Признаки, что таблица исчерпана
Достаточно трех из шести.
- Файл существует в нескольких версиях, и никто не уверен, какая последняя
- История оценок теряется, каждый пересмотр затирает предыдущий
- Сведение реестров подразделений в корпоративный занимает больше дня
- Мероприятия живут отдельно от рисков, в другом файле или в почте
- Отчет руководству собирается руками и каждый раз заново
- Невозможно ответить на вопрос, как менялся уровень конкретного риска за два года
Минимальная модель данных
Пять сущностей, из которых собирается все остальное.
| Сущность | Ключевые атрибуты | Связи |
|---|---|---|
| Риск | Номер, формулировка, категория, процесс, цель, владелец, статус | Один ко многим с оценками и мерами |
| Оценка | Дата, вероятность, влияние, уровень, тип до или после мер, автор | Принадлежит риску, хранится вся история |
| Мероприятие | Действие, исполнитель, срок, бюджет, статус, факт выполнения | Может относиться к нескольким рискам |
| Индикатор | Название, единица, порог, значение, дата снятия | Привязан к риску, значения копятся |
| Событие | Инцидент, дата, ущерб, связанный риск | Связывает реальность с реестром |
Главное отличие от таблицы в том, что оценка это отдельная запись с датой, а не колонка. Отсюда берется вся динамика.
Что это дает на практике
Первое, отчет собирается запросом, а не руками. Квартальная подготовка комитета сокращается с недели до часа. Второе, появляется история, а значит и разговор о трендах вместо разговора о фотографии. Третье, инциденты можно связывать с рисками и проверять качество прогноза, это единственный честный способ измерить полезность системы.
Четвертое, менее очевидное. База заставляет привести в порядок справочники, категории, процессы, подразделения. После этого агрегация по портфелю становится возможной, а до этого она была невозможна ни в какой таблице.
Чем реализовать без большого бюджета
Порядок по возрастанию усилий.
- Учетная таблица с историей в отдельном листе плюс сводные, работает до тридцати рисков
- Легкая база на файловом движке с формой ввода, снимает проблему версий
- Портал или low-code платформа внутри контура компании, дает роли и согласования
- Модуль в существующей корпоративной системе, если она уже есть и в ней живут процессы
- Специализированная система управления рисками, оправдана при сотнях рисков и нескольких юрлицах
Частые вопросы
Нет. Большинство компаний до тысячи сотрудников закрывают потребность аккуратной базой и генератором отчета. Покупка системы не решает проблему плохих формулировок и отсутствия владельцев.
Переносить последние две оценки по каждому риску и все открытые мероприятия. Остальное оставлять в архиве файлов, восстановление истории редко окупается.
Ввод делают владельцы и исполнители, ведение справочников и контроль качества данных риск-менеджер. Если все вводит риск-менеджер, база быстро расходится с реальностью.
Проверьте зрелость своей системы управления рисками
Тринадцать вопросов по пяти уровням ГОСТ Р 70350, результат сразу: уровень, три главных пробела и следующий шаг.
