Ryzykologia: Ryzyko niewłaściwego zarządzania

Ryzyko niewłaściwego zarządzania, w tym złego zarządzania ryzykiem, brakiem lub niewystarczającym działaniem kontroli wewnętrznej, nieprzestrzeganiem procedur wewnętrznych.

1. Ryzyko niewłaściwej lub niewystarczającej organizacji procesów, złego zakresu kompetencji, braku zasobów do realizacji procesów. Powstaje szczególnie w sytuacji, kiedy zdefiniowany procedurą proces nie jest dotrzymywany z uwagi na decyzje nieuprawnionych menadżerów różnego szczebla. Przykładem są celowe zaniechania w raportowaniu jako czynności nie generującej sprzedaży w sposób bezpośredni. Rzadziej ryzyko powstaje w sytuacji nieprawidłowego konstruowania procedury.

2. Ryzyko raportowania wynikające z braku, złego zakresu, niskiej wiarygodności

i aktualności informacji - niewłaściwie zorganizowanych procesów raportowania. Bezpośrednio związane z punktem pierwszym – powstaje w sytuacji poniechań

i samowolnych decyzji menadżerów odnośnie procesu. Sygnalizuje poważny problem organizacyjny w zakresie dyscypliny pracy i niskiego poziomu zarzadzania, które nie jest oparte na zunifikowanym systemie informacji i podejmowanych decyzji.

3. Ryzyko kontroli wewnętrznej – ryzyko wynikające z nieadekwatnych mechanizmów kontrolnych podmiotu, ewentualnie zaniechań (zarówno w kontroli funkcjonalnej jak

i instytucjonalnej). Powstaje w sytuacjach zdiagnozowanych naruszeń prawa lub procedury, które pozostają bez interwencji ze strony sytemu. Przyzwolenie skutkuje postępującym procesem demoralizacji i utrwalającym się prawem precedensu dla patologii.

4. Ryzyko nieprzestrzegania procedur wewnętrznych – powiązane z ryzykiem raportowania, ryzykiem kontroli wewnętrznej, oraz każdym ryzykiem operacyjnym – o ile procedura jest zdefiniowana poprawnie. Poziom naruszeń jest odwrotnie proporcjonalny do wrażliwości organizacji na zarządzanie. Innymi słowy kultura organizacyjna dopuszczająca naruszanie procedury sygnalizuje jej niesterowalność.