутсорсером;
наличие налоговых рисков.

Готовые работы на аналогичную тему

Вместе с тем, существуют риски для самих аутсорсеров, которые заключаются в следующем:

договор на аутсорсинг обычно заключается на длительное время, а значит, есть вероятность появления финансовой зависимости от крупных заказчиков, банкротство которых повлечет убыточность деятельности аутсорсера;
в случае реорганизации процесса оказания услуг заказчик может досрочно расторгнуть контракт и вновь передать функции управления риском своим внутренним подразделениям;
ожидание быстрых и невероятных результатов;
изменение потребностей заказчика в процессе исполнения условий договора;
изменение платежеспособности заказчика при уже запланированных ресурсах и уникальном продукте, который не может быть продан третьему лицу.

Немаловажно, что аутсорсинг управления риском – практически не проработанная область российского законодательства, вследствие чего его применение достаточно проблемно.

Читайте также: