CC BY
0
Аланази Нуф Фахид М студент магистратуры Институт социально-гуманитарного образования ФГБОУ ВО «Московский педагогический государственный университет»
Научный руководитель: Игумнов О.А., к.п.н., доцент
доцент
кафедра экономической теории и менеджмента Институт социально-гуманитарного образования ФГБОУ ВО «Московский педагогический государственный университет»
АНАЛИЗ ПРАКТИКИ УПРАВЛЕНИЯ РИСКАМИ В КОМПАНИИ
«SAUDI TELECOM COMPANY»
Аннотация. В Саудовской Аравии существует более одной телекоммуникационной компании. Наиболее известными из этих компаний являются Saudi Telecom Company (STC), Mobily Company и Zain Saudi Arabia.
Ключевые слова: Saudi Telecom Company, стратегии, акции, оптовая и розничная торговля, экспорт.
Alanazi Nuf Fahid M master's student Institute of Social and Humanitarian Education Federal State Budgetary Educational Institution of Higher Education "Moscow
State Pedagogical University" Academic supervisor: Igumnov O.A., PhD, associate professor
associate professor Department of Economic Theory and Management Institute of Social and Humanitarian Education Federal State Budgetary Educational Institution of Higher Education "Moscow
State Pedagogical University"
ANALYSIS OF RISK MANAGEMENT PRACTICE IN THE COMPANY
"SAUDI TELECOM COMPANY"
Abstract. There is more than one telecommunications company in Saudi Arabia. The most famous of these companies are Saudi Telecom Company (STC), Mobily Company and Zain Saudi Arabia.
Keywords: Saudi Telecom Company, strategies, promotions, wholesale and retail trade, export.
Совет директоров обеспечивает поддержание самых высоких стандартов корпоративного управления, регулярно анализируя лучшие практики развития корпоративного управления и обеспечивая их внедрение. Соответственно, Совет директоров сформировал свой Комитет по рискам, который берет на себя задачи
по надзору за соблюдением всеми соответствующими сторонами общей системы управления рисками, стратегии управления рисками и соответствующей политики управления рисками, мониторинга систем управления рисками в группе «SAUDI TELECOM COMPANY» и принятия последующих мер. и управление основными рисками. Риск-менеджмент реализует свои задачи независимо и отдельно от бизнес-групп и секторов «SAUDI TELECOM COMPANY». В этом году менеджмент завершил первые этапы оценки в соответствии с принятой Советом стратегией управления рисками с целью развития текущих практик и повышения уровня зрелости.
Все подразделения Группы «SAUDI TELECOM COMPANY» несут ответственность за выявление и оценку рисков, которые могут повлиять на реализацию стратегии Группы «SAUDI TELECOM COMPANY» и эффективность ее деятельности. Выявленные риски заносятся в единый список со ссылкой на результаты исследования окружающей среды и соответствующих сравнений с контрольными показателями, а затем представляются выбранной группе старших руководителей и руководителей группы «SAUDI TELECOM COMPANY». Отобранные руководители высшего звена и руководители оценивают риски и определяют наиболее высокие с точки зрения Группы «SAUDI TELECOM COMPANY», а также выявляют возникающие угрозы, требующие тщательного мониторинга. Наконец, Комитет по управлению рисками несет ответственность за выявление наиболее высоких рисков, возникающих рисков и списка рисков, которые необходимо отслеживать с его точки зрения, а затем представляет их Комитету по рискам, исходящим от Совета директоров, который, в свою очередь, представляет их. Совету директоров для окончательного рассмотрения и утверждения.
Управление рисками
На этапе оценки риски классифицируются в соответствии с утвержденными классификациями (институциональные, технические, операционные, финансовые, комплаенс), что позволяет лучше понять, как бороться с рисками и обеспечить соответствующий уровень надзора и правоприменения. Исполнительный владелец рисков несет полную ответственность за обеспечение реализации адекватных мер контроля и реализации необходимых планов предотвращения, чтобы привести риски в приемлемый диапазон терпимости.
Стратегии предотвращения рисков также подлежат постоянному мониторингу в течение года с проведением углубленных анализов рисков. Для каждого из основных рисков подготавливается комплексная оценка соответствующих сценариев, обеспечивающая комплексное представление о потенциальных угрозах и возможностях и активирующая разработанную стратегию предотвращения рисков.
«SAUDI TELECOM COMPANY» регулярно и периодически проводит тестирование планов обеспечения непрерывности бизнеса для чувствительных операций, согласно анализу воздействия.
Компания контролирует работу всех критически важных систем, чтобы обеспечить эффективность установленных планов. С этой целью «SAUDI TELECOM COMPANY» возобновила процедуру сертификации Международного стандарта управления непрерывностью бизнеса (ISO 22301:2019), подтвердив усилия, предпринимаемые Группой «SAUDI TELECOM COMPANY» по внедрению протоколов и руководств по обеспечению непрерывности всех операционных процессов.
Ниже приводится описание важных рисков, которые могут повлиять на Группу «SAUDI TELECOM COMPANY», включая экологические или социальные риски, а также способы, которые мы принимаем для управления ими. Наш процесс управления рисками отражает наиболее важные риски, выявленные на уровне «SAUDI TELECOM COMPANY». Обратите внимание, что риски в приведенном ниже списке не являются исчерпывающими и не ранжированы по степени важности.
Угрозы кибербезопасности
Появление передовых вредоносных программ и атак типа «отказ в обслуживании» (DDoS) изменило ландшафт киберугроз, вынудив компании пересмотреть свои методологии защиты. Эта угроза не ограничивается самой группой «SAUDI TELECOM COMPANY», но распространяется на ее поставщиков услуг, используя уязвимости поставщиков группы «SAUDI TELECOM COMPANY», а также на ее клиентов, где хакеры могут воспользоваться уязвимостями для атаки на них. Управление общением с поставщиками также очень важно, поскольку группа «SAUDI TELECOM COMPANY» в значительной степени полагается на внешних подрядчиков, которые уведомляют «SAUDI TELECOM COMPANY» о ряде инцидентов.
Группа «SAUDI TELECOM COMPANY» продолжает укреплять свое подразделение кибербезопасности, разрабатывать внутренние системы и политики, повышать уровень процедур безопасности, повышать осведомленность и проверять эффективность планов информационной безопасности.
Группа компаний «SAUDI TELECOM COMPANY» создала высокоэффективные методы обеспечения кибербезопасности, защиты информации и управления активами, а также установила передовые компетенции в области тестирования на проникновение и управления уязвимостями.
Конфиденциальность данных
Конфиденциальность данных - одна из самых больших проблем, с которыми сталкивается любой бизнес, особенно с учетом того, что объем данных продолжает расти, контроль со стороны регулирующих органов и контроль со стороны клиентов. Важно четко понимать риски конфиденциальности, с которыми сталкивается компания «SAUDI TELECOM COMPANY» при обработке личной информации, или право потребителя определять тип данных, которые могут быть собраны, сохранены, защищены и переданы третьим лицам.
«SAUDI TELECOM COMPANY» Group разработала структуру конфиденциальности, которая содержит политики и процедуры для контроля конфиденциальности личной информации, включая классификацию данных, управление записями, хранение и уничтожение, а также принятие технических решений для определения различных уровней разрешений для сотрудников на основе личных данных. необходимую им идентифицирующую информацию, например, общедоступную, частную и ограниченного доступа.
Устойчивость после стихийных бедствий, кризисов или событий, влияющих на непрерывность бизнеса
В телекоммуникационном секторе во время кризиса во всем мире наблюдался значительный рост сетевых запросов, причем пика этот рост достиг в период роуминга, когда был зафиксирован заметный рост процента использования телекоммуникационных сетей. Полное или частичное прекращение, или ухудшение качества услуг ИКТ объясняется выходом из строя телекоммуникационной сети или отказом систем поддержки бизнеса и других ключевых систем. Ключевые соображения включают планирование готовности к стихийным бедствиям, оборудование обмена, подводную связь и отказ оптоволоконного кабеля.
Группа «SAUDI TELECOM COMPANY» разработала письменные программы на уровне объектов, которые касаются и проверяют непрерывность чувствительных операционных процессов. Группа «SAUDI TELECOM COMPANY» прошла стандартную сертификацию (ISO 22301:2019), и были предприняты все необходимые шаги для соблюдения всех соответствующих нормативных требований.
Группа «SAUDI TELECOM COMPANY» предложила реализовать дополнительные проекты по усилению систем аварийного восстановления для обеспечения непрерывности бизнеса и услуг с учетом различных возможностей. Группа реагирования на чрезвычайные ситуации курирует ключевые работы по планированию действий в чрезвычайных ситуациях и периодически проводит виртуальные эксперименты.
Риски обязательств
В секторе наблюдается обилие с точки зрения количества, темпов и воздействия принятия нормативных и законодательных положений, связанных с текущими обязательствами Группы «SAUDI TELECOM COMPANY». Эти новые правила могут иметь серьезные негативные последствия для прибыльности и положения Группы на рынке, включая штрафы или финансовые обязательства.
Группа «SAUDI TELECOM COMPANY» постоянно изучает нормативное законодательство, координирует усилия с соответствующими секторами внутри и за пределами Группы «SAUDI TELECOM COMPANY» и применяет лучшие стандарты для обеспечения предоставления лучших услуг своим клиентам таким образом, чтобы достичь целей национальных планов. Для Сектора регулирования была создана административная организация, призванная способствовать укреплению возможностей группы «SAUDI TELECOM COMPANY» в сфере регулирования.
Операционные риски Нарушения в цепочке поставок
Нехватка материалов и риски в цепочке поставок редких металлов и других ключевых компонентов для производства микросхем могут иметь далеко идущие последствия для лидерства «SAUDI TELECOM COMPANY» Group в секторе ИКТ, включая способность «SAUDI TELECOM COMPANY» Group предоставлять основные услуги и мобильность следующего поколения, а также удовлетворять потребности «SAUDI TELECOM COMPANY» Group. требования инфраструктурных проектов, над которыми мы работали.
Группа «SAUDI TELECOM COMPANY» стремится диверсифицировать свои цепочки поставок, чтобы они не зависели от ограниченного числа поставщиков, а также подтверждает в своих контрактах совместимость систем друг с другом независимо от поставщика. Он также рассматривает условия контрактов с компаниями и устанавливает законодательство, обеспечивающее их финансовое и операционное соответствие требованиям Группы ЮТК, техническому развитию и обоснованности ее бизнес-планов.
Институциональный риск Реализация стратегии на динамичном рынке Для достижения успеха в этой динамичной конкурентной среде Группе «SAUDI TELECOM COMPANY» необходимо учитывать важность налаживания гибких процессов разработки, преемственности и реализации на стратегическом уровне, чтобы она могла добиться успеха, помимо гибкости, обеспечивающей способность отвечать требованиям рынков, на которых она работает.
Стратегия группы «SAUDI TELECOM COMPANY» обновляется каждые 3 года и ежегодно пересматривается, чтобы гарантировать, что она остается актуальной и соответствует текущим событиям. Сроки проведения ежегодного обзора и трехлетних обновлений являются гибкими в зависимости от контекста, динамики и вклада заинтересованных сторон, а также всестороннего анализа окружающей среды (с точки зрения конкурентов, отраслевых тенденций, нормативных требований, социально-экономических показателей и результатов в области науки и технологий).
Использованные источники:
1. Euci J., Omri A., Al-Tit A. (2018). The Pillars ofEconomic Diversification in Saudi Arabia. World Review of Science Technology and Sustainable Development, vol. 14, no 4, pp. 330-343. DOI: 10.1504/WRSTSD. 2018.095719
2. Elaraby M., Almasoud S., Abdukhali-lov S., Elder I., Hundt B., Powell M. (2016). An Overview of the Industrial Sector in the Kingdom of Saudi Arabia and the National Industrial Cluster Development Program, Shearman & Sterling LLP.
3. Horschig D. (2016). Economic Diversification in Saudi Arabia. The Challenged of a Rentier State. Journal of Political Inquiry. Fall 2016, pp. 1-10.
4. Kosach G.G. (2017). Socio-economic Reforms in Saudi Arabia "Vision 2030". Papers of the Institute of Oriental Studies of the RAS. Issue 5, pp. 379-392.
5. Kosach G.G. (2019). Saudi Arabia: Socio-economic Transformation. Papers of the Institute of Oriental Studies of the RAS. Issue 26, pp. 585-600.
6. Melkumyan Ye.S. (2019). The Development Strategy of the Arab Monarchies of the Gulf: The Main Priorities. Papers of the Institute of Oriental Studies of the RAS. Issue 26, pp. 601-610.
7. National Digital Transformation. Annual Report 2019 (2020). Government of Saudi Arabia.
