ГОСТ Р 57132—2016
обучение и обмен знаниями для ускорения принят ия мер по обеспечению безопасности и повыш ения
качества при снижении затрат.
5.9 Менеджмент знаний и управление рисками
Управление рисками (менеджмент рисков) является научной дисциплиной, которую организации
уже больше не могут позволить себе игнорировать, если они серьезно относятся к смягчению послед
ствий угроз их деятельности.
Как ведущие организации могут гарантироватьдостойные ответы на каждый вызов безопасности
в условиях политической и экономической нестабильности? Активный менеджмент знаний, например,
посредством тщательной оценки риска и подробного планирования на случай чрезвычайных обстоя
тельств. становится предпосылкой для определения того, сколько, в частности, больших и географи
чески рассредоточенных организаций необходимо задействовать. В этом контексте, планирование
непрерывности бизнеса является очень интересной задачей, в то время как повсеместно отмечается
важность наличия планов на случай непредвиденных обстоятельств, связанных с потенциально
катастрофическими воздействиями при корпоративном злоупотреблении служебным положением и в
результате этого — опасности для репутации.
Менеджмент знаний может помочь организациям в решении этих проблем, если это будет способ
ствовать выявлению нужных сотрудников на каждом уровне, активно участвующих в минимизации воз
действия на организацию неблагоприятных рисков. Менеджмент знаний может также способствовать
более эффективному управлению рисками путем совершенствования обмена знаниями таким обра
зом. чтобы обеспечивалось более широкое участие в формировании знаний организации, а более
эффективные результаты интеграции знаний приводили к большейдоступности знаний при их исполь
зовании в бизнес-процессах. Возможно, наиболее важным в этом процессе, однако, является создание
открытой для обмена знаниями культуры. Управление рисками, прежде всего, зависит от характерных
моделей поведения людей, выполняющих определенные функции, а знания, которые они получили,
могут применяться, передаваться, и в конечном итоге приводить к предоставлению определенной про
дукции или услуг. Как М3, так и управление рисками имеют в своих корнях ценности и процессы, кото
рые формируют основы надежной управленческой практики. По этой причине организации должны не
только серьезно принимать насебя управление рисками, но и рассматривать связанные с ними мероп
риятия как текущие проекты.
Следующие рекомендации могут оказаться полезными при попытках интеграции М3 в существу
ющие бизнес-процессы:
- важно, чтобы каждый сотрудник организации понимал, кто отвечает за проведение основных
мероприятий, необходимых для выполнения работ по М3;
- необходимо иметьдостаточно много рекомендаций (иногда в виде комплексной стратегии зна
ний). чтобы управлять процессом принятия решений таким образом, чтобы все элементы организации
работали на единую цель;
- в руководстве по методикам организации (или эквивалентном документе) должны быть описа
ны принципы, которые будут соблюдаться при управлении собственнымиактивами знаний, например:
- знания(ми) будут распространяться, защищаться и обмениваться для того, чтобы служить
интересам всех заинтересованных сторон;
- руководители функциональных подразделений должны нести ответственность за реализа
цию соответствующих своему целевому назначению локальных программ по М3;
- руководство организации должно непрерывно контролировать действия, предпринимаемые
руководителями функциональных подразделений для распространения, защиты иобмена знани
ями;
- распорядители бюджетных средств должны нести ответственность за обеспечение (реали
зацию) проектов и услуг в части соответствия локальным планам организации в области М3 до
того, как будет осуществлено финансирование;
- главный специалист в области знаний (chief knowledge officer. CKO), или же тот. кто возглав
ляет работы по М3 в организации, должен разработать систему ключевых показателей эффек
тивности, описывая состояние работ по М3 в каждом функциональном подразделении и
сообщать (по мере целесообразности) результаты этих работ руководству организации.
5.10 Краткие выводы
Мероприятия по М3 могут вносить существенный вклад в конкретныеобластидеятельности орга
низации, например, в бизнес-стратегии, инновации, организационную структуру, изменения, управле
ние взаимоотношениями с клиентами, управление качеством и др.
32