Основы управления рисками
Что такое риск по стандарту, из каких шагов состоит процесс, кто владелец, как связать риски с целями и с чего начинать компании, у которой системы еще нет.
Реестр и карта рисков
Как сформулировать риск, какие поля нужны в реестре, кто владелец, как построить тепловую карту, считать остаточный уровень и вести пересмотр.
Оценка рисков и методы
Шкалы вероятности и влияния, матрица и ее пределы, ожидаемые потери, сценарный анализ, Монте-Карло, дерево отказов и правила выбора метода.
Стандарты и требования
Три национальных стандарта, статья 87.1 закона об акционерных обществах, кодекс корпоративного управления, требования биржи, три линии защиты и COSO.
Внутренний контроль
Что такое внутренний контроль, чем отличается от аудита, как проектировать и тестировать контрольные процедуры и как встроить их в бизнес-процесс.
Комплаенс и санкции
Комплаенс простыми словами, антикоррупционные и антимонопольные требования, санкционные ограничения, экспортный контроль и проверка контрагентов.
- Что такое комплаенс
- Комплаенс-риски
- Антикоррупционный комплаенс
- Коррупционные риски
- Антимонопольный комплаенс
- Санкционные риски
- Экспортный контроль
- Проверка контрагента
- Служба комплаенса
Нужна не статья, а обучение команды: программы приглашенных экспертов по комплаенсу и санкциям →
Профессиональные риски
Оценка профессиональных рисков по требованиям Трудового кодекса, методы, карта рисков рабочего места, иерархия мер, документы и типовые ошибки.
Риски проектов
Реестр проекта, контрольные точки, резерв на риски, работа со сроками и подрядчиками, портфельный взгляд и отчет управляющему комитету.
Отраслевые риски
Специфика рисков в нефтегазе, металлургии, строительстве, телекоме, ИТ, банке, рознице и малом бизнесе при единой методологии.
Риск-функция и культура
Устройство риск-функции, комитет, риск-культура, сессии и интервью, мотивация, роль риск-менеджера и оценка зрелости системы.
Отчетность и автоматизация
Отчет руководству и совету, индикаторы риска, метрики качества процесса, риск-аппетит, дашборд, автоматизация и переход от таблиц к системе.
Проверьте зрелость своей системы управления рисками
Тринадцать вопросов по пяти уровням ГОСТ Р 70350, результат сразу: уровень, три главных пробела и следующий шаг.