Система відділу корпоративних ризиків
Команди, що керують реєстром ризиків компанії: їх виявлення, оцінка, реагування та періодичний перегляд.
Живий реєстр ризиків: кожен ризик із оціненою ймовірністю та впливом, планом реагування з власником і строком та періодичним звітом для керівництва.
Без банківської картки — ваш проєкт буде готовий із повною системою за хвилину
Так виглядатиме дошка системи, яку ви отримаєте: колонки робочого процесу та стартові картки з першими кроками
Як рухається робота в цій системі?
Кожен потенційний ризик для компанії — фінансовий, операційний, репутаційний чи регуляторний — надходить карткою в колонку «Виявлення», де той, хто його помітив, описує очікуваний сценарій, його причини та відділи, яких він стосується. Ризик переходить до «Оцінки», де оцінюються його ймовірність і вплив на єдиній матриці та розраховується його бал, — і ризики впорядковуються за критичністю, а не за голосністю того, хто їх подав. Високі ризики переходять до «Реагування», де призначається власник ризику, який складає план реагування: зниження, передача, обґрунтоване прийняття або уникнення — із завданнями та строками на картці. Після виконання картка осідає в періодичному «Перегляді», що переоцінює ризик зі зміною обставин; підсумок реєстру подається в «Звіті» вищому керівництву щоквартально, а довгострокові реагування лишаються в «Супроводі», доки не буде доведено зниження балу.
Форум — це задокументована ризик-рада: оцінки ймовірності та впливу обговорюються там у разі розбіжностей, а не нав'язуються однією людиною; великі плани реагування — ті, що стосуються кількох відділів — координуються в темі ризику; рішення про прийняття ризиків документуються з їхніми обґрунтуваннями, бо це керівні рішення, які мають лишатися підзвітними. Чат — не місце для ризиків: швидке попередження про новий ризик одразу перетворюється на картку в «Виявленні».
Відповідальний за ризики володіє реєстром і скликає періодичні перегляди карток «Перегляду»; керівники відділів володіють ризиками своїх відділів і планами їх реагування. Дошка відповідає керівництву в будь-який момент: які десять найвищих ризиків перед нами зараз, хто їх усуває і до коли, — і щоквартальний «Звіт» будується безпосередньо з дошки, а не окремою підготовкою.
Хто за що відповідає?
Операційні ролі в цій системі та відповідальність кожної в щоденній роботі — призначте їх команді як є або адаптуйте під себе.
Відповідальний за ризики
Володіє всім реєстром: керує єдиною матрицею оцінки, скликає періодичні перегляди та готує щоквартальний «Звіт» для керівництва з дошки.
Керівники відділів
Виявляють ризики своїх відділів і володіють планами реагування в «Реагуванні» із завданнями та строками, беручи участь у форумних обговореннях своїх ризиків.
Вище керівництво
Затверджує рішення про прийняття високих ризиків, задокументовані на форумі, переглядає щоквартальний звіт і спрямовує пріоритети.
Координатори ризиків у відділах
Подають нові ризики картками в «Виявлення» одразу після їх помічання та відстежують щоденні завдання реагування.
Що підготовлено для вас із першого дня?
Модулі системи
- Завдання — Канбан-дошка з колонками робочого процесу та картками виконання
- Форум — Задокументовані обговорення в упорядкованих розділах — рішення та знання не губляться
Розділи форуму (4)
- Оцінки ймовірності та впливуЗадокументоване обговорення оцінок спірних ризиків на єдиній матриці — узгодження оцінки до її затвердження.
- Великі плани реагуванняКоординація реагувань, що стосуються кількох відділів: розподіл завдань, залежностей і строків.
- Рішення про прийняття ризиківДокументування кожного рішення про прийняття високого ризику з його керівними обґрунтуваннями — постійний запис підзвітності.
- Нові ризикиРаннє виявлення ризиків, що ще не в реєстрі, — перетворюються на картки «Виявлення» після обговорення.
«Правила роботи в цій системі» — Закріплено на форумі
1. Кожен помічений ризик реєструється карткою в «Виявленні» протягом робочого дня — усний ризик є некерованим ризиком. 2. Оцінка лише на єдиній матриці, і розбіжності в оцінці вирішуються на форумі, а не в коридорах. 3. Кожен високий ризик має власника з іменем і план реагування зі строками — ризик без власника негайно ескалюється керівництву. 4. Рішення про прийняття високих ризиків документуються у своєму розділі на форумі з обґрунтуваннями та переглядаються щоквартально. 5. Періодичний перегляд обов'язковий: ризик, не переглянутий у строк, вважається таким, що не супроводжується, і з'являється в звіті як такий.
Схожі системи
Готові? Ваш перший проєкт — за дві хвилини
Створіть безкоштовний робочий простір зараз і запросіть команду до кінця дня.