System działu ryzyka korporacyjnego

Każde potencjalne ryzyko dla firmy — finansowe, operacyjne, wizerunkowe lub regulacyjne — wchodzi jako karta w kolumnie „Identyfikacja”, gdzie jego odkrywca opisuje przewidywany scenariusz, przyczyny i zainteresowane działy. Ryzyko przechodzi do „Ocena”, gdzie szacowane jest prawdopodobieństwo wystąpienia i skutek na jednolitej macierzy i wyliczana jest jego ocena — ryzyka porządkowane są według wagi, nie według głośności zgłaszającego. Wysokie ryzyka przechodzą do „Postępowanie”, gdzie wyznaczany jest właściciel ryzyka, który układa plan: ograniczenie, transfer, uzasadniona akceptacja lub uniknięcie — z zadaniami i terminami na karcie. Po realizacji karta osadza się w okresowym „Przegląd”, który ponownie ocenia ryzyko wraz ze zmianą okoliczności; podsumowanie rejestru trafia w „Raport” do najwyższego kierownictwa co kwartał, a długofalowe postępowania pozostają w „Monitoring”, dopóki nie udowodnią obniżenia oceny.

Forum to udokumentowana rada ryzyka: szacunki prawdopodobieństwa i skutku omawiane są tam przy rozbieżnościach, zamiast narzucania ich przez jedną osobę; duże plany postępowania — dotykające więcej niż jednego działu — koordynowane są w wątku ryzyka; decyzje o akceptacji ryzyk dokumentowane są z uzasadnieniami, bo to decyzje kierownicze, które muszą pozostać rozliczalne. Czat nie jest miejscem ryzyk: szybkie ostrzeżenie o pojawiającym się ryzyku natychmiast zamieniane jest w kartę w „Identyfikacja”.

Opiekun ryzyka jest właścicielem rejestru i zwołuje okresowe przeglądy kart w „Przegląd”; kierownicy działów są właścicielami ryzyk swoich działów i ich planów postępowania. Tablica odpowiada kierownictwu w każdej chwili: jakie jest dziesięć najwyższych ryzyk przed nami teraz, kto nimi zarządza i do kiedy — a kwartalny „Raport” budowany jest bezpośrednio z tablicy, nie z osobnego przygotowania.