Hệ thống phòng quản trị rủi ro doanh nghiệp

Mọi rủi ro tiềm ẩn với công ty — tài chính, vận hành, uy tín hay pháp lý — vào thẻ ở cột “Nhận diện”, nơi người phát hiện mô tả kịch bản dự kiến, nguyên nhân và các phòng ban bị ảnh hưởng. Rủi ro chuyển sang “Đánh giá”, nơi xác suất xảy ra và tác động được ước lượng trên ma trận thống nhất và tính điểm — rủi ro được xếp theo mức độ chứ không theo tiếng nói của người đề xuất. Rủi ro cao chuyển sang “Xử lý”, nơi chủ sở hữu rủi ro được chỉ định và lập kế hoạch: giảm thiểu, chuyển giao, chấp nhận có lý do hay tránh, bằng nhiệm vụ và mốc thời gian trên thẻ. Sau khi thực hiện, thẻ nằm ở “Xem xét” định kỳ để đánh giá lại khi hoàn cảnh đổi; tóm tắt sổ rủi ro được trình ở “Báo cáo” cho ban lãnh đạo mỗi quý; các xử lý dài hạn nằm ở “Theo dõi” cho đến khi chứng minh điểm rủi ro đã giảm.

Diễn đàn là hội đồng rủi ro có lưu chứng: ước lượng xác suất và tác động được bàn tại đây khi có bất đồng thay vì để một người áp đặt; kế hoạch xử lý lớn — chạm nhiều phòng ban — được phối hợp trong chủ đề của rủi ro; quyết định chấp nhận rủi ro được lưu kèm lý do vì đó là quyết định lãnh đạo phải chịu trách nhiệm giải trình. Trò chuyện không phải nơi của rủi ro: cảnh báo nhanh về rủi ro mới nổi được chuyển ngay thành thẻ ở “Nhận diện”.

Phụ trách rủi ro sở hữu sổ và triệu tập xem xét định kỳ cho thẻ “Xem xét”; giám đốc các phòng ban sở hữu rủi ro của phòng mình và kế hoạch xử lý. Bảng trả lời lãnh đạo bất cứ lúc nào: mười rủi ro cao nhất hiện nay là gì, ai đang xử lý, đến bao giờ — và báo cáo quý ở “Báo cáo” được dựng trực tiếp từ bảng chứ không soạn riêng.