действия по управлению организацией с учетом риска». При этом под риском в данном стандарте понимается «влияние неопределенности на цели». Сам по себе стандарт ISO 31000 является самым распространенным стандартом по управлению рисками в мире.
В силу объективных причин тема управления рисками не является предметом данной книги. Однако для полноценного понимания ее материала рекомендуется иметь хотя бы общее представление о том, что такое риски, как их оценивают, как ими управляют и как управление рисками взаимосвязано с управлением организациями. Управление рисками это не квантовая физика, немного специальной литературы (даже статей), пара семинаров, немного общения с экспертами – и базовая подготовка для практического применения получена. Остальное со временем. А для начала даже пары часов в Интернете будет достаточно.
8
Здесь и далее термины «контроль» и «внутренний контроль» взаимозаменяемы в том случае, когда речь идет о системах внутреннего контроля (systems of internal controls, англ.).
9
Entia non sunt multiplicanda praeter necessitate (лат.) – «Не следует множить сущности без необходимости». Существуют различные интерпретации формулировки данного принципа. Например, вариант Альберта Эйнштейна – «Все следует упрощать до тех пор, пока это возможно, но не более того».
10
PDCA (Plan-Do-Check-Act) – цикл организационного управления, или цикл Деминга-Шухарта. Согласно этому циклу, управление должно циклически проходить по следующим стадиям: Планирование (проектирование) – Реализация (работа) – Контроль (анализ) – Корректировка (регулировка).
11
Одна из ключевых целей данной книги как раз и заключается в раскрытии методологии формирования комплексной системы внутреннего контроля, в которой совокупность внутренних контролей является лишь одним из элементов.
12
Разумеется, в Интернете представлена информация различного качества. Ее единственным бесспорным достоинством является доступность. Но у каждого из нас всегда есть шанс добраться до более-менее достоверной информации.
13
14
Дополнительная информация по теме человеческого фактора есть также в главе «Нюансы контроля».
15
Здесь можно провести своеобразную аналогию с запретом на использование строевого шага при пересечении мостов – существует определенная вероятность, что это может вызвать обрушение моста в результате создания резонанса. Также и совокупная субъективность всех участников бизнес-процесса в определенных обстоятельствах может вызвать намного более существенные девиации, чем личное влияние каждого из них в отдельности.
16
Кстати, огромное влияние на структуру и содержание бизнес-процессов оказывают ИТ-системы,
