Jak pisałem wcześniej – proces zarządzania ryzykiem prawnym należy rozpocząć od ustalenia celów organizacji. Umożliwia to wskazanie niebezpieczeństw, które zagrażają ich realizacji. Ustalone w ten sposób ryzyka należy poddać zarządzaniu wg schematu wskazanego na slajdzie.

💡Poniższe elementy były przeze mnie opisywane w poprzednich wpisach. Zachęcam do lektury🙂.

👉Ustanowienie właściwego kontekstu zewnętrznego i wewnętrznego – w jakim otoczeniu działa jednostka? jakie są jej uwarunkowania organizacyjne w kontekście ich wpływu na ryzyko?

👉Ustanowienie kryteriów oceny ryzyka – według jakiej skali będzie dokonywana ocena?

👉Identyfikacja ryzyka – ustalenie konkretnego ryzyka podlegającego ocenie np. nieuczciwej konkurencji.

👉Analiza ryzyka w kontekście jego prawdopodobieństwa i konsekwencji.

👉Ocena ryzyka za pomocą ustalonych kryteriów – pozwala ustalić, czy ryzyko jest akceptowalne, czy też wymaga mitygacji.

👉Wybór opcji postępowania z ryzykiem – określa postawę jednostki wobec ryzyka (zatrzymanie, likwidacja przyczyn, zmniejszenie prawdopodobieństwa itd.).

👉Ocena obecnych praktyk – ustalenie jak istniejący sposób działania ma się do ustalonego ryzyka.

👉Opracowanie planu postępowania z ryzykiem – wskazanie zakresu potrzebnych działań, osób odpowiedzialnych, dedykowanych zasobów, terminów realizacji, sposobu raportowania, metod kontroli postępów itd.

💡Jak wynika ze schematu proces ten powtarza się, ponieważ zarządzanie ryzykiem prawnym jest procesem ciągłym i nie ma końca (charakter iteracyjny) .

👉W tle procesu zarządzania ryzykiem odbywa się komunikacja (należy ustanowić kanały), monitorowanie i przegląd (zakreślić obszar, zasoby, osoby odpowiedzialne itd.) oraz rejestrowanie i raportowanie (ustalić zasady sprawozdawczości np. matryca ryzyka, rejestry ryzyka, rejestry odstępstw itd.).

*opracowanie na podstawie ISO 31022