Система отдела корпоративных рисков
Команды, ведущие реестр рисков компании: идентификация, оценка, обработка и периодический пересмотр.
Живой реестр рисков: каждый риск с оценкой вероятности и влияния, мерой с владельцем и сроком и периодическим отчётом руководству.
Без банковской карты — ваш проект будет готов с полной системой за минуту
Так выглядит доска системы, которую вы получите: колонки рабочего процесса и стартовые карточки с первыми шагами
Как устроена работа в этой системе?
Каждый потенциальный риск для компании — финансовый, операционный, репутационный или регуляторный — поступает карточкой в столбец «Идентификация», где обнаруживший описывает ожидаемый сценарий, его причины и затронутые подразделения. Риск переходит в «Оценка», где оцениваются вероятность наступления и влияние по единой матрице и вычисляется балл — риски ранжируются по серьёзности, а не по громкости голоса подавшего. Высокие риски переходят в «Обработка»: назначается владелец риска, составляющий план обработки — снижение, передача, обоснованное принятие или избегание — с задачами и сроками на карточке. После выполнения карточка остаётся в периодическом «Пересмотр», переоценивающем риск по мере изменения обстоятельств; сводка реестра подаётся в «Отчёт» высшему руководству ежеквартально, а долгосрочные меры остаются в «Отслеживание», пока не подтвердится снижение балла.
Форум — задокументированный совет по рискам: оценки вероятности и влияния обсуждаются там при разногласиях вместо навязывания одним человеком; крупные планы обработки, затрагивающие несколько подразделений, координируются в теме риска; решения о принятии рисков документируются с обоснованиями — это руководящие решения, которые должны оставаться подотчётными. Чат — не место для рисков: быстрое предупреждение о назревающем риске немедленно превращается в карточку в «Идентификация».
Ответственный за риски владеет реестром и созывает периодические пересмотры карточек «Пересмотр»; руководители подразделений владеют рисками своих подразделений и планами их обработки. Доска отвечает руководству в любой момент: какие десять рисков для нас сейчас самые высокие, кто их обрабатывает и до какого срока; а ежеквартальный «Отчёт» строится прямо из доски, а не отдельной подготовкой.
Кто за что отвечает?
Операционные роли в этой системе и зона ответственности каждой в ежедневной работе — назначьте их команде как есть или адаптируйте под себя.
Ответственный за риски
Владеет всем реестром: ведёт единую матрицу оценки, созывает периодические пересмотры, готовит ежеквартальный «Отчёт» для руководства из доски.
Руководители подразделений
Идентифицируют риски своих подразделений и владеют планами обработки в «Обработка» с задачами и сроками, участвуют в обсуждениях форума по своим рискам.
Высшее руководство
Утверждает задокументированные на форуме решения о принятии высоких рисков, анализирует ежеквартальный отчёт и направляет приоритеты.
Координаторы рисков в подразделениях
Подают назревающие риски карточками в «Идентификация» сразу при обнаружении и отслеживают ежедневные задачи обработки.
Что подготовлено для вас с первого дня?
Модули системы
- Задачи — Канбан-доска с колонками рабочего процесса и карточками исполнения
- Форум — Задокументированные обсуждения в упорядоченных разделах — решения и знания не теряются
Разделы форума (4)
- Оценки вероятности и влиянияЗадокументированное обсуждение спорных оценок рисков по единой матрице — согласование оценки до её утверждения.
- Крупные планы обработкиКоординация мер, затрагивающих несколько подразделений: распределение задач, зависимостей и сроков.
- Решения о принятии рисковДокументирование каждого решения о принятии высокого риска с руководящими обоснованиями — постоянный подотчётный реестр.
- Назревающие рискиРаннее обнаружение рисков, ещё не вошедших в реестр, — после обсуждения превращаются в карточки «Идентификация».
«Правила работы в этой системе» — Закреплено на форуме
1. Каждый обнаруженный риск регистрируется карточкой в «Идентификация» в течение рабочего дня — устный риск это неуправляемый риск. 2. Оценка только по единой матрице; разногласия в оценке решаются на форуме, а не в коридорах. 3. У каждого высокого риска есть владелец с явным именем и план обработки со сроками — риск без владельца немедленно эскалируется руководству. 4. Решения о принятии высоких рисков документируются в своём разделе форума с обоснованиями и пересматриваются ежеквартально. 5. Периодический пересмотр обязателен: риск, не пересмотренный в срок, считается неотслеживаемым и отражается таковым в отчёте.
Похожие системы
Готовы? До вашего первого проекта — две минуты
Создайте бесплатное рабочее пространство сейчас и пригласите команду до конца дня.