Standaryzowane zarządzanie ryzykiem w podejściu procesowym

Cel pracy, zakres przedmiotowy oraz założenia metodologiczne wpłynęły na strukturę pracy, która składa się z pięciu rozdziałów. W rozdziale pierwszym rozpoznano znaczenie organizacji (na którą wskazują standardy zarządzania ryzykiem) w odniesieniu do zarządzania ryzykiem oraz scharakteryzowano istotę procesu, na przykładzie procesu zarządzania ryzykiem alokowanego w strukturze organizacyjnej. Rozdział drugi stanowi koncepcyjne uzasadnienie zastosowania podejścia procesowego do zarządzania ryzykiem. W kolejności rozpoznano podejście procesowe jako ukierunkowanie na procesy przedsiębiorstwa, na przykładzie procesu zarządzania ryzykiem kreującego wartość dodaną dla swoich interesariuszy. Następnie określono cechy konstrukcjotwórcze podejścia procesowego do zarządzania ryzykiem, uznając standaryzację procesu zarządzania ryzykiem za cechę podstawową. Za znaczący wkład teoretyczny z potencjałem aplikacyjnym rozdziału drugiego uznaje się opracowanie koncepcji wyszczuplonego produktu ubezpieczeniowego LIP (Lean Insurance Product) na bazie integracji podejścia Lean Management (LM) z koncepcją standaryzowanego zarządzania ryzykiem SRM. W rozdziale trzecim wykorzystując cechę budulcową standaryzowanego zarządzania ryzykiem jaką jest integracja zbadano zakres powiązań systemowych oraz procesowych zarządzania ryzykiem oraz zarządzania ciągłością działania przedsiębiorstwa ubezpieczeniowego, który określa specyfikę profilu integracji systemowej badanych przykładów. W rozdziale czwartym przedstawiono zagadnienie doskonalenia oraz dojrzałości standaryzowanego zarządzania ryzykiem. W rozdziale skoncentrowano się na rozpoznaniu uwarunkowań doskonalenia procesów uwzględniając standardy oraz na charakterystyce ciągłego doskonalenia zarządzania ryzykiem z wykorzystaniem cyklu PDCA, z uwzględnieniem wykorzystania metody PDCA na gruncie filozofii kaizen, a właściwie podejścia gemba kaizen. Ciągłe doskonalenie zarządzania ryzykiem przedsiębiorstwa ubezpieczeniowego za pomocą metody PDCA dotyczy kompletnej struktury organizacyjnej zarządzania ryzykiem. Rozdział zamyka opracowanie modelu dojrzałości na bazie standardu zarządzania ryzykiem dedykowanego przedsiębiorstwu ubezpieczeniowemu. Ostatni, piąty rozdział pracy, mający w całości charakter empiryczny, poświęcony jest prezentacji metodyki wdrażania standaryzowanego zarządzania ryzykiem z wykorzystaniem metod, technik proponowanych przez standardy zarządzania ryzykiem. W rozdziale zaprezentowano przykłady metod stosowanych w zintegrowanym procesie oceny ryzyka (identyfikacja ryzyka, analiza ryzyka, ewaluacji ryzyka), wykorzystując do tego także wiedzę o charakterze eksperckim.

Spis treści

Wstęp 11 Rozdział 1. Uwarunkowania konfiguracji procesów w organizacji a zarządzanie ryzykiem 23 1.1. Pojmowanie organizacji w kontekście zarządzania ryzykiem 26 1.2. Aranżacja struktur organizacyjnych przedsiębiorstwa ubezpieczeniowego 30 1.2.1. Rola struktur mieszanych 36 1.2.2. Specyfika struktury organizacyjnej uwzględniającej zarządzanie ryzykiem 39 1.3. Proces – ewolucja postrzegania 52 1.4. Proces zarządzania ryzykiem w klasyfikacji procesów przedsiębiorstwa nastawionego na trwały sukces 67 Rozdział 2. Podejście procesowe do zarządzania ryzykiem w przedsiębiorstwie ubezpieczeniowym 77 2.1. Podejście procesowe ukierunkowaniem na procesy przedsiębiorstwa 81 2.1.1. Identyfikacja orientacji na procesy 82 2.1.2. Wartość dodana w perspektywie podejścia procesowego do zarządzania ryzykiem 90 2.2. Podejście procesowe do zarządzania ryzykiem – znaczenie standaryzacji 110 2.3. Standaryzowane zarządzanie ryzykiem przedsiębiorstwa ubezpieczeniowego w świetle podejścia procesowego 131 2.4. Koncepcja wyszczuplonego produktu ubezpieczeniowego LIP – potencjał adaptacyjny 158 2.4.1. Założenia koncepcyjne 159 2.4.2. Możliwość zastosowania produktu LIP w obszarze bezpieczeństwa informacji 164 2.4.3. Wymiar aplikacyjny produktu LIP w jednostkach administracji skarbowej 177 2.5. Charakterystyka zmian procesowych a czynnik ryzyka 183 2.6. Zarządzanie ryzykiem w podejściu procesowym i systemowym 190 Rozdział 3. Profil integracji zarządzania ryzykiem i zarządzania ciągłością działania przedsiębiorstwa ubezpieczeniowego w ujęciu standaryzowanym 201 3.1. Cechy zarządzania ciągłością działania 208 3.1.1. Związek między zdarzeniem, incydentem a ryzykiem 211 3.1.2. Powiązanie zarządzania ciągłością działania z zarządzaniem bezpieczeństwem 219 3.2. Znaczenie analizy wpływu biznesowego (BIA) dla zarządzania ryzykiem oraz zarządzania ciągłością działania 221 3.3. Zapewnienie ciągłości działania w perspektywie instytucjonalnej 233 3.4. Charakter powiązań zarządzania ryzykiem z zarządzaniem ciągłością działania 239 3.4.1. Rola oceny ryzyka w powiązaniach systemowych 243 3.4.2. Istotność elementów składowych zarządzania ciągłością działania dla zarządzania ryzykiem 247 3.5. Przesłanki integracji systemowej zarządzania ryzykiem z zarządzaniem ciągłością działania 255 3.5.1. Ramowe podejście do zarządzania ryzykiem a ryzyka istotne 259 3.5.2. Integrująca funkcja strategii zarządzania ryzykiem 263 3.6. Architektura integracji zarządzania ryzykiem i zarządzania ciągłością działania przedsiębiorstwa ubezpieczeniowego 266 3.7. Zastosowanie testów stresu w zarządzaniu ryzykiem 277 Rozdział 4. Doskonalenie i dojrzałość standaryzowanego zarządzania ryzykiem 284 4.1. Podstawy doskonalenia procesów w oparciu o standardy 285 4.2. Znaczenie cyklu PDCA w ciągłym doskonaleniu 288 4.3. Doskonalenie zarządzania ryzykiem przedsiębiorstwa ubezpieczeniowego 298 4.4. Wprowadzenie do modeli dojrzałości 314 4.5. Model dojrzałości zarządzania ryzykiem według standardu M_o_R® 324 4.6. Dojrzałość zarządzania ryzykiem w przedsiębiorstwie ubezpieczeniowym 337 Rozdział 5. Metodyka wdrażania standaryzowanego zarządzania ryzykiem na przykładzie działalności ubezpieczeniowej 354 5.1. Zarys metodyki zarządzania ryzykiem na bazie standardów zarządzania ryzykiem 357 5.2. Przykłady stosowalności metod na etapie identyfikacji ryzyka 368 5.2.1. Analiza SWOT 369 5.2.2. Diagram Ishikawy ilustrujący analizę przyczynowo-skutkową 383 5.3. Zastosowanie metod w analizie ryzyka jako etapie zintegrowanej oceny ryzyka na przykładach 390 5.3.1. Macierz skutku i prawdopodobieństwa 392 5.3.2. Analiza przyczyn i skutków potencjalnych wad (FMEA) 397 5.3.3. Metoda drzewa decyzyjnego 407 5.3.4. Analiza wpływu biznesowego (BIA) 415 Zakończenie 427 Literatura 433 Spis rysunków 459 Spis tabel 463