ระบบแผนกความเสี่ยงองค์กร

ทุกความเสี่ยงที่อาจเกิดกับบริษัท — การเงิน ปฏิบัติงาน ชื่อเสียง หรือข้อบังคับ — เข้ามาเป็นการ์ดในคอลัมน์ “ระบุ” ที่ผู้ค้นพบอธิบายสถานการณ์ที่คาด สาเหตุ และแผนกที่ได้รับผลกระทบ ความเสี่ยงย้ายไป “ประเมิน” ซึ่งประเมินความน่าจะเกิดและผลกระทบบนเมทริกซ์มาตรฐานเดียวและคำนวณคะแนน ความเสี่ยงจึงจัดลำดับตามความรุนแรง ไม่ใช่ตามเสียงของผู้เสนอ ความเสี่ยงสูงย้ายไป “จัดการ” ซึ่งกำหนดเจ้าของความเสี่ยงที่วางแผนจัดการ: ลด โอน ยอมรับอย่างมีเหตุผล หรือหลีกเลี่ยง ด้วยงานและกำหนดบนการ์ด หลังดำเนินการการ์ดตั้งอยู่ใน “ทบทวน” เป็นระยะที่ประเมินความเสี่ยงใหม่เมื่อสถานการณ์เปลี่ยน และสรุปทะเบียนส่งใน “รายงาน” ถึงผู้บริหารระดับสูงทุกไตรมาส และการจัดการระยะยาวยังอยู่ใน “ติดตาม” จนพิสูจน์การลดคะแนน

ฟอรัมคือสภาความเสี่ยงที่มีเอกสาร: การประเมินความน่าจะเป็นและผลกระทบถูกหารือที่นั่นเมื่อขัดแย้ง แทนที่จะให้คนเดียวกำหนด และแผนจัดการใหญ่ — ที่กระทบหลายแผนก — ประสานในหัวข้อของความเสี่ยง และมติยอมรับความเสี่ยงบันทึกพร้อมเหตุผล เพราะเป็นมติระดับผู้นำที่ต้องรับผิดชอบได้เสมอ แชทไม่ใช่ที่ของความเสี่ยง: การเตือนเร่งด่วนของความเสี่ยงเกิดใหม่เปลี่ยนเป็นการ์ดใน “ระบุ” ทันที

เจ้าหน้าที่ความเสี่ยงเป็นเจ้าของทะเบียนและเรียกทบทวนเป็นระยะของการ์ด “ทบทวน” และผู้จัดการแผนกเป็นเจ้าของความเสี่ยงของแผนกตนและแผนจัดการ บอร์ดตอบฝ่ายบริหารได้ทุกเวลา: อะไรคือสิบความเสี่ยงสูงสุดตอนนี้ ใครจัดการ และถึงเมื่อไร — และรายงาน “รายงาน” รายไตรมาสสร้างจากบอร์ดโดยตรง ไม่ใช่จัดทำแยก