Quản lý và phân tích rủi ro dành cho Business Analyst

Theo Business Analysis Book of Knowledge (BABOK), quản lý rủi ro là một hoạt động diễn ra liên tục. Liên tục tham vấn và liên lạc với các bên liên quan giúp xác định các rủi ro mới và giám sát các rủi ro đã xác định. Phân tích và quản lý rủi ro xác định các lĩnh vực không chắc chắn có thể ảnh hưởng tiêu cực đến giá trị, phân tích và đánh giá những điều không chắc chắn đó, đồng thời phát triển và quản lý các cách đối phó với rủi ro. Khi chưa có đủ biện pháp kiểm soát, các Business Analyst sẽ phát triển các kế hoạch để tránh, giảm thiểu hoặc sửa đổi rủi ro và khi cần thiết, thực hiện các kế hoạch này. Dưới đây là những bước để làm điều đó một cách hiệu quả.

Ảnh minh họa quản lý rủi ro trong phân tích kinh doanh

Phân tích và quản lý rủi ro liên quan đến việc xác định, phân tích và đánh giá các rủi ro ảnh hưởng tiêu cực đến kết quả của sản phẩm. Quản lý rủi ro là quá trình xác định, đánh giá và kiểm soát các mối đe dọa đối với vốn và thu nhập của một tổ chức. Những rủi ro này xuất phát từ nhiều nguồn khác nhau, bao gồm sự không chắc chắn về tài chính, trách nhiệm pháp lý, vấn đề công nghệ, lỗi quản lý chiến lược, tai nạn và thiên tai.

Phân tích rủi ro được đề cập trong BABOK và là nhiệm vụ riêng trong khu vực kiến thức Strategy Analysis trong BABOK. Phân tích rủi ro là điều quan trọng cần biết đối với Business Analyst vì nó cho phép thực hiện thay đổi một cách hiệu quả. Ví dụ: giả sử tổ chức của bạn đang tìm cách chuyển đổi từ phương tiện chạy bằng nhiên liệu sang phương tiện chạy điện, một số rủi ro mà bạn với tư cách là Business Analyst có thể xác định là rủi ro nếu máy bơm điện không được thiết lập đúng cách, chúng có thể gây ra hỏa hoạn do đó gây hư hỏng cho phương tiện và tổn thất tài chính cho công ty.

1. Bước 1: Xác định khả năng chịu đựng rủi ro của tổ chức

Điều này có nghĩa là các tổ chức chấp nhận các mức độ rủi ro khác nhau tùy thuộc vào thái độ của họ đối với rủi ro. Mức độ chấp nhận rủi ro và ngưỡng của tổ chức và các bên liên quan phải được hiểu, xác định và truyền đạt đầy đủ. Một tổ chức có thể không thích rủi ro, trung lập với rủi ro hoặc tìm kiếm rủi ro.

Một tổ chức không thích rủi ro tìm cách giảm thiểu rủi ro càng nhiều càng tốt và hướng tới việc đạt được mức độ chắc chắn cao đối với các dự án của mình. Đối với các tổ chức trung lập với rủi ro, lợi ích của việc đối phó với rủi ro phải bằng hoặc lớn hơn chi phí. Mặt khác, những người tìm kiếm rủi ro chấp nhận cơ hội thành công thấp miễn là lợi ích của thành công cao đáng kể.

2. Bước 2: Đánh giá rủi ro bằng Risk Register

Tập hợp các bên liên quan của bạn lại với nhau để đánh giá rủi ro bằng cách sử dụng Risk Register (sổ đăng ký rủi ro).

Sổ đăng ký rủi ro là một công cụ được sử dụng để giúp thúc đẩy các cuộc thảo luận giữa các bên liên quan về các mục tiêu chính của tổ chức và các sự kiện ngoài dự kiến có thể cản trở hoặc nâng cao khả năng đạt được các mục tiêu đó của tổ chức.

Cụ thể, sổ đăng ký rủi ro là danh sách các rủi ro của một tổ chức, cùng với xếp hạng của chúng, các giám đốc điều hành chịu trách nhiệm, các khu vực bị ảnh hưởng và tóm tắt các hành động được thực hiện để đối phó với rủi ro. Bên phải là ví dụ về rủi ro đăng ký được lấy từ hệ thống Essential ERM.

Hình ảnh trên cho thấy nhiều yếu tố thường được ghi lại trong sổ đăng ký rủi ro, bao gồm tên rủi ro, danh mục và các danh mục phụ, điểm rủi ro cố hữu, hiệu quả kiểm soát, điểm rủi ro còn lại và tốc độ rủi ro. Rủi ro cũng thường có thứ hạng thể hiện mức độ ưu tiên tương đối của chúng và bao gồm bản tóm tắt các kế hoạch hành động được chỉ định cho chúng, cũng như các lĩnh vực kinh doanh sẽ bị ảnh hưởng nếu các sự kiện rủi ro xảy ra. Chúng cũng có thể cho biết liệu xếp hạng còn lại của rủi ro có cao hơn, thấp hơn hoặc nằm trong ngưỡng cho phép được thiết lập thông qua khuôn khổ xếp hạng rủi ro của tổ chức hay không.

Các lĩnh vực quan trọng khác cần xem xét bổ sung vào sổ đăng ký của bạn là các mục tiêu chiến lược bị ảnh hưởng, chiến lược xử lý rủi ro cần tuân thủ, nguyên nhân gốc rễ, giảm thiểu trước sự kiện (kiểm soát), giảm thiểu sau sự kiện và hậu quả cuối cùng (định tính và định lượng).

Lưu ý rằng mặc dù thông tin này cực kỳ quan trọng đối với quy trình và đánh giá rủi ro, nhưng thường khó nắm bắt và duy trì trong bảng tính do mối quan hệ qua lại giữa các yếu tố rủi ro này (xem thêm về vấn đề này bên dưới).

3. Bước 3: Xác định chiến lược ứng phó

Có 4 cách mà một tổ chức có thể chọn để đối phó:

• Chuyển giao: Trách nhiệm chịu rủi ro được chuyển giao cho một thực thể khác, thường dưới hình thức bảo hiểm.
• Né tránh: Tổ chức làm tất cả những gì có thể để đảm bảo rằng rủi ro không xảy ra.
• Giảm thiểu: Tổ chức giảm khả năng xảy ra rủi ro và cũng xác định các giải pháp thay thế để giảm hậu quả.
• Chấp nhận: Khi không có cách nào để tránh, chuyển giao hoặc giảm thiểu rủi ro, tổ chức chấp nhận rằng không thể làm gì được và không nỗ lực để giải quyết.

Đối với những rủi ro tích cực (cơ hội), có 4 cách khác nhau mà một tổ chức có thể ứng phó:

• Chấp nhận: Tổ chức chọn chấp nhận cơ hội khi nó đến.
• Khai thác: Tổ chức tích cực thực hiện các bước để đảm bảo rằng cơ hội thành hiện thực.

• Tăng cường: Điều này hoàn toàn ngược lại với giảm nhẹ. Tổ chức thực hiện các bước để tăng khả năng xảy ra cơ hội và các lợi ích liên quan nếu cơ hội đó xảy ra.
• Chia sẻ: Liên quan đến việc làm việc với một thực thể khác để tăng khả năng xảy ra cơ hội và chia sẻ lợi ích.

Mong rằng bài viết này sẽ giúp các bạn Business Analyst hiểu thêm về hoạt động quản lý và phân tích rủi ro. Đừng quên đón xem các bài viết mới nhất sẽ được cập nhật tại BAC's Blog.

Nguồn tham khảo:
https://baknowledgeshare.com/

Nhu cầu đào tạo doanh nghiệp