- Riscul este legat de incertitudine şi are asociată o probabilitate de materializare. Riscul nu este ceva sigur şi nu se referă la o problemă dificilă deja materializată.
Exemplu: introducerea/utilizarea unor date eronate dintr-o bază de date constituită la nivelul EP.
- Nu trebuie ignorate probleme dificile deja materializate: acestea pot fi riscuri potenţiale în viitor, dacă entitatea acţionează în aceleaşi circumstanţe.
- Nu constituie riscuri acele situaţii / probleme care nu pot să apară (aşa numitele ficţiuni). A concentra atenţia entității pe ficţiuni înseamnă a risipi resurse.
Exemplu: îmbolnăvirea concomitentă a tuturor angajaţilor din motive necunoscute, în condiţiile în care se fac controale periodice de sănătate (medicina muncii).
- Nu trebuie identificate ca riscuri acele probleme care se vor materializa cu siguranţă. Acestea nu sunt riscuri ci certitudini. Certitudinile sunt gestionate şi de regulă presupun alocări de resurse, modificarea obiectivelor asumate, schimbări de strategie. Evaluarea riscurilor la locul de munca constituie siguranta profesionala muncitorilor in caz de pericole si riscuri comune la locul de munca.
Exemplu: pierderea expertizei deținută de personalul calificat ca urmare a unor reduceri salariale abrupte.
- Riscurile nu se definesc prin impactul lor asupra obiectivelor. Impactul nu este risc ci o măsură a modului în care materializarea unui risc afectează respectivele obiective.
Exemplu: nu se identifică ca și risc (pentru EP) întârzierea la serviciu a unui angajat, ci se identifică ca și risc nerealiarea la timp a unor sarcini de serviciu aflate în responsabilitatea celui care întârzie.
- Nu definiţi riscurile prin negarea obiectivelor.
Exemplu: Obiectiv: atragerea fondurilor – Risc: neatragerea fondurilor.
- Nu identificaţi riscuri care nu afectează obiectivele: există doar riscuri corelate cu obiectivele. E indicat ca la identificarea riscurilor să se evite stabilirea unei cauzalităţi indirecte deoarece există pericolul de vedea riscuri peste tot.
- Riscurile au o cauză şi un efect: există o cauză şi un efect ale materializării riscului. Cauza – un context favorabil apariţiei riscului. Efectul – impactul materializării riscului.
- Trebuie făcută deosebirea între riscul inerent şi riscul rezidual. Riscul inerent este riscul specific, ce ţine de realizarea obiectivului, fără a fi luate măsuri de atenuare a riscurilor, în timp ce riscul rezidual este acel risc ce rămâne după ce au fost întreprinse măsuri de control intern. Riscul rezidual este expresia faptului că riscurile inerente nu pot fi controlate în totalitate. Oricâte măsuri ar fi luate, incertitudinea nu poate fi eliminată. S.S.M. – SECURITATE SI SANATATE IN MUNCA (PROTECTIA MUNCII) promoveaza sanatatea si securitatea in munca si mentine importanta acesteia prin profesionalism si dedicare.
Exemplu:
Obiectiv: asigurarea accesului la internet sau televiziune prin cablu la toate casele din comuna Y până la finalul anului
Risc inerent: nefinalizarea în timp util a procesului de cablare
Risc rezidual (rezultat prin revizuirea riscului inerent): întreruperea lucrărilor pentru evaluări arheologice, întrucât la excavare au fost găsite vestigii importante istorice
- Identificarea riscurilor nu este un proces strict obiectiv ci depinde foarte mult de percepţia celor implicaţi. Se operează cu percepţii asupra riscurilor şi nu cu riscuri în sine.
- Identificarea riscurilor este necesară dar nu suficientă. „Anticiparea viitorului” este una din practicile prin care se asigură un proces coerent de identificare proactivă / prospectivă a riscurilor inerente.
- Riscurile identificate trebuie grupate. Gruparea riscurilor se face funcţie de percepţia şi nevoile entității publice.
- După amploarea impactului riscurile pot fi:
- semnificative/strategice sau operaţionale.
Exemple:
- risc semnificativ/strategic: pierderea expertizei tehnice existente la nivelul aparatului de lucru al entităţii publice X