सांस्थिक जोखिम विभाग प्रणाली

कंपनी पर हर संभावित जोखिम — वित्तीय, परिचालन, प्रतिष्ठा-संबंधी या नियामक — “पहचान” कॉलम में कार्ड बनता है, जिसमें खोजने वाला अपेक्षित परिदृश्य, उसके कारण और प्रभावित विभाग बताता है। जोखिम “मूल्यांकन” में जाता है, जहाँ एकीकृत मैट्रिक्स पर उसकी संभावना और असर का अनुमान लगाकर स्कोर निकाला जाता है — इस तरह जोखिम उसकी गंभीरता के अनुसार क्रमबद्ध होते हैं, उसे उठाने वाले की आवाज़ के अनुसार नहीं। उच्च जोखिम “उपचार” में जाते हैं, जहाँ जोखिम-मालिक नियुक्त होकर उपचार-योजना बनाता है: शमन, हस्तांतरण, औचित्य-सहित स्वीकृति या परहेज़ — कार्ड पर कार्यों और तिथियों के साथ। क्रियान्वयन के बाद कार्ड आवधिक “समीक्षा” में स्थिर होता है, जो बदली परिस्थितियों के साथ जोखिम का पुनर्मूल्यांकन करती है; और रजिस्टर का सार हर तिमाही “रिपोर्ट” में वरिष्ठ प्रबंधन को जाता है; दीर्घकालिक उपचार “अनुवर्ती” में तब तक रहते हैं जब तक स्कोर में कमी सिद्ध न हो।

फ़ोरम दस्तावेज़ीकृत जोखिम-परिषद है: मतभेद होने पर संभावना और असर के अनुमान वहाँ चर्चित होते हैं, बजाय इसके कि एक व्यक्ति उन्हें थोपे; बड़ी उपचार-योजनाएँ — जो एक से ज़्यादा विभाग को छूती हैं — जोखिम के विषय में समन्वित होती हैं; और जोखिम-स्वीकृति के निर्णय अपने औचित्य सहित दर्ज होते हैं, क्योंकि ये नेतृत्व के निर्णय हैं जो जवाबदेही के दायरे में बने रहने चाहिए। चैट जोखिमों की जगह नहीं है: नए उभरते जोखिम की त्वरित चेतावनी तुरंत “पहचान” में कार्ड बनती है।

जोखिम अधिकारी रजिस्टर का मालिक है और “समीक्षा” कार्डों की आवधिक समीक्षा बुलाता है; विभाग-प्रबंधक अपने विभागों के जोखिमों और उनकी उपचार-योजनाओं के मालिक हैं। बोर्ड प्रबंधन के सवाल का किसी भी समय जवाब देता है: अभी हमारे शीर्ष दस जोखिम क्या हैं, कौन उनका उपचार कर रहा है, और कब तक — और तिमाही “रिपोर्ट” सीधे बोर्ड से बनती है, अलग तैयारी से नहीं।