ВНЕШНИЕ РИСКИ (РИСК-ФАКТОРЫ)

– землетрясения, извержения, наводнения, пожары, ураганы и т.п.

Техногенные риски.

Социальные риски.

Экономические риски:

— финансово-экономическое положение страны – кризис, рецессия, санкции, контрсанкции;

— конкуренция – появление новых конкурентоспособных участников рынка, развитие прежних  участников;

— валютные риски – возможности потерь в результате изменений валютных курсов;

— инфляция, девальвация;

— рыночные риски, ценовые, падение спроса макроэкономического характера.

Политические риски:

— в международной политике – дип.отношения, ограничения, санкции разрыв отношений;

— в политике национальной, региональной, местной по отношению к бизнесу.

ВНУТРЕННИЕ  РИСКИ (РИСК-ФАКТОРЫ)

Управленческие риски:

— личностные риски – недостаток опыта, образования, незнание основ и тенденций современных технологий менеджмента, бизнеса, отсутствие риск-ориентированного мышления, работа по «понятиям», необоснованные амбиции;

— риски планирования – ошибки выбора целей, несоответствия тактических и стратегических целей;

— риски прогнозирования;

— риски бизнес-анализа деятельности, оценки плановых и фактических показателей результативности и эффективности;

— риски мониторинга и оценки процессов деятельности, отсутствия оценки и управления рисками процессами;

— риски излишней централизации при менеджменте;

— риски стабильности и устойчивости структуры управления.

Риски наличия и использования ресурсов:

— человеческие ресурсы – недостаточная компетентность, неукомплектованность, текучесть кадров, нелояльность, непрофессиональные действия работников;

— инфраструктура и производственная среда – устаревшее, изношенное оборудование, здания, помещения, перебои в электроснабжении, риски поломок, аварийные риски, невыполнение санитарно-гигиенических требований, сбои в обеспечивающих службах, сбои в работе информационных систем.

Финансовые риски:

— неправильное планирование и распределение финансов;

— недостаточная квалификация персонала АНО ЭКЦ «ИСТЭК»;

— налоговые риски – некорректное исчисление налогов;

— риски задолженностей;

— риск банкротства;

— дефицит денежных средств.

Юридические риски:

— изменения в законодательстве РФ и его несовершенство и т.д.;

— риски юридического сопровождения.

Риски организации СМК ОС СМ:

— риск срыва организации СМК:

— отсутствие финансовых средств в АНО ЭКЦ «ИСТЭК» для обучения сотрудников

— недостаточная квалификация внутренних аудиторов и сотрудников ОС СМ;

— недостаточная информированность ОС СМ;

— низкая исполнительская дисциплина;

— отсутствие необходимых ресурсов и т.д.

— риск ухудшения СМК:

— неправильное время планирования и проведения внутреннего аудита;

— отсутствие финансирования для обучения внутренних аудиторов и менеджера по качеству;

— неправильный выбор основных целей и задач при планировании улучшений;

— отсутствие у сотрудников квалификации при мониторинге и анализе;

— низкая исполнительская дисциплина и т.д.

— планирование, например, ошибкой, связанной с постановкой соответствующих целей аудита и определением объема программы аудита;

— ресурсы, например выделение недостаточного периода времени для разработки программы аудита или проведения аудита;

— формирование аудиторской группы, например недостаточной совокупной компетентностью группы для эффективного проведения аудита;

— внедрение, например, неэффективным доведением и получением информации по программе аудита;

— записи и их управление, например проблемами с обеспечением необходимой защиты записей аудита, чтобы демонстрировать эффективность программы аудита;

— мониторинг, анализ, улучшение программы аудита, например неэффективным мониторингом результатов Программы аудита.

Риски основного процесса —  предоставление услуг по сертификации СМ:

— риски, связанные предоставлением заказчикам компетентной, последовательной и беспристрастной сертификации СМ. Риски могут включать, но не ограничиваться теми, которые связаны с:

— целями аудиторской проверки;

— выборкой, используемой в ходе аудиторской проверки;

— действительной и воспринимаемой беспристрастностью;

— законодательными, нормативными и обязательными вопросами;

— организацией заказчика, которая проходит аудиторскую проверку и ее рабочей средой;

— влиянием аудиторской проверки на заказчика и его деятельность;

— здоровьем и безопасностью аудиторской группы;

—  восприятием заинтересованных сторон;

— вводящими в заблуждение заявлениями сертифицированного заказчика;

— использованием знаков;

— риски, связанные с компетентностью исполнителей:

— риски случайных ошибок исполнителя;

— риски недостаточной квалификации исполнителя;

— риски отсутствия у исполнителя достаточной информации;

— риск отсутствия у исполнителя необходимых ресурсов (или их ненадлежащее состояние);

— риски отсутствия у исполнителя достаточного времени для выполнения работы;

— риски отсутствия входов процесса, их несоответствия или несвоевременного получения;

— риски несогласования действий разных исполнителей;

— риски, связанные с личными качествами сотрудников  ОС СМ:

— Объективность;

— Независимость;

— Нейтральность;

— Способность обеспечить одинаковое качество обслуживания заказчиков;

— Восприимчивость к фактам, мнениям;

— Равное отношение к партнерам;

— Непредубежденность;

— Баланс интересов;

— Свободу от конфликта интересов;

— Свободу от косвенного влияния;

— Отсутствие предвзятости;

— риски ответственности:

— риск причинения ущерба заказчикам сертификации СМ;

— риск причинения ущерба, возникающие вне основной, а вследствие общей хозяйственной деятельности АНО ЭКЦ «ИСТЭК»

— риск ответственность перед заказчиком в соблюдении процедур;

— риск ответственность перед заказчиком антимонопольному законодательству;

— риск ответственности по соблюдению конфиденциальности;

— риск ответственности по соблюдению беспристрастности;

— риски следствий:

— прежние или существующие связи сотрудников и ОС СМ с заказчиками;

— оказания консультационных услуг заказчикам сотрудниками ОС СМ;

— дискриминационный доступ к услугам ОС СМ;

— конфликты интересов между членами сотрудниками и ОС СМ с представителями заказчиков;

— не раскрытие информации о существовании аффилированных лиц с ОС СМ;

— несвоевременное выполнение работ по сертификации СМ;

— несоответствие результатов работ по сертификации СМ установленным требованиям;

— несоответствие результатов работ по сертификации СМ ожиданиям заказчиков;

— незапланированные расходы разных видов ресурсов, связанных с проведением работ по сертификации СМ;

— чрезмерная загрузка сотрудников ОС СМ;

— риски, вытекающие из взаимоотношений сотрудников и ОС СМ с заказчиками:

— собственная выгода;

— оценка собственной деятельности;

— близкие отношения;

— запугивание, заступничество, соперничество.