Оставить заявку

Главная · Библиотека · Реестр и карта рисков · Остаточный риск

Библиотека · Реестр и карта рисков

Остаточный риск

Остаточный риск это уровень риска, который остается после того, как сработали все принятые меры. Считается просто, а спорят о нем чаще всего.

Задать вопрос эксперту Весь раздел
Остаточный риск, разбор risk-place.ru

Три уровня одного риска

Присущий риск, он же риск до мер, это уровень при полном отсутствии управления. Оценивать его честно тяжело, потому что какие-то меры в компании работают всегда, часто неформально.

Текущий остаточный риск это уровень с учетом мер, которые уже действуют сегодня. Это главная цифра, именно ее сравнивают с аппетитом.

Целевой остаточный риск это уровень, которого компания намерена достичь после выполнения запланированных мероприятий. Разница между текущим и целевым это и есть содержание плана работы на год.

Как это выглядит на строке реестра

Пример по риску остановки производства из-за отказа единственного поставщика упаковки.

УровеньВероятностьВлияниеКомментарий
ПрисущийВысокаяКритическоеОдин поставщик, склад на трое суток, договор без штрафов за срыв
Текущий остаточныйСредняяСущественноеСклад увеличен до 14 суток, в договоре появилась ответственность
Целевой остаточныйНизкаяСущественноеПосле квалификации второго поставщика к концу года

Влияние часто не меняется мерами вообще. Меняется вероятность и скорость восстановления. Это нормально и это надо честно показывать.

Правила честной оценки остаточного риска

  • Учитывать только те меры, которые действительно работают, а не те, что описаны в регламенте
  • Проверять работоспособность меры хотя бы раз в год, иначе она превращается в бумагу
  • Не снижать оценку авансом под мероприятие, которое еще не выполнено. Для этого есть целевой уровень
  • Фиксировать дату, на которую оценка верна. Остаточный риск устаревает быстрее присущего
  • Отдельно помечать риски, где остаточный уровень выше аппетита. Это материал для решения комитета, а не для отчета

Связь с риск-аппетитом

Остаточный риск обретает смысл только рядом с границей. Если компания заявила аппетит, значит для каждого существенного риска есть ответ на вопрос, укладываемся мы или нет.

Три возможных решения по риску выше аппетита. Добавить меры и потратить деньги. Пересмотреть аппетит, если он был задан нереалистично. Или сознательно принять превышение решением уполномоченного органа, с записью в протоколе. Четвертого варианта, промолчать, в работающей системе не существует.

Частые вопросы

Коротко о главном

Можно ли не считать присущий риск и работать только с остаточным
Можно, и многие компании так делают. Но тогда исчезает возможность показать вклад системы в цифрах, а это главный аргумент в разговоре о бюджете функции.
Что делать, если остаточный риск равен присущему
Это означает, что действующих мер нет или они неэффективны. Строка честная и очень полезная, ее стоит выносить на комитет первой.
Кто утверждает остаточную оценку
Владелец риска. Риск-менеджер проверяет соответствие шкале и обоснованность, но не переоценивает за владельца.
Как считается остаточный риск
Из исходного риска вычитается эффект мер защиты. На практике оценивают вероятность и влияние заново, уже с учетом работающих контролей, и полученная величина и есть остаточный риск.
Может ли остаточный риск быть нулевым
Нет. Нулевой остаток означал бы полную гарантию, которой не дает ни одна мера. Если в реестре стоит ноль, это ошибка оценки или желание закрыть строку.
Чем остаточный риск отличается от допустимого
Остаточный это факт, то что получилось. Допустимый это решение, сколько компания готова терпеть. Сравнение этих двух величин и есть точка принятия решения.

Одна форма для любого вопроса

Оставьте заявку, ответим в течение рабочего дня

Расскажем о ближайших датах, предложим формат под ваш состав участников и назовем порядок бюджета.

Предпочитаете почту — напишите на info@risk-place.ru. Адрес: Москва, улица Скаковая, 32с2.