जोखिम प्रबंधन पर जागरूकता लेख-श्रृंखला - 05 - जोखिम प्रबंधन से सम्बंधित ढाँचा - नेतृत्व और प्रतिबद्धता

जोखिम प्रबंधन पर जागरूकता लेख-श्रृंखला - 05

''''''''''''

जोखिम प्रबंधन से सम्बंधित ढाँचा - नेतृत्व और प्रतिबद्धता

''''''''

आईएसओ 31000:2018 , जोखिम प्रबंधन - दिशानिर्देश मानक के उपखण्ड 5 2 में जोखिम प्रबंधन ढाँचे के लिए नेतृत्व और प्रतिबद्धता से सम्बंधित मार्गदर्शन दिया गया है। इस उपखण्ड में वर्णित मार्गदर्शन शीर्ष प्रबंधन (top management) और जहाँ लागू हो, निगरानी निकायों (oversight bodies) के लिए है, जिन्हें यह सुनिश्चित करना चाहिए कि सभी संस्था की जोखिम प्रबंधन गतिविधियाँ एकीकृत हैं। साथ ही उन्हें अपने नेतृत्व और प्रतिबद्धता को  विभिन्न गतिविधियों द्वारा प्रदर्शित करना चाहिए। वे गतिविधियाँ क्या हो सकती हैं, आओ इस पर विचार करें।  मानक के अनुसार शीर्ष प्रबंधन (top management) और जहाँ लागू हो, निगरानी निकायों (oversight bodies) को जोखिम प्रबंधन ढाँचे के सभी घटकों (components) को अनुकूलित (customized) और कार्यान्वित (implement) करना चाहिए। उन्हें संस्था के जोखिम प्रबंधन से सम्बंधित वक्तव्य (statement) या नीति (policy) जारी करनी चाहिए, जो संस्था के जोखिम प्रबंधन दृष्टिकोण (approach), योजना (plan) या की जाने वाली कार्रवाई (course of action) को संस्थापित (establish) करे। शीर्ष प्रबंधन (top management) और जहाँ लागू हो, निगरानी निकायों (oversight bodies) को संस्था के अंदर समुचित स्तरों पर अधिकार (authority), जिम्मेदारी (responsibility) और जवाबदेही (accountability) सौंपनी चाहिए, ताकि संस्था में जोखिम प्रबंधन ढाँचा सुदृढ़ और मजबूत हो। उन्हें यह भी सुनिश्चित करना है कि जोखिम प्रबंधन के लिए आवश्यक संसाधन (resources) निर्धारित कर आवंटित किए गए हैं।

 

शीर्ष प्रबंधन (top management) और जहाँ लागू हो, निगरानी निकायों (oversight bodies) द्वारा उपर्युक्त बातों को किए जाने से संस्था को निम्न बातों में मदद मिल सकेगी -

 

- संस्था का जोखिम प्रबंधन संस्था के उद्देश्यों (objectives), रणनीति (strategy) और संस्कृति (culture) के साथ संरेखित (allign) हो सकेगा।

- संस्था अपने सभी दायित्वों के साथ अपनी स्वैच्छिक प्रतिबद्धताओं को पहचान सकेगा और उनका समाधान कर सकेगा।

- संस्था में जोखिम मानदंड (criteria) के विकास को निर्देशित करने के लिए कितना जोखिम और उसका प्रकार स्वीकार किया जा सकता है या नहीं, यह सुनिश्चित करते हुए कि यह सब संस्था और उसके हितकारकों (stakeholders) को सूचित कर दिया गया है।

 - संस्था और उसके हितकारकों को जोखिम प्रबंधन और उसके महत्त्व बताने के बारे में।

- संस्था में जोखिमों की व्यवस्थित (systematic) निगरानी (monitoring) को बढ़ाने में।

- यह सुनिश्चित करने में कि संस्था में जोखिम प्रबंधन ढाँचा संस्था के सन्दर्भ (context) में उपयुक्त है।

 

आईएसओ 31000 :2018 मानक में यह बताया गया है कि शीर्ष प्रबंधन (top management) जोखिम प्रबंधन (risk management) के लिए जवाबदेह है जबकि निगरानी निकाय (oversight bodies) जोखिम प्रबंधन की देखरेख के लिए जवाबदेह हैं। निगरानी निकायों (oversight bodies) से अक्सर यह चाहा जाता है या उनसे यह अपेक्षा होती है कि -

 

- वे यह सुनिश्चित करें कि संस्था के उद्देश्यों को निर्धारित करते समय जोखिमों पर पर्याप्त रूप से विचार किया जाता है।

- निगरानी निकाय उद्देश्यों का पीछा करते हुए संस्था के समक्ष आने वाले जोखिमों को समझते हैं।

- निगरानी निकाय यह सुनिश्चित करें कि ऐसे जोखिमों को प्रबंधित करने वाली पद्धतियाँ प्रभावी ढंग से कार्यान्वित और संचालित हो रही हैं।

- निगरानी निकाय यह सुनिश्चित करें कि ऐसे जोखिम संस्था के उद्देश्यों के संदर्भ (context of organization's objectives) में उपयुक्त (appropriate) हैं।

- निगरानी निकाय यह सुनिश्चित करें कि ऐसे जोखिमों और उनके प्रबंधन के बारे में जानकारी ठीक से संप्रेषित (communicate) की जाती है।

 

यहाँ हम देखते है कि आईएसओ 31000:2018 मानक में शीर्ष प्रबंधन और निगरानी निकायों की जिम्मेदारियों को बढ़ा दिया गया है। ऊपर से वर्णित बातों से हमें शीर्ष प्रबंधन से सम्बंधित तीन चीजें पता चलती हैं जो संस्था में जोखिम प्रबंधन के विकास और कार्यान्वयन का मार्ग प्रशस्त करती हैं -

- नेतृत्व भूमिका

- प्रतिबद्धता

- सक्रिय भागीदारी

 

संस्था में शीर्ष प्रबंधन की सकारात्मक नेतृत्व भूमिका के साथ प्रतिबद्धता और सक्रिय भागीदारी संस्था में व्यवस्थित जोखिम प्रबंधन ढाँचा  खड़ा करने में सहायक है।

 

प्रसंगवश

''''''''''''''

प्रसंगवश हम यह भी बताना चाहते हैं कि आईएसओ 31000:2018 मानक में निम्न बातें शामिल हैं –

 

- जोखिम प्रबंधन के लिए प्रासंगिक परिभाषाएँ (definitions) और पद (terms)

- सिद्धांतों का एक समूह जो प्रभावी जोखिम प्रबंधन को सूचित करता है

- जोखिम प्रबंधन ढांचे (framework) की स्थापना के लिए दिशानिर्देश (guidelines)

- जोखिम प्रबंधन प्रक्रिया (process) स्थापित करने के लिए दिशानिर्देश (guidelines)

 

हालाँकि, यह ध्यान दिया जाना चाहिए कि आईएसओ 31000:2018 मानक में निम्न बातें शामिल नहीं है -

- विशिष्ट जोखिमों के प्रबंधन के बारे में विस्तृत निर्देश या मार्गदर्शन

- किसी विशिष्ट कार्यक्षेत्र के लिए प्रासंगिक सलाह

- प्रमाणन से संबंधित कोई भी तत्व

 

आईएसओ 31000:2018 मानक एक संक्षिप्त मानक है, जो जोखिम प्रबंधन पर चर्चा करने और किसी संस्था की जोखिम प्रबंधन प्रक्रिया की आलोचनात्मक समीक्षा (critical review) करने के लिए आधार प्रदान करता है।

 

अगला लेख - अगले लेख में हम जोखिम प्रबंधन को एकीकृत करने के बारे में चर्चा करेंगे।

 

आपको यह जागरूकता लेख कैसा लगा, कृपया टिप्पणी करें। आपके सुझाव आमंत्रित हैं।

 

सादर,

केशव राम सिंघल

 

चित्र प्रतीकात्मक साभार इंटरनेट