Повна версія

Головна arrow Страхова справа arrow УПРАВЛІННЯ ІНВЕСТИЦІЙНИМИ ПРОЕКТАМИ В УМОВАХ РИЗИКУ ТА НЕВИЗНАЧЕНОСТІ

  • Увеличить шрифт
  • Уменьшить шрифт


<<   ЗМІСТ   >>

ЄДИНИЙ ІНФОРМАЦІЙНИЙ ПРОСТІР УПРАВЛІННЯ РИЗИКАМИ ПІДПРИЄМСТВА

Ефективна реалізація ризик-орієнтованого управління підприємством неможлива без побудови адекватної вимогам системи інформаційного обміну та аналітичного супроводу її процесів.

Системний підхід до організації ризик-менеджменту як основа побудови інформаційної системи управління ризиками корпоративної промислової структури передбачає наступні методи вирішення цих завдань ':

формування загальної політики управління ризиками, визначення прийнятного рівня ризику, допустимих втрат; ідентифікація ризиків і оцінка їх впливу, ранжування груп ризиків;

визначення методик управління ризиками; закріплення технологічних вимог, встановлення лімітів на операції, обсяги ресурсів, визначених клієнтів і групи клієнтів, обмеження повноважень співробітників; формування системи контролю дотримання встановлених вимог і процедур;

аналіз поточного рівня ризику, технологічних, управлінських і фінансових показників компанії; внесення коригувань у встановлені вимоги, ліміти і процедури.

Побудова ефективної системи ризик-орієнтованого управління підприємством вимагає формування оперативної [1]

системи інформаційного обміну між різними структурними рівнями менеджменту корпорації, а також забезпечення координації різних підрозділів з метою підтримки процесу прийняття різнорівневих і різнотипних управлінських рішень. Поряд з означеними напрямками формування корпоративної системи управління ризиками сучасні умови функціонування підприємств неминуче визначають необхідність оптимізації процесів управління їх інформаційними активами (рис. 30).

Фактори, що зумовлюють побудову інформаційного простору підприємства

Мал. 30. Фактори, що зумовлюють побудову інформаційного простору підприємства

Будь-яке підприємство зіштовхується з постійно мінливих умов зовнішнього оточення (як далекого - макроекономічні та регіональні фактори, політичні, науково-182

інноваційні та чинники іншого роду, так і ближнього - зміни в політиці контрагентів, інвесторів, кредиторів, банківських структур, переваг покупців і т. д.), а також з безперервними процесами оптимізації діяльності корпоративної структури з метою мінімізації витрат і підвищення рентабельності бізнесу. Поряд з даними факторами в умовах розвитку інформаційної парадигми управління і економічних відносин, а також неминучими процесами інформатизації різних учасників ринку необхідне впровадження інформаційних систем і технологій.

Метою інформатизації є оптимізація і, відповідно, підвищення ефективності внутрішніх і зовнішніх бізнес-процесів. Однак багато вітчизняних корпорації, вибираючи хаотичний або «клаптевий» способи автоматизації, стикаються з проблемами збільшення фінансування елементів сконструйованої ІТ-інфраструктури (збільшення сукупної вартості володіння інформаційними системами), не отримуючи при цьому певного ефекту від її функціонування.

У контексті формування довгострокової ризик-орієнтованого ної стратегії розвитку підприємства необхідно формування ІТ-інфраструктури компанії як сукупності вертикальних і горизонтальних інформаційних потоків, об'єднаних на основі сучасних інформаційних систем і технологій, з подальшою їх інтеграцією з ключовими модулями інформаційних систем зовнішніх учасників господарської діяльності (покупців , постачальників і т. д.), а також органів державної влади. Використання такої інфраструктурної технології дозволить уніфікувати і стандартизувати інформаційні потоки, знизити комунікаційні витрати, а також об'єднати необхідні розрізнені ресурси при реалізації інвестиційних проектів компаній. У довгостроковій перспективі це може сприяти зменшенню сукупної вартості володіння різними інформаційними активами підприємства.

При вирішенні завдань автоматизації різних функціональних сфер підприємств, в тому числі і завдань інформаційно

183

програмного забезпечення процесу ризик-менеджменту, багато вітчизняних компаній орієнтовані на впровадження окремих тиражованих програмних продуктів. Це в кінцевому підсумку призводить до неузгодженості завдань, що вирішуються різними програмними продуктами в рамках єдиного інформаційного поля корпорації, і, відповідно, до певних складнощів при формуванні ефективної системи менеджменту.

Ключовою проблемою, характерною для конструювання інформаційного середовища управління ризиками інтегрованої структури, є успішна інтеграція різних інформаційних систем і технологій в єдиний інформаційний простір в рамках уніфікації інформаційних потоків і программнотехніческіх стандартів, а також узгодження стратегічних напрямків використання інформаційних систем і технологій.

З метою реалізації ефективної ризик-орієнтованої системи управління підприємством необхідно об'єднання в рамках єдиного інформаційного поля різних компонентів корпоративних і функціональних інформаційних систем і технологій.

Інформатизація ризик-орієнтованої системи управління повинна забезпечувати автоматизований доступ до даних та інформації, їх консолідацію, достовірний аналіз, якісну і кількісну оцінку і прогнозування ризиків, моделювання їх впливів на бізнес-модель корпорації, а також надання отриманих результатів менеджерам різних ієрархічних рівнів.

Однією з умов автоматизації системи ризик-орієнтованого управління підприємством є не створення (придбання) принципово нових інформаційних технологій, які найбільш повно відповідають потребам інформаційно-аналітичного забезпечення процесу управління ризиками, а логічна і послідовна інтеграція спеціалізованих інформаційних технологій управління ризиками в уже існуючий комплексне ( внутрішнє і зовнішнє) інформаційний простір. Тільки в даному випадку можливе отримання 184

економічного ефекту для корпорації від впровадження концепції інтегрованого ризик-менеджменту.

Необхідно органічне вбудовування інформаційних систем управління ризиками в піраміду внутрішнього інформаційного поля організації, т. Е. Необхідна вертикальна автоматизація системи управління на основі об'єднання інформаційних полів окремих функціональних сфер всіх бізнес-одиниць корпоративної структури.

Вертикальна автоматизація повинна будуватися на послідовному впровадженні інформаційних систем в діяльність менеджерів різних управлінських і корпоративних (штаб- квартира, підприємства і підрозділи) рівнів. Інформаційними системами, використовуваними при даному рівні автоматизації, є корпоративні репозиторії знань, інформаційні системи бізнес-інтелекту і окремі модулі інтегрованих рішень, призначені для підтримки прийняття стратегічних управлінських рішень. Тут необхідно забезпечення узгодженості апаратно-технічної та програмної платформ, що використовуються на різних рівнях управління - оперативному, тактичному і стратегічному.

Горизонтальна автоматизація повинна забезпечуватися, з одного боку, впровадженням модулів інформаційних ризик-ориенти- рова технологій в різні функціональні підрозділи підприємства, з іншого - трансфером інформаційних потоків з функціональних інформаційних систем в загальнокорпоративні сховище даних і знань.

Комплексна інформатизація процесів підтримки прийняття управлінських рішень в ризик-орієнтованої моделі менеджменту підприємства повинна бути заснована на впровадженні інформаційних систем і технологій наступних видів (концепцій): корпоративні інформаційні системи (ERP, ERP II, CRM, ВРМ) і відповідні їх модулі, які вирішують завдання проектного управління або управління ризиками підприємства та їх моделювання. При цьому корпоративні інформаційні системи, що використовуються в різних функціональних сферах

185

на тактичному і оперативному рівнях управління, повинні стати фундаментом побудови інформаційного ризик-орієнтованого простору підприємства; експертні та інтелектуальні інформаційні технології, в тому числі технології бізнес-інтелекту, спрямовані на формування загальнокорпоративних сховищ даних і знань та їх аналітичну обробку;

пакети прикладних програмних продуктів, призначені для вирішення окремих функціональних завдань, спрямовані на підтримку процесів управління ризиками в окремих функціональних сферах компанії (інформаційні системи інвестиційного аналізу, управління проектом, бюджетування і фінансового планування і т. д.); інтегруючий компонент - телекомунікаційні технології (локальні, корпоративні, регіональні і глобальні інформаційні мережі, а також технології, що забезпечують оперативність і достовірність комунікацій при взаємодії територіально роз'єднаних бізнес-одиниць), що забезпечують об'єднання всіх інформаційних систем і технологій в рамках інформаційного простору, а також інформаційно- комунікаційний обмін між територіально розосередженими бізнес-одиницями промислової структури.

Таким чином, при побудові ефективної системи інформаційно-аналітичного забезпечення ризик-менеджменту в компанії необхідна наявність всіх зазначених складових в рамках горизонтального і вертикального векторів інформатизації.

Ключовим напрямком реалізації корпоративної ІТ-по- літики повинно стати забезпечення узгодженості інформаційних потоків, що формуються в середовищі функціонування підприємства (в рамках внутрішнього інформаційного обміну, а також при уніфікації інформаційних потоків між штаб-квартирою, бізнес-одиницями і ключовими контрагентами).

У контексті формування ризик-орієнтованої моделі управління і розробки відповідного інструментарію під- 186

тримки прийняття управлінських рішень необхідно послідовне елементне впровадження всіх зазначених класів інформаційних систем.

Ризик-орієнтована інформаційна система управління підприємством - це сукупність інформаційних систем і технологій корпорації (зокрема, модулів корпоративної інформаційної системи, аналітичних програм і спеціалізованих інформаційних систем управління ризиками), орієнтованих на підтримку процесу прийняття різнорівневих управлінських рішень в умовах економічної нестабільності, а також стандартів і правил побудови інформаційних потоків, метою якої є підтримка процесу управління компані їй на різних рівнях (штаб-квартира - бізнес-одиниці корпорації; стратегічний, тактичний і оперативний рівні управління).

Головною метою інформаційних систем як інструментарію інформаційно-аналітичної підтримки комплексного процесу ризик-менеджменту підприємства в контексті їх інтеграції в єдиний інформаційний простір є формування баз даних і знань на всіх ієрархічних рівнях управління і в функціональних сферах компанії, а також в усіх напрямках взаємодій з суб'єктами зовнішнього оточення (ключовими контрагентами корпорації - постачальниками, підрядниками, споживачами продукції, банками і т. д.) і на їх основі - підтримка п рінятія управлінських рішень в рамках всіх складових циклу інтегрованого процесу управління ризиками.

Для забезпечення сталого функціонування корпоративної структури необхідне формування полікомпонентної системи її управління, основою якої повинні стати інформаційні системи і технології управління ризиками. Схема формування такої системи управління в рамках великого підприємства представлена на рис. 31.

В рамках формування полікомпонентної системи управління підприємством необхідно виділення наступних взаємопов'язаних елементів:

Схема полікомпонентної системи ризик-орієнтованого управління підприємством

Мал. 31 . Схема полікомпонентної системи ризик-орієнтованого управління підприємством

Модуль 4. Управління проектними ризиками. Система ризик-менеджменту на підприємстві (в організації)

ієрархічна бізнес-модель компанії як сукупність стратегічної (моделі цілепокладання), процессной, організаційно-функціональної, функціонально-технічної, фінансової моделей, моделі структури даних. Дана модель повинна показувати системні взаємозв'язки різних бізнес-одиниць і рівнів управління;

система збалансованих показників, що дозволяють оцінити якість менеджменту, з одного боку, і з іншого - ефективність функціонування компанії на ринку і динаміку ринкової позиції;

ІТ-архітектура, що включає сукупність видів і концепцій інформаційних систем і технологій, що забезпечують телекомунікаційних мереж, апаратно-технічної та програмної платформи;

інформаційне сховище даних і знань, що представляє собою сукупність функціональних і предметнооріентірованних оперативних баз даних, стратегічних баз знань за окремими функціональними блокам компанії.

В рамках трирівневої ієрархії прийняття управлінських рішень необхідно інкорпорування організаційної системи менеджменту з набором ключових індикаторів, що відображають схильність підприємства ризиковим подіям - внутрішнім і зовнішнім по джерелу виникнення. Головне завдання при цьому - строга відповідність системи управління та ІТ-архітектури.

Побудова полікомпонентної системи управління інтегрованої промислової структурою дозволить вирішувати завдання, з одного боку, підтримки загального процесу менеджменту, з іншого - підтримки процесів управління ризиками по лінії взаємодії «штаб-квартира - бізнес-одиниці». Дана підтримка можлива на основі впровадження системи збалансованих показників з подальшою інтеграцією в неї показників, що дозволяють визначати кількісний і якісний ліміт управлінських рішень бізнес-одиниць групи компаній.

Найважливішим елементом ІТ-архітектури компанії має стати інформаційне сховище даних і знань, без побудова

189

ня якого неможлива ефективна реалізація призначень інформаційних систем і технологій в бізнесі. При цьому формування інформаційного сховища будується в процесі інтеграції різних оперативних баз даних компанії (за ризиками, клієнтам, постачальникам і т. Д.), Що охоплюють всі існуючі функціональні блоки підприємства.

В результаті формування такої системи управління менеджмент підприємства здатний надавати управлінські впливи на її бізнес-одиниці, дочірні і залежні підприємства, а також суб'єкти ближнього зовнішнього оточення в суворій відповідності зі стратегічними цілями, з одного боку, і відповідно до оцінки ризикових подій - з іншого .

Далі, в свою чергу, результати даних керуючих впливів формують набір первинних інформаційних потоків про діяльність підприємства і стан зовнішнього середовища, які надходять в корпоративне сховище даних, забезпечуючи тим самим ітераційний цикл управління.

Впровадження полікомпонентної системи управління має будуватися на основі проведення комплексної організаційної та ІТ-діагностики компанії, метою якої є інтеграція організаційної та інформаційної структури в рамках єдиної конструкції.

Схема полікомпонентної системи управління інтегрованої промислової структурою орієнтована на систему управління корпорацією в статичному стані. Для підприємств, діяльність яких орієнтована на «проектний» характер, на наш погляд, слід виділяти два стани системи управління - статична і динамічна.

При цьому під динамічним станом системи управління розуміється такий стан, при якому здійснюється постійне коректування прийнятої корпоративної стратегії відповідно до вимог ринкового середовища, а також використовуються нові технології управління, орієнтованого на зовнішнє середовище (ризик-менеджмент, управління взаємовідносинами з клієнтами та т. Д .).

190

Статична система - такий стан системи управління підприємством, для якого характерна наявність чітко визначеної функціональної бази організації, принципів ієрархії управління і т. Д. Однак при постійному процесі реалізації програм і проектів здійснюється трансформація системи управління в більш гнучкі форми (наприклад, матричні форми управління) , що зумовлює необхідність зміни бізнес-моделі організації і, відповідно, переорієнтації інформаційного сховища даних корпорації з функціональних баз дан них і знань на проектні.

У разі постійного використання проектних форм управління, т. Е. При динамічному стані системи управління підприємством, необхідна орієнтація інформатизації системи управління на інформаційні системи управління проектами.

До переваг побудови полікомпонентної системи ризик-орієнтованого управління підприємством відносяться:

поліпшення якості корпоративного менеджменту за допомогою побудови єдиного інформаційного поля підтримки прийняття різнотипних і різнорівневих управлінських рішень; забезпечення гарантії оперативного управління різними ризиками в корпорації;

впевненість топ-менеджменту в оперативності та обґрунтованості прийнятих управлінських рішень; подання звітності по ризиках колегіальним і виконавчим органам управління корпорації; підвищення загальної економічної ефективності реалізації інвестиційних проектів і програм підприємства.

Однак при впровадженні даної системи управління з метою досягнення зазначених переваг необхідне забезпечення:

високу зацікавленість керівництва (низький рівень залученості менеджменту корпорації в процес стратегічного інформаційного планування є причиною збільшення окремих статей ІТ-бюджету); необхідного рівня підготовки кадрових ресурсів (як реалізують проект побудови інформаційної системи

191

управління ризиками, так і потенційних користувачів даної системи);

орієнтації всіх співробітників компанії на досягнення загальнокорпоративних стратегічних цілей.

Комплексне використання всіх елементів інформаційного ризик-орієнтованого простору має бути реалізовано в службі ризик-менеджменту підприємства, а в рамках організаційних одиниць, які здійснюють моніторинг ризикових подій, необхідно використання окремих модулів корпоративних інформаційних систем і окремих спеціалізованих програмних продуктів управління ризиками.

При впровадженні інформаційного середовища управління ризиками підприємства в тому випадку, коли створено ефективне інформаційний простір, необхідна послідовна інтеграція в нього окремих елементів інформаційної системи управління ризиками. Якщо в інтегрованій структурі відсутній успішне інформаційне поле, необхідно первинне впровадження ризик-орієнтованої інформаційної системи на основі корпоративної інформаційної системи з подальшим її нарощуванням відповідно до потреб окремих функціональних блоків і зон компанії.

Послідовність етапів побудови корпоративної інформаційної середовища управління ризиками в разі функціонування в компанії інтегрованих інформаційних систем і технологій представлена на рис. 32.

Процес впровадження інформаційної системи управління ризиками підприємства повинен зводитися до послідовного проходження чотирьох етапів - починаючи з комплексного дослідження відповідностей інформаційної та бізнес-моделей підприємства, вибору конкретного набору інформаційних систем і формування відповідного портфеля до подальшого впровадження в рамках їх інтеграції в єдиний інформаційний простір компанії.

Впровадження інформаційної системи має базуватися на аналізі відповідностей стратегії впровадження ризик-орієнтованої 192

моделі управління існуючої корпоративної стратегії, організаційної та інформаційної моделям, а також станом ІТ архітектури корпорації. При виявленні невідповідностей між означеними елементами необхідне проведення комплексу коригувальних заходів щодо усунення недоліків - як в існуючій моделі управління, так і в моделі нашої інформаційної системи.

Успішне впровадження інформаційно-аналітичного інструментарію підтримки процесу ризик-орієнтованого управління в компанії можливо тільки при чіткій відповідності організаційної, інформаційної моделей і ІТ-архітектури корпоративної стратегії підприємства. При впровадженні інформаційних систем управління ризиками (модулі корпоративних інформаційних систем - JCj, аналітичні програми - х ,, програмні продукти управління ризиками - х } ) необхідно, щоб дотримувалися вимогу:

Іншими словами, кількість впроваджуваних в діяльність підприємства інформаційних систем управління ризиками повинно зводитися до мінімуму, при цьому забезпечуючи збереження функціональної цілісності. Тобто необхідно виключення дублюючих між інформаційними системами функцій, що в кінцевому підсумку повинно сприяти зниженню сукупної вартості (сукупних витрат) володіння інформаційними системами корпорації.

З метою формування оптимального складу інформаційних систем і технологій компанії необхідна розробка системи критеріїв, що дозволяють оцінити доцільність використання програмного продукту як елемента інформаційного простору.

Критеріями вибору інтегрованої інформаційної системи управління ризиками підприємства є:

функціональна повнота програмного продукту, під якою розуміється здатність інформаційної системи забез

193

Модуль 4. Управління проектними ризиками. Система ризик-менеджменту на підприємстві (в організації)

<-п

Етапи впровадження інформаційної системи управління ризиками підприємства

Мал. 32. Етапи впровадження інформаційної системи управління ризиками підприємства

4.3. Єдиний інформаційний простір управління ризиками підприємства

чить підтримку процесу комплексного управління ризиками - як в рамках окремої функціональної завдання «управління ризиками», так і при інтеграції різних інформаційних потоків між окремими бізнес-одиницями підприємства; локалізація програмного продукту - з одного боку, як адаптація інформаційної системи до російських умов господарювання (нормативно-правовим, економічним і т. д.) для продуктів зарубіжних вендорів, з іншого - як адаптація інформаційної системи до потреб користувачів конкретної корпорації (зручність інтерфейсу, наявність системи довідкової підтримки і т. д.);

наявність вбудованої системи захисту інформації як на back-, middle-офісному, корпоративному рівнях (від несанкціонованого доступу співробітників, чия діяльність не пов'язана з процесом управління), так і на зовнішньому, front-офісному рівні - від несанкціонованого доступу інших суб'єктів ринку;

наявність інструментальних засобів адаптації та супроводу інформаційної системи (можливості модифікації стандартних бізнес-процесів, настройка інформаційних потоків, особливості формування звітності і т. д.).

Далі в рамках кожної групи критеріїв визначається перелік конкретних показників, оцінка яких дозволить визначити, з одного боку, доцільність впровадження інформаційної системи, з іншого - її якісну оцінку з позицій стратегічного розвитку підприємства.

Необхідно відзначити, що пропоновані групи критеріїв оцінки якості інформаційних систем і технологій є необхідними при виборі програмних технологій підприємствами, однак перелік конкретних показників, що дозволяють оцінити відповідність інформаційної системи кожним критерієм, може формуватися самостійно кожною компанією в залежності від специфічних особливостей (специфіка системи і структури менеджменту , галузева приналежність, масштабність бізнесу, конкурентне середовище і т. д.).

196

Наступним найважливішим етапом побудови інтегрованої інформаційної системи управління ризиками є поетапне впровадження інформаційних систем за різними рівнями компанії: штаб-квартира, бізнес-одиниці і інтеграційний рівень, на якому здійснюється з'єднання інформаційної системи в єдине ціле.

При цьому в ході кожного витка спіралі впровадження необхідна реалізація наступних процесів впровадження програмного забезпечення:

доробка придбаного програмного забезпечення управління ризиками у відповідності зі стратегічними і оперативними потребами бізнес-структури та його тестування; модернізація корпоративної ІТ-архітектури відповідно до стратегічних цілей розвитку підприємства; комплексне навчання користувачів і адміністраторів інформаційних систем управління ризиками; розробка керівництв користувачів і адміністраторів системи;

робоча експлуатація інформаційної системи; комплексне разноуровневое впровадження як завершальний етап реалізації ІТ-проекту.

Елементом, що забезпечує взаємозв'язок всіх компонентів інтегрованої інформаційної системи управління ризиками, є корпоративна телекомунікаційна інфраструктура, що дозволяє інтегрувати різні розосереджені інформаційні системи в єдине інформаційне поле.

При цьому ключовими факторами успіху в області побудови як окремого додатка, так і інтегрованої системи управління ризиками в цілому є наступні:

чітке виділення повноважень керівників ІТ-проектів; формування бюджетів впровадження ІТ-систем; активну участь керівництва на всіх етапах реалізації ІТ- проекту, що виражається не тільки у функції контролю; різнорівневі навчання учасників ІТ-проекту.

В рамках побудови інтегрованої інформаційної системи управління ризиками підприємства найважливішою умовою її ефективного функціонування є забезпечення необхідного рівня інформаційної безпеки. Так, основними завданнями побудови корпоративної системи захисту інформації можна вважати:

забезпечення авторизованого доступу співробітників до будь-якого типу ресурсів, побудова системи аудиту; проактивний контроль менеджменту та ІТ-підрозділу за вихідною інформацією, за діями користувачів, не на шкоду їх роботі;

побудова максимальної рівнозначної системи захисту ззовні у всіх офісах.

Заключним етапом впровадження інформаційної системи управління ризиками повинен бути етап, що забезпечує стратегічне узгодження напрямків використання інформаційних систем і бізнес-моделі підприємства. При цьому стратегія впровадження ризик-орієнтованої інформаційної системи управління інтегрованою структурою повинна містити:

короткий опис господарської діяльності промислової структури;

детальний опис інформаційної системи управління ризиками та інформаційної підтримки існуючих бізнес-процесів корпорації;

існуючі розриви в інформаційній підтримці ризик-орієнтованої системи управління і комплекс заходів по їх усуненню;

ключові вимоги до інформаційної підтримки інформаційної системи управління ризиками; функціональну (елементно-модульну) і технічну (апаратно-технічну і програмну) архітектуру інформаційної системи управління ризиками;

бюджет реалізації проектів впровадження і управління інформаційної системи управління ризиками; портфель програм і проектів з реалізації інформаційної системи управління ризиками;

показники якості функціонування інформаційної системи управління ризиками, на основі яких можлива оцінка ефективності інформаційної системи управління ризиками.

У контексті формування бюджету ІТ-проекту структуру вартості проекту розробки і впровадження інтегрованої інформаційної системи управління ризиками підприємства можна розділити на наступні складові:

витрати на придбання необхідних елементів ІТ-архітек- тури (сервери, системи зберігання даних і ін.); витрати на ліцензії на системне програмне забезпечення (системи управління базами даних, засоби вилучення і перетворення даних ETL, засоби формування звітів і т. д.);

витрати на консалтинг та впровадження інформаційної системи (збір та аналіз бізнес-вимог, проектування і розробка процесів трансформації даних, проектування або доопрацювання моделі даних).

Вартість проекту впровадження інтегрованої інформаційної системи управління ризиками, як для будь-якого проекту впровадження нової інформаційної системи, залежить від розміру компанії, її галузевої приналежності, кількості користувачів і т. Д.

В основу побудови інтегрованої інформаційної системи управління ризиками корпорації повинні бути закладені такі принципи [2] :

принцип цільової спрямованості - підпорядкування інформаційної політики управління ризиками цілям управління корпоративними інформаційними ресурсами і концепції розвитку бізнесу з спрямованістю на зниження витрат розпорядження цими ресурсами;

принцип системності - розгляд інформаційної політики управління ризиками корпорації як елемента комплексу взаємопов'язаних і взаємозалежних заходів з управління інформаційними ресурсами в контексті загальнийкорпоративної інформаційної політики та довгострокової концепції розвитку бізнесу;

принцип формалізації - уявлення інформаційної політики управління ризиками корпорації з точки зору комплексу формалізованих процедур (ІТ-програм та ІТ-проектів), спрямованих на отримання економічно обґрунтованих і достовірних результатів;

принцип адекватності - організація інформаційної політики управління ризиками, адекватної реальним внутрішнім і зовнішнім умовам діяльності підприємства.

Даний алгоритм впровадження інтегрованої інформаційної системи управління ризиками орієнтований на послідовну інсталяцію різних елементів ризик-орієнтованих інформаційних систем і технологій в контексті розвитку єдиного корпоративного інформаційного простору.

  • [1] Полякова С. IT-платформа для ризик-менеджменту. URL: http://www.fd.ru.
  • [2] Родина Л. А. Економіко-інформаційна політика промислових підприємств: авторсф. дис. ... д-ра економ, наук. Омськ, 2006.
 
<<   ЗМІСТ   >>