Ютуб подкинул видео по риск менеджменту https://www.youtube.com/watch?v=Wds_dAbLOD8

И весь плейлист: https://www.youtube.com/watch?v=Kc0q6S6MK_w&list=PLOX-oMfuEe7wCMDrFqUXYWGItarXYit1e

Переработал конспект из комментария под видео. Хвала таким людям!

Есть два разных набора целей, для чего управлять рисками: Риск Менеджмент 1 и Риск Менеджмент 2. РМ1 - для внешних органов (регуляторов, аудиторов, финансовых организаций). Потёмкинская деревня: реестры, карт рисков, отчёты, которые заведомо никому не нужны. РМ2 — инструмент для руководителей, чтобы учитывать неопределённость при принятии решений: выбрать между поставщиками А или Б, инвестировать в новую технологию или нет, сформировать план-график ремонтов на следующий год. Т.е. понять вариативность и различные сценарии. РМ1 происходит, когда положено по графику им заниматься - годовые, ежеквартальные, ежемесячные активности, которые все ненастоящие. В РМ2 никакой заранее заданной периодичности нет. Как только формируется решение и готовится обоснование, когда готовятся материалы для правления, вот тогда анализ рисков и производится. Материалы на правление поступают с учётом анализа рисков.

В РМ2 вся эта информация хранится в моделях для расчёта риска. Реестры могут делать риск-менеджеры сами для себя, но это не реальный инструмент принятия решений. При этом реестры обожают страховые компании, банки и советы директоров. Поэтому приходится делать только для них.

РМ2 — альтернатива РМ1 (или СУР). Это встраивание инструментов анализа рисков в ключевые бизнес-процессы организации. Формирование и развитие в организации культуры, которая способствовала бы тому, чтобы о рисках думали в процессе принятия решения, а не раз в квартал.

Рекомендуемая литература, делится на три корзины:
1. Психология РМ или восприятие риска (две нобелевские премии)
2. Как принимаются решения (вообще в жизни)
3. Как выглядит РМ2

Инструменты риск-менеджеров делятся на несколько корзин:

# Корзина 1
Для того, чтобы интегрироваться в принимаемое решение или бизнес-процесс нужно предпринять определённые шаги, чтобы избежать ментальных ловушек, снизить уровень субъективизма, не пропустить что-то важное
90% риск-менеджмента происходит в Excel или в той программе, где осуществляется планирование: Primavera, MS Project

# Корзина 2 — инструменты моделирования
В современном РМ2 набор инструментов очень сильно отличается от карт, реестров, оценки рисков через ущерб и вероятность.

Ещё одна гигантская задача для риск-менеджера — формирование культуры управления рисками.

Управление рисками направлено на создание культуры, которая бы помогала сотрудникам обсуждать риски при осуществлении обычной деятельности. Это можно сделать: через психологическое воздействие / гипноз или через изменение бизнес-процессов, должностных инструкций, разработку совместных методологий и их встраивание в бизнес-процессы (чтобы это были документы не риск-менеджмента, а бизнеса)