MANAGEMENTUL

RISCULUI

Conf. Dr. Dana Corina Deselnicu

 Curs 1:
Riscul: Elemente conceptuale
 Cuprins
o 1. RISCUL
1.1. Elemente conceptuale

- Conceptul de risc

- Definiții lingvistice ale riscului

- Definiții ale riscului din standarde

- Definiții ale riscului din literatura de specialitate

- Conceptul de risc versus conceptele de incertitudine și
vulnerabilitate

- Factori ce favorizează apariția riscurilor organizaționale

 Conceptul de risc

o Riscul: fenomen interdisciplinar

Subiect des întâlnit în multe științe: discipline naturale,

medicale, statistice, inginerești, sociale, culturale,
economice, juridice etc.
 Conceptul de risc

o Riscul este în general nesiguranţa asociată unui rezultat

o Riscul apare atunci când:

- un eveniment se produce sigur, dar rezultatul acestuia e
nesigur;
- efectul unui eveniment este cunoscut, dar apariţia
evenimentului este nesigură;
- atât evenimentul, cât şi efectul acestuia sunt incerte.
 Conceptul de risc
Definiţii lingvistice ale riscului:

- Dictionarul Explicativ al Limbii Romane: „posibilitate de

a ajunge la o primejdie, de a avea de înfruntat un necaz sau
de a suporta o pagubă”.

- Dictionarul Webster: „posibilitate de a suferi o pierdere,

daună, hazard, pericol iminent”.

- Dicționarul Petit Larousse: „pericol, incovenient mai mult

sau mai puţin probabil la care este expus cineva”.
 Conceptul de risc
Majoritatea definițiilor referitoare la risc: conotația negativă a
riscului.

- Există și o conotație pozitivă a riscului?

- Mai poate exista și o altă conotație?

 Conceptul de risc
Definiţii ale riscului din standarde de specialitate:

o British Standard Institute (BSI):

Risc: Incertitudinea...care afectează posibilitatea de atingere a
obiectivelor.

o ISO/IEC Guide 73:2002:

Risc: Combinaţia între probabilitatea de apariţie a unui eveniment şi
consecinţa sa.
 Conceptul de risc
Definiţii ale riscului din standarde de specialitate:

o ISO/ IEC Guide 73:2009 Risk Management – Vocabulary –

Guidelines for use in standards, ISO 31000:2009 Risk
management - Principles and guidelines:

: Riscul este efectul incertitudinii asupra obiectivelor.

- Efectul: o deviere pozitivă sau negativă de la aşteptat.

- Obiectivele pot avea diferite aspecte: financiar, sănătate şi

securitate, mediu etc. şi se pot aplica la diferite niveluri.
 Conceptul de risc
Definiţii ale riscului din literatura de specialitate:

1. Riscul reprezintă pierderea estimată (Willis, 2007).

2. Riscul reprezintă disutilitatea așteptată (Campbell, 2005).

3. Riscul este probabilitatea unui rezultat negativ (Graham și Weiner,

1995).

4. Riscul este o măsură a probabilității și gravității efectelor adverse

(Lowrance, 1976).

5. Riscul este combinația dintre probabilitate și impactul consecințelor

(Ali, 2002).
 Conceptul de risc
Definiţii ale riscului din literatura de specialitate:
6. Riscul este egal cu un triplet (si, pi, ci), unde si este scenariul i-lea, pi este
probabilitatea de acest scenariu, iar ci este consecința scenariului i-lea, i ¼ 1,
2,. . ., N, (Kaplan și Garrick, 1981).

7. Riscul reprezintă combinația bidimensională de evenimente/ consecințe și

incertitudini asociate (vor avea loc evenimentele, care vor fi consecințele) (Aven,
2007).

8. Riscul se referă la incertitudinea rezultatelor, acțiunilor și evenimentelor

(Cabinet Office, 2002).

9. Riscul este o situație sau eveniment în care ceva care are valoare pentru
oameni (inclusiv oamenii înșiși) este în joc, și în care rezultatul este incert (Rosa,
1998).

10. Riscul este o consecință incertă a unui eveniment sau activitate cu privire la
ceva ce oamenii consideră ca fiind de valoare (IRGC 2005)
 Conceptul de risc
Risc versus incertitudine și vulnerabilitate

o Diferențe semnificative:

Risc:
- anticiparea evenimentelor ce se pot produce;
- anticiparea probabilităților asociate.

Incertitudine:
- nu se pot identifica toate evenimentele posibile;
- nu se poate estima probabilitatea producerii lor.
 Conceptul de risc

Risc versus pericol:

o Diferențe semnificative:

Risc:
- Probabilitatea ca un pericol să afecteze, să dăuneze;
- Riscul asociat unui pericol poate fi redus.

Pericol:
- Un pericol afectează, dăunează;
- Un pericol poate fi eliminat.
 Conceptul de risc
Risc versus incertitudine și vulnerabilitate

Vulnerabilitate:
- Slăbiciune a sistemului, ce poate fi exploatată;

- Gradul pierderilor în raport cu un element supus

riscului, la un anumit nivel de severitate.
 Conceptul de risc
Factori ce favorizează apariția riscurilor organizaționale

o Tendințe sociale, economice, politice și tehnologice ale

societății moderne:

- schimbările politice;
- evoluția demografică;
- calamităţile naturale;
- situaţia economică globală;
- incertitudinea viitorului;
- situaţia sistemului financiar internaţional;
- introducerea noilor tehnologii informaţionale;
- situaţia economică din domeniul de activitate al organizației
etc.
 Conceptul de risc
Factori ce favorizează apariția riscurilor organizaționale

o Aspecte care țin de organizație:

- personalitatea managerului;
- acţionarii şi investitorii;
- resursele disponibile ale organizației;
- modul de gestionare al resurselor;
- profesionalismul angajaţilor;
- strategia şi tactica aplicată de conducerea organizației etc.
Vă mulțumesc pentru atenție!

Întrebări?
 MANAGEMENTUL
RISCULUI

Conf. Dr. Dana Corina Deselnicu

Clasificarea riscurilor
 Clasificarea riscurilor

1.2. Clasificarea riscurilor

o Organizațiile trebuie să decidă asupra sistemului de

clasificare a riscurilor care le este potrivit;

o Standardele de managementul riscului includ sisteme de

clasificare;

o Dacă o organizație implementează un standard, va trebui să

urmeze sistemul de clasificare aferent acestuia.
 Clasificarea riscurilor

Cea mai utilizată clasificare a riscurilor: în funcție de

consecințele lor:

a) riscuri pure (de hazard)

b) riscuri de incertitudine (de control)
c) riscuri de oportunitate (speculative)
 Clasificarea riscurilor

o În funcție de consecințe:

a) Riscuri pure (de hazard)

- Managementul riscurilor s-a dezvoltat pentru gestionarea

acestui tip de riscuri;
- Au numai rezultate negative evidente;
- Ușor cuantificabile;
- Asigurabile.
 Clasificarea riscurilor

o În funcție de consecințe:

a) Riscuri pure (de hazard)

- Pot submina îndeplinirea obiectivelor

organizației;

- Sunt de regulă riscuri operaționale: perturbări ale

operațiunilor normale ale organizației;

- Se referă la: sănătatea și siguranța la locul de muncă,

prevenirea incendiilor, furturi, daune materiale și consecințe
asupra clădirilor și altor mijloace fixe, echipamentelor de
producție, echipamentelor IT etc.
 Clasificarea riscurilor

o În funcție de consecințe:

b) Riscuri de incertitudine (de control):

- Au consecințe necunoscute sau incerte;

- Dificil de identificat și de definit;

- Extrem de dificil de cuantificat;

- Se cunoaște că evenimentele se vor produce, dar consecințele

lor precise sunt dificil de prezis și de controlat.
 Clasificarea riscurilor

o În funcție de consecințe:

b) Riscuri de incertitudine (de control):

- Asociate cu managementul proiectelor: incertitudine cu

privire la atingerea obiectivelor, livrarea rezultatelor la timp, în
cadrul bugetului și în conformitate cu specificațiile.
 Clasificarea riscurilor

o În funcție de consecințe:

c) Riscuri de oportunitate (speculative)

- Pot produce consecințe pozitive;

- Asumate deliberat cu scopul de a obține un câștig;

- Rezultatul pozitiv nu este garantat;

- Organizația urmărește realizarea misiunii cât mai bine cu

ajutorul lor;

- Cel mai important tip de riscuri pentru succesul pe

termen lung.
 Clasificarea riscurilor

o În funcție de consecințe:

c) Riscuri de oportunitate (speculative)

Două aspecte principale:

- Apar odată cu asumarea unei oportunități; sau

- Apar dacă nu se accesează oportunitatea respectivă;

- Includ: mutarea sediului firmei într-o nouă locație,

cumpărarea unei proprietăți noi, extinderea organizației,
diversificarea gamei de produse/ servicii etc.
 Clasificarea riscurilor

o Alte sisteme de clasificare - în funcție de:

- Natură: riscuri economice, financiare, valutare, de muncă,

politice etc.

- Origine (departamentul / activitatea unde apare riscul): riscuri

de resurse umane, contabile, de producție, de aprovizionare
etc.

- Perioada estimată până la impact: riscuri pe termen scurt,

pe termen mediu, pe termen lung;
 Clasificarea riscurilor

o Alte sisteme de clasificare - în funcție de:

- Natura impactului: afectează planul financiar, activitățile,
infrastructura, reputația organizației etc.;

- Mărime: riscuri minore, medii şi majore;

- Modul de producere: riscuri accidentale sau previzibile; riscuri

iminente, latente sau manifeste etc.
Vă mulțumesc pentru atenție!

Întrebări?
 MANAGEMENTUL
RISCULUI

Conf. Dr. Dana Corina Deselnicu

 Curs 3:
Managementul riscurilor.
Identificarea riscurilor la nivel de proces și
organizație
 Cuprins

o 2. MANAGEMENTUL RISCURILOR

2.1. Stabilirea contextului și a obiectivelor

managementului riscurilor

2.2. Identificarea riscurilor la nivel de proces și

organizație
 Managementul riscurilor
o Procesul de identificare, analiză și raportare a factorilor
de risc, în scopul tratării/ atenuării/ evitării acestora.

o Evaluează toate scenariile de gestiune a riscului posibile

pentru “maximizarea probabilităţilor si consecinţelor
evenimentelor pozitive, și minimalizarea probabilităţilor si
consecinţelor evenimentelor adverse care pot să apară”.
(Project Management Institute, USA)
 Managementul riscurilor

1. Stabilirea contextului

2. Identificarea riscului

Comunicare și 3. Evaluarea riscului Monitorizare și

consultare revizuire

4. Dezvoltarea strategiilor / scenariilor de

răspuns la risc

5. Controlul și raportarea riscurilor

Procesul de management al riscurilor

 Managementul riscurilor

o Etapele procesului de managementul riscurilor:

1. Stabilirea contextului și a obiectivelor

2. Identificarea riscurilor

3. Evaluarea riscurilor

4. Dezvoltarea strategiilor/
scenariilor de răspuns la risc

5. Controlul și raportarea riscurilor

Etapele procesului de managementul riscurilor

2.1. Stabilirea contextului și a obiectivelor

managementului riscului

- Identificarea obiectivelor proiectului sau ale organizaţiei

care fac obiectul analizei;

- Înţelegerea contextului (mediului) intern și extern;

- Identificarea stakeholder-ilor (părților interesate);

- Stabilirea obiectivelor managementului riscurilor.

Etapele procesului de managementul riscurilor

2.2. Identificarea riscurilor la nivel de proces și organizație:

- Presupune identificarea pericolelor potenţiale care există în cadrul
organizații;
- Identificarea riscului este un proces sistematic şi continuu, având în
vedere ca factorii de risc se modifică în timp;
- Activitatea de identificare a surselor de risc se concretizează într-o
listă de posibile evenimente cu probabilităţile lor de apariţie, şi efectele
pe care acestea le pot avea.
o Identificarea riscurilor se bazează pe răspunsuri la următoarele
întrebări cheie:
- În ce constă riscul şi care sunt caracteristicile sale?
- Cât de serios trebuie tratat riscul identificat?
- Ce trebuie făcut pentru a micșora impactul riscului asupra
rezultatelor?
Etapele procesului de managementul riscurilor

2.2. Identificarea riscurilor la nivel de proces și organizație:

Identificarea riscurilor se poate realiza în două faze distincte:

o Identificarea inițială a riscurilor: specifică întreprinderilor care

nu au realizat anterior o identificare a riscurilor, pentru o
organizație nouă sau pentru activitățile noi din cadrul organizației;

o Identificarea continuă a riscurilor: necesară pentru a identifica

acele riscuri care nu au apărut până în prezent, riscurile existente
care s-au modificat sau riscurile care existau, dar în prezent nu mai
afectează activitatea organizației.

o Acestea trebuie identificate la orice nivel unde se observă că

urmările lor pot afecta atingerea obiectivelor, astfel se pot lua
măsuri din timp pentru soluționarea și eliminarea riscurilor.
Etapele procesului de managementul riscurilor

2.2. Identificarea riscurilor la nivel de proces și organizație:

o Este un proces sistematic și continuu, deoarece factorii care

determină apariția acestora variază și se modifică în timp, astfel
organizația este expusă constant la numeroase riscuri;

o Este absolut necesar pentru ca organizația să se poată adapta la

schimbări;

o Principalul scop: de a preveni situațiile nefavorabile care pot să

apară în cadrul organizației, în urma producerii unui eveniment
nedorit;

o Este prioritar ca riscurile să fie identificate înainte ca acestea să

creeze daune și pierderi.
Etapele procesului de managementul riscurilor

2.2. Identificarea riscurilor la nivel de proces și organizație:

o Metode de identificare a riscurilor:

- Utilizarea experienţei intuitive a managerilor;
- Experţii din companie;
- Utilizarea specialiştilor/ consultanţilor externi (audit de risc);
- Interviurile structurate;
Etapele procesului de managementul riscurilor

2.2. Identificarea riscurilor la nivel de proces și organizație:

o Metode de identificare a riscurilor:

- Brainstorming pe activităţi sau compartimente;
- Chestionare completate de persoanele implicate în derularea
activităţilor;
- Listele de riscuri (“Risk lists");
- Tabelul riscurilor;
- Diagrama activitate-mediu;
- Diagrama 5Whys;
- Diagrama Bow-tie.
Etapele procesului de managementul riscurilor

2.2. Identificarea riscurilor la nivel de proces și

organizație:

o Metode de identificare a riscurilor:

- Analiza Cost – Beneficiu;

- Arborele logic al hazardului;
- Analiza Cauză - Efect (Diagrama Ishikawa);
- Metoda PERT, Metoda GANTT, Metoda PESTEL, Metoda SWOT;
- Analiza Pareto (Regula 80/20): 80% din consecințe au la baza
20% din cauze.

- Rezultă o lista de riscuri pe categorii, și o scurtă descriere;

- Numai o parte din riscurile identificate trebuie supuse evaluării
cantitative.
Mulțumesc pentru atenția acordată!

Întrebări?
 MANAGEMENTUL
RISCULUI

Conf. Dr. Dana Corina Deselnicu

 Curs 4:
Managementul riscurilor.
Analiza și evaluarea riscurilor
 Cuprins

o 2. MANAGEMENTUL RISCURILOR

2.3. Analiza și evaluarea riscurilor

2.4. Controlul riscurilor

2.4.1. Planul de management al riscurilor

2.4.2. Registrul riscurilor
Etapele procesului de managementul riscurilor

2.3. Analiza și evaluarea riscurilor

o Două scopuri principale:

1. Pentru a iniția un proces de management al riscurilor, și

pentru a face sugestii preliminare pentru cea mai
potrivită abordare a riscurilor.

2. Luarea unei hotărâri echilibrate cu privire la

tolerabilitatea/ acceptabilitatea riscurilor, sau pentru a
efectua analiza unor scenarii echivalente funcțional.
Etapele procesului de managementul riscurilor

2.3. Analiza și evaluarea riscurilor

o Analiza riscurilor: stabilirea cauzelor fiecărui tip de risc

identificat şi evaluarea consecinţelor ce se produc în cazul
materializării acestuia.

o Evaluarea riscurilor: Cea mai utilizată metodă de evaluare a

riscurilor: măsurarea probabilității de apariție a unui
eveniment riscant, și a posibilului impact pe care
materializarea acestuia l-ar putea avea asupra organizației.
Etapele procesului de managementul riscurilor

2.3. Analiza și evaluarea riscurilor

o Probabilitatea (P) de apariţie a riscului variază (imposibilitate -

certitudine), fiind exprimată pe o scară de valori cu cinci
niveluri:
1. Foarte scăzută - este foarte puţin probabil să se întâmple pe o
perioadă lungă de timp (3-5 ani); nu s-a întâmplat până în
prezent;
2. Scăzută - este puţin probabil să se întâmple pe o perioadă lungă
de timp (3-5 ani); s-a întâmplat de foarte puţine ori până în
prezent;
3. Medie - este probabil să se întâmple pe o perioadă medie de
timp (1-3 ani); s-a întâmplat de câteva ori în ultimii 3 ani;
4. Mare - este probabil să se întâmple pe o perioadă scurtă de timp
(< 1 an); s-a întâmplat de câteva ori în ultimul an;
5. Foarte mare - este foarte probabil să se întâmple pe o perioadă
scurtă de timp (< 1 an); s-a întâmplat de multe ori în ultimul an.
Etapele procesului de managementul riscurilor

2.3. Analiza și evaluarea riscurilor

o Impactul (I): consecinţele pe care le poate avea riscul dacă

se materializează; se exprimă pe o scară cu cinci valori:
1. Nesemnificativ - cu impact foarte scăzut asupra activităţilor
şi obiectivelor şi/sau fără impact financiar;
2. Minor – cu impact scăzut asupra activităţilor şi obiectivelor
şi/ sau cu impact financiar foarte scăzut;
3. Moderat - cu impact mediu asupra activităţilor şi obiectivelor
şi/ sau cu impact financiar mediu;
4. Major - cu impact major asupra activităţilor şi obiectivelor
şi/sau cu impact financiar major;
5. Critic - cu impact semnificativ asupra activităţilor şi
obiectivelor şi/ sau cu impact financiar semnificativ.
Etapele procesului de managementul riscurilor

2.3. Analiza și evaluarea riscurilor

o Pe baza punctajelor totale obţinute se stabilește nivelul de

toleranță la risc:

Stabilirea nivelului de toleranță la risc

1-4 Tolerabil Nu necesită nicio măsură de control

Tolerabilitate Necesită măsuri de control pe termen
5-8 ridicată mediu / lung
Tolerabilitate Necesită măsuri de control pe termen
9 - 12 scăzută scurt

15 - 25 Intolerabil Necesită măsuri de control urgente

Etapele procesului de managementul riscurilor

2.3. Analiza și evaluarea riscurilor

o Pe baza punctajelor totale obţinute se stabilește nivelul de

toleranță la risc:
Etapele procesului de managementul riscurilor

2.3. Analiza și evaluarea riscurilor

o Riscul este evaluat folosind “Modelul semaforului” (Bandle,

2007):
Etapele procesului de managementul riscurilor

2.3. Analiza și evaluarea riscurilor

o Categorii de gravitate (în funcție de nivelul de risc

acceptabil stabilit al organizației, și de apetitul ei pentru risc):

1. Risc inacceptabil: pune în pericol strategia firmei, situaţia

sa financiară sau chiar sănătatea oamenilor;
2. Risc critic: creează greutăţi în realizarea strategiei
organizației și poate produce pierderi semnificative financiare
si umane;
3. Risc semnificativ: poate cauza probleme operaţionale, dar
poate fi rezolvat prin alocarea unor bugete corespunzătoare;
4. Risc minor: nu generează probleme semnificative şi implică
pierderi financiare reduse.
Etapele procesului de managementul riscurilor

2.3. Analiza și evaluarea riscurilor

o Indicele de risc: utilizat pentru evaluarea

riscurilor; rezultantă a probabilității de
materializare a unui risc, și a impactului
acestuia:

o Indicele de risc = Probabilitate x Impact

o Indicele de risc ia valori între 0…1 (sau 1…10,

1…100).

o Valoarea Indicelui de risc se reprezintă apoi pe

Matricea riscurilor.
Etapele procesului de managementul riscurilor

2.3. Analiza și evaluarea riscurilor

o Matricea riscurilor: instrument valoros pentru specialistul în

managementul riscurilor.

o Principiul de bază: reprezentarea probabilității de

materializare a unui eveniment în funcție de impactul
(magnitudinea, amploarea, severitatea) lui.
Etapele procesului de managementul riscurilor

2.3. Analiza și evaluarea riscurilor

o Pe axa orizontală este figurată probabilitatea. Se utilizează

termenul probabilitate, mai degrabă decât cel de frecvență;

o Pe axa orizontală este figurat impactul. Se utilizează

termenul impact, mai degrabă decât cel de severitate,
pentru a ilustra diferite categorii de riscuri: de hazard, de
control sau de oportunitate.
Etapele procesului de managementul riscurilor

Matricea riscurilor
Etapele procesului de managementul riscurilor

o Nivelul de risc inerent (risc absolut): nivelul de risc ce

există înainte ca organizația să întreprindă orice acțiuni de
contracarare pentru modificarea probabilității sau impactului
riscului.
Etapele procesului de managementul riscurilor

o Nivelul de risc redus sau curent (risc rezidual, risc

gestionat): se măsoară după aplicarea măsurilor de
contracarare a riscurilor.
Etapele procesului de managementul riscurilor

o Matricea riscurilor se
utilizează pentru a ilustra
nivelul de risc inerent în
termeni de probabilitate și
impact.

o Totuși, se poate figura și

nivelul de risc rezidual.

o Diferența relevă efortul de

contracarare a riscurilor.
Etapele procesului de managementul riscurilor

2.4. Controlul riscurilor

o Utilizează două instrumente importante:

(1) Planul de management al riscurilor și

(2) Registrul riscurilor.
Etapele procesului de managementul riscurilor

2.4. Controlul riscurilor

2.4.1. Planul de Management al Riscurilor include:

o Descrierea domeniului, data, modul de utilizare a
rezultatelor;
o Descrierea modului de abordare – etapele
managementului riscurilor:
- Analiza riscurilor - acţiunile întreprinse pentru fiecare risc
identificat; evaluarea în funcție de probabilitate și impact;
- Planul de răspuns la risc - ceea ce se va realiza pentru
fiecare risc în parte;
- Monitorizarea riscurilor – acțiunile pentru monitorizarea
riscurilor.

- Proces continuu – planul suferă modificări permanent.

Etapele procesului de managementul riscurilor

Registrul riscurilor

COD DES- ACTIVITA- EVALUARE RESPONSA- STRATEGIE SITUAȚIA

RISC CRIE- TE VIZATĂ RISC BIL PROPUSĂ CURENTĂ
RE
RISC
Pro- Im-
babi- pact
litate
Vă mulțumesc pentru atenția acordată!

Întrebări?