#F4c313

"

#f6c413

"

Identyfikacja ryzyka prawnego

2022-07-06 |

Niezbędnym krokiem w celu stworzenia procedury zarządzania ryzykiem prawnym jest identyfikacja konkretnych zagrożeń dla zindywidualizowanych celów.

‼️ Pamiętajcie (pisałem o tym), że nigdy nie poszukujemy zdarzeń (ryzyk) abstrakcyjnych, lecz szukamy tych, które mają wpływ (pozytywny bądź negatywny) na realizację konkretnych celów przedsiębiorstwa.

🟠 Działanie to ma za zadanie zidentyfikować:
1️⃣ źródła ryzyka prawnego​ (np. zmiany prawa, wytyczne regulatora, nieuczciwa konkurencja, relacje z kontrahentami itp.)
2️⃣ obszary, na które oddziałuje ryzyko​ (np. sprzedaż, wymiar podatków, produkcja, relacje z pracownikami),
3️⃣ zdarzenia, w tym zmiany okoliczności​, wpływające na cele
👉 nie ma tu złych i zbyt mało prawdopodobnych pomysłów, przysłowiowe uderzenie asteroidy również można wpisać na listę;
👉 poza tym pamiętajmy, że ryzyka prawne mogą wynikać ze zdarzeń o charakterze prawnym (np. wadliwie sporządzona umowa skutkuje przegranym sporem) ale również ze zdarzeń pozaprawnych (np. awaria linii produkcyjnej może skutkować brakiem wypłaty odszkodowania za przestój, jeśli nie zostaną dopełnione warunki ubezpieczenia)
4️⃣ przyczyny wystąpienia zdarzeń​
potencjalne konsekwencje zdarzeń.

💡💡💡
W praktyce można wyróżnić kilka użytecznych narzędzi ułatwiających identyfikację ryzyka:
✅️ burza mózgów ​
✅️ wywiady​ z pracownikami
✅️ ankiety​ wśród zespołu
✅️ analiza czarnego scenariusza​ (diagnoza pre mortem)
✅️ mapa ryzyk prawnych na tle procesów​ biznesowych (pisałem o niej w poprzednim poście).

Identyfikacja ryzyka jest pierwszym krokiem do analizy jego istotności oraz wyboru sposobu postępowania. Będę o tym pisać niebawem.