База данных рисков

Достаточно трех из шести.

• Файл существует в нескольких версиях, и никто не уверен, какая последняя
• История оценок теряется, каждый пересмотр затирает предыдущий
• Сведение реестров подразделений в корпоративный занимает больше дня
• Мероприятия живут отдельно от рисков, в другом файле или в почте
• Отчет руководству собирается руками и каждый раз заново
• Невозможно ответить на вопрос, как менялся уровень конкретного риска за два года

Первое, отчет собирается запросом, а не руками. Квартальная подготовка комитета сокращается с недели до часа. Второе, появляется история, а значит и разговор о трендах вместо разговора о фотографии. Третье, инциденты можно связывать с рисками и проверять качество прогноза, это единственный честный способ измерить полезность системы.

Четвертое, менее очевидное. База заставляет привести в порядок справочники, категории, процессы, подразделения. После этого агрегация по портфелю становится возможной, а до этого она была невозможна ни в какой таблице.

Порядок по возрастанию усилий.

• Учетная таблица с историей в отдельном листе плюс сводные, работает до тридцати рисков
• Легкая база на файловом движке с формой ввода, снимает проблему версий
• Портал или low-code платформа внутри контура компании, дает роли и согласования
• Модуль в существующей корпоративной системе, если она уже есть и в ней живут процессы
• Специализированная система управления рисками, оправдана при сотнях рисков и нескольких юрлицах