Quy trình quản lý rủi ro tổng quát
Hiện nay, các nước trên thế giới đều áp dụng quy trình quản lý rủi ro tổng quát theo thông lệ quốc tế chung như sau:
Giám sát và rà soát Liên lạc và tƣ vấn. Phân tích rủi ro Đánh giá rủi ro Xử lý kết quả và phản hồi Xác định rủi ro Thiết lập bối cảnh Risk Management Cycle
Hình 1.3 Quy trình quản lý rủi ro thông dụng
(UNCTAD, Tài liệ kỹ thuật số 12).
Theo sơ đồ trên, quản lý rủi ro được minh họa như một quy trình khép kín, gồm các bước: thiết lập bối cảnh, xác định rủi ro, phân tích rủi ro, đánh giá rủi ro, xử lý kết quả và phảnhồi.
23
(a)Thiết lập bối cảnh: là xây dựng bức tranh tổng quát về môi trường hoạt động, trong đó cần chỉ rõ các lĩnh vực rủi ro và các tiêu chí xác định rủi ro.
(b)Xác định rủi ro: xác định, làm rõ rủi ro là gì, vì sao xảy ra và xảy ra như thế nào, làm cơ sở cho các phân tích chi tiết sâu hơn. Bước này đòi hỏi mô tả rất sâu quy trình quản lý hiện hành, gồm các yếu tố như: tổ chức cá nhân tham gia, điểm mạnh và điểm yếu, rủi ro xảy ra ở đâu, khi nào, như thế nào và do ai, các mối đe dọa có thể có và khả năng xảy ra.
(c)Phân tích rủi ro: định nghĩa và phân tích rủi ro theo các khả năng xảy ra và hậu quả kèm theo. Do đó, nội dung phân tích gồm: khả năng xảy ra và hậu quả có thể có (bao hàm cả tính chất của hậu quả).
(d)Đánh giá rủi ro: So sánh mức độ rủi ro với các tiêu chí được xác định trước, phân loại rủi ro để xác định ưu tiên quản lý. Trên thế giới hiện tồn tại nhiều hệ thống phân loạỉ/đánh giá rủi ro khác nhau, trong đó phổ biến nhất là chia làm 3 mức cao, trung bình và thấp. Trong trường hợp các hoạt động phức tạp có thể sẽ cần hệ thống chi tiết hơn, ví dụ chấm điểm từ 1 đến 100. Khi đó độ chính xác sẽ cao hơn, rủi ro có thể được quản lý liên tục cho dù có những thay đổi về bản chất, mức độ và tầm quan trọng.
(e)Xử lý kết quả và phản hồi: Từ kết quả đánh giá rủi ro là cao hay thấp, nhà quản lý hoặc tổ chức sẽ đưa ra 2 phương án quyết định. Thứ nhất là chấp nhận và giám sát các rủi ro thấp. Thứ hai là, trong trường hợp xác định độ rủi ro cao, nhà quản lý cần xây dựng và thực thi các kế hoạch quản lý rủi ro cụ thể. Trong cả hai trường hợp, kết quả xử lý sẽ được phản hồi lại hệ thống.