Обмен информацией и обучение
8.1 Обмен информацией и обучение не являются отдельным этапом в управлении риском; эти процессы проходят красной нитью через весь процесс риск-менеджмента. Следует выделить ряд аспектов обмена информацией и обучения.
8.2 Выявление новых рисков или изменений рисков само по себе зависит от обмена информацией. В частности, «сканирование горизонта» (см. пункт 3.7 и Приложение С) зависит от поддержания эффективной сети обмена информацией с релевантными контактными лицами и источниками и информации для выявления изменений, влияющих на профиль риска организации. Такие источники могут включать в себя сведения о национальной безопасности, которые могут затрагивать стратегическое планирование государственных организаций, коммерческую информацию о жизнеспособности организаций-партнеров или ключевых подрядчиков, информацию о планах одной государственной организации, которые могут влиять на требования, предъявляемые к другой государственной организации.
8.3 Важен обмен информацией внутри организации по вопросам риска:
Важно удостоверяться том, что каждый понимает в контексте своих функций, какова стратегия организации в области риска, каковы приоритеты риск-менеджмента, как его конкретные обязанности в организации встраиваются в эту систему. Если это не реализовано, надлежащее последовательное встраивание риск-менеджмента в функционирование организации не будет достигнуто, и приоритеты риск-менеджмента не удастся последовательно реализовать;
Необходимо обеспечивать, чтобы знания и опыт усваивались и передавались тем, кто может получить выгоды от них. Например, если в какой-либо части организации появляется новый риск и разрабатывается эффективная мера контроля этого риска, эти знания следует передавать всем, кто может столкнуться с таким риском;
Необходимо обеспечивать, что все уровни руководства, в том числе совет директоров, активно стремились получать и получали надлежащие и регулярные оценки эффективности риск-менеджмента в пределах их сфер ответственности. Необходимо предоставлять им достаточную информацию, чтобы они имели возможность планировать меры в отношении рисков в случаях, когда остаточный риск является неприемлемым, а также сведения о рисках, считающихся контролируемыми на приемлемом уровне. Наряду с рутинным предоставлением этих сведений, необходим также механизм эскалации важных внезапно возникающих или развивающихся проблем, связанных с риском.
8.4 Важен также обмен информацией по вопросам рисков с организациями-партнерами (см. также Раздел 9 – Предприятие в расширенном контексте), особенно если организация зависима от другой организации не только в рамках определенного договора, но и в контексте прямого предоставления услуги от имени организации. Непонимание соответствующих приоритетов риск-менеджмента может приводить к серьезным проблемам – в частности, приводить к ненадлежащему уровню контроля в отношении определенных рисков, и неспособность получить информацию о том, реализовала ли организация-партнер адекватное управление своим риском, может привести к зависимости от третьего лица, которое может не справиться с этим на приемлемом уровне.
8.5 Важно обмениваться с лицами, заинтересованными в результатах деятельности организации, информацией о методах управления риском в организации, чтобы у них была уверенность в том, что организация будет достигать тех результатов, которых они ожидают, и формировались ожидания в отношении того, чего она фактически способна достигнуть. Это особенно важно в отношении рисков, затрагивающих общественность, в случаях, когда общественность зависит от государства, реагирующего на этот риск в ее интересах.