Всемирная организация здравоохранения ИСПОЛНИТЕЛЬНЫЙ КОМИТЕТ Сто тридцать третья сессия Пункт 7.3 предварительной повестки дня EB133/10 17 мая 2013 г.
Реестр корпоративных рисков Стратегическое управление рисками в масштабах всей организации в ВОЗ Доклад Секретариата 1. Настоящий доклад представляется в ответ на просьбу Исполнительного комитета регулярно представлять обновленную информацию об управлении рисками. СФЕРА ОХВАТА И ЦЕЛЬ Необходимость в общеорганизационном механизме и реестре рисков высшего уровня 2. Управление рисками является средством для выявления, оценки, приоритизации и регулирования рисков во всей организации на основе скоординированного и эффективного с точки зрения затрат использования ресурсов для минимизации, мониторинга и регулирования вероятности и/или воздействия неблагоприятных событий или для максимальной реализации возможностей. Управление рисками не является новым для ВОЗ, но попытки его формализации в масштабах всей Организации были предприняты относительно недавно. С 2009 г., когда отдельные бюро и подразделения начали разрабатывать механизмы управления рисками, достигнут некоторый прогресс1. Тем не менее, необходимо дальнейшее продвижение на пути создания общего для всей Организации механизма и гармонизации методов управления рисками, а также объединение существующих на уровне кластеров или региональных бюро реестров рисков в общий для всей Организации реестр рисков высшего уровня. Предварительный проект такого механизма и реестра приводится в приложении к настоящему докладу. Культура управления рисками 3. Управление рисками является культурным и поведенческим вопросом и требует значительных усилий и инвестиций в информационно -разъяснительную работу, коммуникацию и обучение без отрыва от работы. Для этого требуются изменения во 1 Например, в 2009 г. кластер Общего руководства приступил к разработке механизма управления рисками, сфокусированного в основном на общем руководстве, и Панамериканская организация здравоохранения также разработала надежную систему управления рисками.
EB133/10
взглядах и методах работы руководителей; эффективные изменения в организационной культуре обусловлены взглядами и методами работы сотрудников старшего уровня. Содействие этому процессу будет важной частью работы нового Подразделения по обеспечению соблюдения, управлению рисками и этике1. ЭЛЕМЕНТЫ МЕХАНИЗМА УПРАВЛЕНИЯ РИСКАМИ В МАСШТАБАХ ВСЕЙ ОРГАНИЗАЦИИ 4. Основными элементами предлагаемого механизма управления рисками являются: A. B. C. D. E. А. Выявление и категоризация рисков Оценка и приоритизация риска Смягчение Осуществление смягчения риска Мониторинг и анализ рисков.
Выявление и категоризация рисков
Определение риска 5. В ВОЗ риск понимается как выражение вероятности и воздействия события, которое может повлиять на способность Организации достигать свои цели. В случае если событие происходит, оно может оказывать позитивное (возможность) или негативное (угроза) воздействие на достижение политических, стратегических и оперативных целей Организации. Недавние примеры 6. Важность структурированного управления Организационными рисками может быть проиллюстрирована примерами из недавнего прошлого.
Несмотря на то что ВОЗ надлежащим образом управляла ситуацией с пандемией H1N1, как заключил Комитет по обзору в отношении функционирования Международных медико -санитарных правил (2005 г.), Организация недооценила риски, которые представляли для ее репутации
В настоящее время это подразделение создается при Канцелярии Генерального директора, и приняты на работу директор и сотрудник по обеспечению соблюдения и управлению рисками. Это подразделение будет руководить процессом составления подробного перечня всех существующих методов управления рисками в ВОЗ. Постоянный механизм будет учитывать опыт существующих в ВОЗ механизмов управления рисками и должен будет также включать инструменты, подлежащие использованию в регулярной, систематической, общей для всей Организации, проводимой снизу вверх регистрации и приоритизации рисков, меры, которые следует принять для институцианализации управления рисками (связанные с другими существующими инструментами управления), а также определение дальнейших требований, таких как подготовка сотрудников. 1
2
EB133/10
утверждения о существовании тайных договоренностей с отраслью, и не отреагировала достаточно быстро после того, как такие утверждения впервые появились на сайтах социальных сетей. Такой предполагаемый ущерб для репутации ВОЗ был угрозой не только для соответствующих подразделений, но и для ВОЗ в целом.
ВОЗ значительно пострадала в результате внезапных изменений валютного курса, произошедших во время финансового кризиса в 2011 г. и оказавших воздействие на финансирование, укомплектование кадрами и программы. В 2006 г. Организация оказалась неподготовленной к внезапной смерти д-ра ЛИ Чон-вука, занимавшего в то время должность Генерального директора, что привело к кратковременному кризису во время проведения Пятьдесят девятой сессии Всемирной ассамблеи здравоохранения до того, как был назначен исполняющий обязанности Генерального директора.
7. Целью управления рисками в масштабах всей Организации является предоставление ВОЗ возможностей для обеспечения лучшей готовности к потенциальной реализации рисков на основе анализа воздействия и управления этими рисками. Например, осведомленность о потенциальном риске для репутации ВОЗ из -за необоснованных утверждений о существовании тайных договоренностей с отраслью могла бы способствовать заблаговременному проведению коммуникационных мероприятий. Анализ рисков, которые представляют для бюро ВОЗ такие стихийные бедствия, как наводнения и землетрясения, а также политические события, позволит принимать меры для управления наиболее вероятными из этих рисков. Участие в выявлении рисков на разных уровнях Организации 8. Необходим процесс передачи по инстанции, при котором каждый уровень Организации выявляет, оценивает и затем приоритизирует риски, с которыми он сталкивается, а после этого докладывает об основных рисках следующему вышестоящему уровню Организации. Таким образом, необходимо будет выявить индивидуальные риски для каждого бюро и подразделения ВОЗ и доложить об основных рисках следующему вышестоящему уровню, например департаменту, где эти риски будут проанализированы и дополнены выявлением и анализом особых для данного уровня рисков. Департаменты и страновые бюро проведут приоритизацию рисков, с которыми они сталкиваются, и доложат об основных рисках в кластер или региональное бюро, соответственно. Затем последует такой же процесс – критический анализ рисков, о которых было доложено, их приоритизация и дополнение особыми для кластера или регионального бюро рисками – и информация об основных рисках будет представлена на уровень всей Организации. Такой процесс передачи по инстанции должен охватывать углубленный анализ на высшем уровне рисков, которые могут оставаться не выявленными на нижестоящем уровне, но часто являются самыми критическими рисками для Организации в целом.
3
EB133/10
Категоризация рисков 9. В настоящее время в разных подразделениях ВОЗ используются разные категории риска. Для механизма управления рисками в масштабах всей Организации потребуется общее понимание категорий риска. Предлагается следующая категоризация, которая должна охватывать потребности страновых бюро, региональных бюро, технических кластеров, управления и административного руководства и которая позволит получить представление об основных рисках на уровне всей Организации:
технические/общественное здравоохранение финансовые системы и структуры политические/стратегическое руководство репутационные.
10. Эти категории не являются взаимоисключающими. Например, какой -либо значительный ущерб для репутации может также стать финансовым риском из -за утраты доверия доноров; техническая ошибка, связанная с неправильным восприятием риска для глобального здравоохранения, может также привести к ущербу для репутации. B. Оценка и приоритизация риска
11. Этот элемент состоит из детальной классификации, анализа возможного воздействия и вероятности возникновения риска. Чтобы сравнивать и сводить воедино различные реестры риска в ВОЗ, потребуется общая структура. 12. На основе структур, используемых в настоящее время, предлагается следующая структура для реестра рисков: Подразделение Категория риска Выявление риска Назва- Описание ние риска Владелец риска Оценка риска Оценка Оценка воздействероятвия ности Смягчение Инстанция
13.
Предлагается оценивать воздействие и вероятность следующим образом: Воздействие Критическое Значительное Умеренное Незначительное Ничтожное Вероятность Ожидаемый >90% Высоковероятный <90% Возможный <60% Маловероятный <30% Незначительный <10%
Оценка в баллах 5 4 3 2 1
4
EB133/10
14. Первый в масштабах всей Организации перечень рисков обеспечит руководство в отношении критериев, которые следует использовать для приоритизации, таких как общая сумма баллов воздействия и вероятности. Реестр рисков в масштабах всей Организации 15. Реестр рисков в масштабах всей Организации будет включать ступени передачи по инстанции реестров рисков на разных уровнях. В Приложении к настоящему документу приводится предварительный реестр рисков высшего уровня, который необходимо будет проанализировать на основе руководящих указаний Независимого консультативного надзорного комитета экспертов и Исполнительного комитета и после проведения первого процесса оценки рисков снизу вверх. Этот процесс будет подробно описан новым Подразделением по обеспечению соблюдения, управлению рисками и этике на основе следующих общих предпосылок:
риски в масштабах всей Организации будут утверждены Глобальной группой по политике, а информация о них будет представлена руководящим органам; реестр будет строиться снизу вверх, но на каждом уровне потребуется анализ особых для данного уровня рисков (по нисходящему принципу); реестр рисков в масштабах всей Организации будет объектом постоянного мониторинга и управления и будет ежегодно анализироваться; процесс будет опираться на существующие элементы, такие как круг ведения владельцев риска. Будут выработаны руководящие указания для распознавания соответствующего риска, вызванного каким -либо событием и подлежащего регистрации, среди общих факторов неопределенности, присущих повседневному управлению, в регистрации которых нет необходимости; управление рисками будет включено в существующие процессы управления, такие как планирование, составление бюджета, а также управление эффективностью деятельности и ее оценка; реестр рисков, как и управление событиями, будет формироваться и управляться посредством передачи по инстанции – от уровня подразделения/странового бюро/группы к уровню бюджетного центра/департамента, к уровню регионального бюро/кластера и к уровню всей Организации, как это показано на следующей диаграмме:
5
EB133/10
Риски высшего уровня приоритетности в масштабах всей Организации Представление информации о рисках на уровень всей Организации Приоритетные риски на уровне регионального бюро/кластера Представление информации о рисках в региональное бюро/кластер Приоритетные риски на уровне департамента Представление информации о рисках в департамент Приоритетные риски на уровне подразделений Риски на уровне подразделений
C.
Смягчение
16. В отношении каждого риска необходимо предусматривать варианты смягчения, приведенные ниже.
Допускать: принимать риск при сохранении видов деятельности в неизменном виде. Этот вариант может применяться в случае, если воздействие допустимо, контроль невозможен или затраты превышают потенциальные преимущества. Он может быть дополнен планированием действий в чрезвычайных ситуациях для управления потенциальным воздействием. Вопрос о том, можно ли допускать конкретный риск, является ключевым управленческим решением. Реагировать: адаптировать (добавлять или пересматривать) соответствующие виды деятельности. Передавать: распределять риск за счет привлечения заинтересованных сторон. Передача риска особенно эффективна в отношении финансовых рисков или рисков для активов и включает традиционное страхование или платежи третьей стороне, берущей на себя риск. Этот вариант не возможен в отношении рисков для репутации. Взаимоотношения с третьей стороной необходимо тщательно регулировать. Прекращать: избегать видов деятельности, создающих риск, или отменять такие виды деятельности, особенно если подвергается опасности соотношение затрат и результатов.
6
EB133/10
D.
Осуществление смягчения риска
17. Стратегии смягчения будут осуществляться путем проведения мероприятий по смягчению с установленными сроками реализации. В отношении тех областей и пунктов, для которых владелец риска рекомендует вариант «реагировать», т. е. смягчать риск, будут приниматься меры для снижения вероятности возникновения риска или для уменьшения воздействия риска. Меры по смягчению будут также связаны с наилучшим использованием ресурсов. При дальнейшем развитии этой системы необходимо будет принимать решения в отношении источника этих ресурсов. Управление корпоративными рисками должно будет финансироваться Организацией. E. Мониторинг и анализ рисков
18. После создания первоначального детального реестра рисков необходимо будет проводить регулярный мониторинг каждого риска, при котором будут учитываться следующие аспекты:
любые изменения в оценке риска; любые предлагаемые изменения в стратегии смягчения риска; прогресс, достигнутый на данный момент времени применительно к детальному плану действий.
ДЕЙСТВИЯ ИСПОЛНИТЕЛЬНОГО КОМИТЕТА 19. Исполнительному комитету предлагается обеспечить дальнейшие руководящие указания.
7
EB133/10
ПРИЛОЖЕНИЕ ПРЕДВАРИТЕЛЬНЫЙ РЕЕСТР РИСКОВ ВЫСШЕГО УРОВНЯ В МАСШТАБАХ ВСЕЙ ОРГАНИЗАЦИИ Настоящий первоначальный список рисков в масштабах всей Организации содержит лишь риски высшего уровня. Будущие варианты этого реестра будут высшим уровнем гораздо более широкой пирамиды рисков в масштабах всей Организации. Технические/общественное здравоохранение
Неправильная оценка риска для глобального здравоохранения Чрезмерная или недостаточная реакция в условиях чрезвычайной ситуации Непрерывность деятельности в условиях тяжелой пандемии Сомнение в способности ВОЗ принимать надлежащие меры в отношении какой-либо значительной проблемы в области глобального здравоохранения Распространение руководящих принципов или другой технической информации, не основанных на фактических данных или не точных с научной и/или технической точки зрения
Финансовые
Отказ основных доноров или невыполнение ими своих обязательств Риски, связанные с обменным курсом валюты и финансированием персонала Риски, связанные с долгосрочными обязательствами Неудача в осуществлении новой модели финансирования
Персонал, системы и структуры
Утрата основной инфраструктуры (например, Глобального центра обслуживания, Стратегического центра медико -санитарных операций, информационной технологии, разрушение зданий, теракт) Снижение производительности персонала Взлом или изменение базы данных ВОЗ
Политические/стратегическое руководство
Неспособность принятия решения основным руководящим органом или разногласия в нем Неспособность осуществить реформу стратегического руководства ВОЗ
8
Приложение
EB133/10
Политические или экономические беспорядки в местах нахождения основных бюро Отсутствие согласованности в масштабах всей Организации
Репутационные
Ненадлежащее внешнее влияние на приоритеты и деятельность ВОЗ Мошенничество или коррупция в Организации Неспособность обеспечивать ожидаемые результаты
9
Настоящий предварительный реестр рисков станет основой для более подробного описания и планирования смягчения в разбивке по владельцам риска и будет пересматриваться в процессе создания первого систематического перечня рисков в масштабах всей Организации – эту работу будет координировать новое Подразделение по обеспечению соблюдения и управлению рисками. Подразделение Категория риска Технические/ общественное здравоохранение Технические/ общественное здравоохранение Выявление риска Название риска Описание Неправильная оценка риска для глобального здравоохранения Чрезмерная или недостаточная реакция в условиях чрезвычайной ситуации Владелец риска («менеджер риска») Помощники Генерального директора Помощники Генерального директора, Кластер по полиомиелиту, чрезвычайным ситуациям и сотрудничеству со странами и Кластер по безопасности в области здравоохранения и окружающей среде Помощник Генерального директора, Кластер по безопасности в области здравоохранения и окружающей среде Директора Региональных бюро и Помощники Генерального директора Оценка риска Оценка Оценка воздейст- вероятвия ности 4 2 Смягчение (предварительные показательные элементы) Допускать, непрерывная тщательная проверка технического качества и обзор научной литературы и социальных сетей Смягчать путем осуществления в полной мере Международных медико-санитарных правил (2005 г.) и улучшенного управления конфликтами интересов Инстанция
10
EB133/10
Высший уровень
4
1
Высший уровень
Технические/ общественное здравоохранение
Непрерывность деятельности в условиях тяжелой пандемии
5
1
Смягчать на основе планирования непрерывности деятельности
Высший уровень
Технические/ общественное здравоохранение
Сомнение в способности ВОЗ принимать надлежащие меры в отношении какой-либо значительной проблемы в области глобального здравоохранения
4
1
Смягчать путем проведения реформы ВОЗ
Высший уровень
Приложение
Подразделение
Категория риска Технические/ общественное здравоохранение Технические/ общественное здравоохранение
Выявление риска Название риска Описание Распространение неточной технической информации среди государств-членов и общественности Распространение руководящих принципов или другой технической информации, не основанных на фактических данных или не точных с научной и/или технической точки зрения Отказ основных доноров или невыполнение ими своих обязательств Глобальный финансовый кризис
Владелец риска («менеджер риска») Директора Региональных бюро и Помощники Генерального директора Директора Региональных бюро и Помощники Генерального директора
Оценка риска Оценка Оценка воздейст- вероятвия ности 4 2
Смягчение (предварительные показательные элементы) Смягчать путем утверждения медикосанитарной информации централизованным путем в Службах медико-санитарной информации Смягчать с помощью комитета по обзору руководящих принципов и путем проведения реформы ВОЗ
Инстанция
Приложение
Высший уровень
4
2
Высший уровень
Финансовые
Помощник Генерального директора, Кластер общего руководства Канцелярия Генерального директора и Помощник Генерального директора, Кластер общего руководства Контролер
4
3
Финансовые
4
2
Смягчать в краткосрочной перспективе путем ежемесячной отчетности и в среднесрочной перспективе с помощью новой модели финансирования Смягчать с помощью новой модели финансирования и нулевого роста бюджета
Высший уровень
Высший уровень
Финансовые
Риск, связанный с обменным курсом валюты
3
2
Смягчать путем хеджирования и за счет предложения о разделении валют при начислении обязательных взносов
Высший уровень
EB133/10
11
12
EB133/10
Подразделение
Категория риска Финансовые
Выявление риска Название риска Описание Риски, связанные с финансированием персонала Риски, связанные с долгосрочными обязательствами Неудача в осуществлении новой модели финансирования
Владелец риска («менеджер риска») Контролер
Оценка риска Оценка Оценка воздейст- вероятвия ности 3 3
Смягчение (предварительные показательные элементы) Смягчать путем улучшенного планирования кадровых ресурсов и с помощью новой модели финансирования Смягчать с помощью ежегодной актуарной оценки всех будущих обязательств по персоналу Смягчать путем проведения реформы
Инстанция
Высший уровень
Финансовые
Контролер
3
3
Высший уровень Высший уровень
Финансовые
Системы и структуры Системы и структуры
Утрата основной инфраструктуры Снижение производительности персонала
Канцелярия Генерального директора и Помощник Генерального директора, Кластер общего руководства Помощник Генерального директора, Кластер общего руководства Помощник Генерального директора, Кластер общего руководства Помощник Генерального директора, Кластер общего руководства Канцелярия Генерального директора/государства-члены
4
Единичный случай
4
2
Смягчать с помощью планов обеспечения непрерывности деятельности Смягчать путем осуществления изменений в модели укомплектования кадрами и проведения диалога с ассоциацией персонала Смягчать с помощью планов обеспечения безопасности ИТ Смягчать путем улучшенной подготовки Секретариата и государств-членов к совещаниям руководящих органов
Высший уровень Высший уровень
4
2
Системы и структуры Политические/ стратегическое руководство
Взлом/изменение базы данных ВОЗ Неспособность принятия решения основным руководящим органом или разногласия в нем
4
2
Высший уровень
Приложение
4
1
Высший уровень
Подразделение
Категория риска Политические/ стратегическое руководство Политические/ стратегическое руководство Политические/ стратегическое руководство
Выявление риска Название риска Описание Неспособность осуществить реформу стратегического руководства ВОЗ Политические/экономические беспорядки в местах нахождения основных бюро Отсутствие согласованности в масштабах всей Организации Ненадлежащее внешнее влияние на приоритеты и деятельность ВОЗ Мошенничество или коррупция в Организации Неспособность обеспечивать результаты
Владелец риска («менеджер риска») Канцелярия Генерального директора/государства-члены Директора Региональных бюро и Помощники Генерального директора Директора Региональных бюро и Помощники Генерального директора Директора Региональных бюро и Помощники Генерального директора Контролер
Оценка риска Оценка Оценка воздейст- вероятвия ности 4 2
Смягчение (предварительные показательные элементы) Смягчать с помощью плана осуществления реформы Обновить планы смягчения
Инстанция
Приложение
Высший уровень Высший уровень
3
3
4
2
Репутационные
4
2
Репутационные Репутационные
4
2
Директора Региональных бюро и Помощники Генерального директора
5
1
Смягчать путем проведения реформы, в частности гармонизации руководящих органов и уточнения роли трех уровней Организации Реагировать путем улучшенного управления конфликтами интересов и допущения остаточного риска Смягчать путем усиления механизма внутреннего контроля и допущения остаточного риска Смягчать путем проведения реформы ВОЗ
Высший уровень
= = = 13
Высший уровень
Высший уровень Высший уровень
EB133/10