Операционные и технические риски связаны с использованием в деятельности ОКУ измерительных и информационных систем. При этом наблюдается так называемый «эффект масштаба», когда появляются специфические трудности при интеграции ряда локальных относительно простых систем в сложную систему. Создание мощного IT-обеспечения деятельности ОКУ, подключение к базам данных все новых АИИС КУЭ влечет за собой риски появления новых эффектов, которых нельзя было предвидеть при проектировании информационной системы.
Риск ликвидации ОКу из-за ненадлежащего исполнения функций основной деятельности
Может реализоваться из-за просчетов в организации ОКУ, грубых ошибок в операционной деятельности, а также при отсутствии адекватного ответа на изменения правил рынков. Неблагоприятное событие в сфере основных видов бизнеса ОКУ не может произойти мгновенно, поэтому при правильно поставленной работе с заказчиками риск легко управляем. Однако здесь требуется постоянный мониторинг внешней среды (законодательство, экономическая ситуация в стране, ход реформы электроэнергетики) и качества оказываемых услуг.
Система управления рисками
Управление рисками ОКУ целесообразно выстраивать на комплексной основе. Оно должно включать в себя следующие элементы контроля:
среда внутреннего контроля – повышение осведомленности сотрудников об управлении рисками и системе контроля. Система внутреннего контроля должна стать частью корпоративной культуры;
выявление рисков и целей контроля – своевременное выявление рисков, распределение полномочий по управлению ими и установление четких целей контроля;
информация и информирование – получение своевременной, достоверной и адекватной информации по рискам. Контрольная информация должна передаваться заранее определенным получателям из числа руководства;
процедуры внутреннего контроля – процедуры, обеспечивающие полный и точный учет операций, соблюдение требований законодательных и нормативных актов, надежность обработки данных и целостность информации;
мониторинг и корректировка – выявление изменений внешних и внутренних условий деятельности, требующих соответствующих модификаций процедур внутреннего контроля, выявления недостатков и осуществления корректировок.
При определении эффективности системы внутреннего контроля необходимо учитывать не конкретные методы и технологии, количество проведенных проверок или выявленных ошибок, а действия (или бездействие) менеджмента и владельцев ОКУ, направленные на внедрение внутреннего контроля во все бизнес-процессы, своевременную оценку рисков и эффективности мер контроля, применяемых для смягчения их воздействия.
