Оставить заявку

Главная · Консалтинг · Оценка зрелости риск-менеджмента и внутреннего контроля

Консалтинг

Оценка зрелости риск-менеджмента и внутреннего контроля

Показываем, на каком уровне находится система управления рисками сегодня, что в ней работает, а что осталось на бумаге. На выходе оценка по уровням, перечень разрывов с приоритетами и план развития на понятный горизонт.

Оставить заявку Все направления
Оценка зрелости риск-менеджмента и внутреннего контроля, risk-place.ru
ГОСТ Р 70350стандарт разработан с нашим участием
8 областейв периметре оценки
5 уровнейшкала зрелости
Выборкапроверяем на реальных документах
План развитияс приоритетами и сроками

Периметр

Что оцениваем

Восемь областей. Оценка идет и по документам, и по фактической практике, потому что расхождение между ними обычно и есть главный результат диагностики.

Методология и документыНаличие и качество политики, регламентов, шкал оценки и справочников, их согласованность между собой.
Роли и полномочияКто отвечает за риск, кто за меру, кто принимает решения, как устроены три линии защиты и работает ли это распределение фактически.
Процесс работы с рискомКак риск выявляется, оценивается, обрабатывается и пересматривается, есть ли обязательные точки в проектном и бюджетном цикле.
Качество реестраФормулировки, полнота, актуальность, наличие владельцев и сроков, сопоставимость данных между подразделениями.
Риск-аппетит и порогиОпределены ли границы допустимого, используются ли они при принятии решений или остаются декларацией.
Отчетность и решенияЧто видит руководство, с какой периодичностью, какие решения принимаются по этим данным и как они доводятся до конца.
Внутренний контрольДизайн контрольных процедур, их встроенность в процессы, наличие свидетельств выполнения и тестирование эффективности.
Риск-культураСообщают ли о риске заранее, как руководство реагирует на плохие новости, связано ли качество работы с риском с оценкой сотрудников.

Порядок работы

Как проходит оценка

Пять шагов, три-четыре недели в зависимости от размера компании.

Проверяем практику, а не только документы

Выборка согласуется с заказчиком

Отчет содержит план, а не только выводы

1

Сбор документов

  • Политики, регламенты, реестры, протоколы комитетов, отчетность и внутренние распоряжения за последний период
2

Интервью с участниками

  • Руководители направлений, владельцы рисков, риск-функция и внутренний контроль, при необходимости внутренний аудит
3

Проверка на выборке

  • Берем несколько рисков и несколько решений и прослеживаем их путь целиком, от выявления до подтвержденного закрытия
4

Оценка по уровням

  • Каждая из восьми областей получает уровень с обоснованием и ссылками на конкретные наблюдения
5

Отчет и план развития

  • Сводная картина, перечень разрывов с приоритетами, план мероприятий с оценкой трудоемкости и предлагаемой очередностью

Шкала

Пять уровней зрелости

Шкала опирается на ГОСТ Р 70350 «Менеджмент риска. Оценивание качества менеджмента риска организации», один из стандартов, разработанных с нашим участием.

Уровень 1 · НачальныйРабота с риском идет от случая к случаю, зависит от конкретных людей, единого порядка нет.
Уровень 2 · ПовторяемыйПорядок описан и применяется в отдельных подразделениях или проектах, но единообразия по компании пока нет.
Уровень 3 · ОпределенныйМетодология утверждена, роли распределены, процесс работает по всей компании и дает сопоставимые данные.
Уровень 4 · УправляемыйКачество процесса измеряется метриками, решения принимаются по данным, результат мер подтверждается.
Уровень 5 · РазвивающийсяСистема регулярно пересматривается по результатам, риск-аппетит и метрики уточняются, практика опережает требования.

Результат

Что дает оценка

Первый результат простой, появляется общий язык. До диагностики каждый руководитель оценивает состояние системы по своему участку, и разговор идет на уровне мнений. После появляется картина по восьми областям с обоснованием, и обсуждать становится нечего, можно переходить к решениям.

Второй результат в приоритетах. Разрывов обычно находится больше, чем компания способна закрыть за год, поэтому в отчете они выстроены по соотношению эффекта и трудоемкости. Часть закрывается организационными решениями за несколько недель, часть требует проекта.

Третий результат отложенный. Повторная оценка через год показывает движение по каждой области и дает объективный ответ на вопрос, что дали вложения в систему управления рисками. Это же основание для разговора с советом директоров и с акционером.

Одна форма для любого вопроса

Оставьте заявку, ответим в течение рабочего дня

Расскажем о ближайших датах, предложим формат под ваш состав участников и назовем порядок бюджета.

Предпочитаете почту — напишите на info@risk-place.ru. Адрес: Москва, улица Скаковая, 32с2.