Оставить заявку

Главная · Библиотека · Реестр и карта рисков · Остаточный риск

Библиотека · Реестр и карта рисков

Остаточный риск

Остаточный риск это то, с чем компания реально живет. Все остальное в реестре это история про то, как было бы без мер.

Задать вопрос эксперту Весь раздел
Остаточный риск, разбор risk-place.ru

Три уровня одного риска

Присущий риск, он же риск до мер, это уровень при полном отсутствии управления. Оценивать его честно тяжело, потому что какие-то меры в компании работают всегда, часто неформально.

Текущий остаточный риск это уровень с учетом мер, которые уже действуют сегодня. Это главная цифра, именно ее сравнивают с аппетитом.

Целевой остаточный риск это уровень, которого компания намерена достичь после выполнения запланированных мероприятий. Разница между текущим и целевым это и есть содержание плана работы на год.

Как это выглядит на строке реестра

Пример по риску остановки производства из-за отказа единственного поставщика упаковки.

УровеньВероятностьВлияниеКомментарий
ПрисущийВысокаяКритическоеОдин поставщик, склад на трое суток, договор без штрафов за срыв
Текущий остаточныйСредняяСущественноеСклад увеличен до 14 суток, в договоре появилась ответственность
Целевой остаточныйНизкаяСущественноеПосле квалификации второго поставщика к концу года

Влияние часто не меняется мерами вообще. Меняется вероятность и скорость восстановления. Это нормально и это надо честно показывать.

Правила честной оценки остаточного риска

  • Учитывать только те меры, которые действительно работают, а не те, что описаны в регламенте
  • Проверять работоспособность меры хотя бы раз в год, иначе она превращается в бумагу
  • Не снижать оценку авансом под мероприятие, которое еще не выполнено. Для этого есть целевой уровень
  • Фиксировать дату, на которую оценка верна. Остаточный риск устаревает быстрее присущего
  • Отдельно помечать риски, где остаточный уровень выше аппетита. Это материал для решения комитета, а не для отчета

Связь с риск-аппетитом

Остаточный риск обретает смысл только рядом с границей. Если компания заявила аппетит, значит для каждого существенного риска есть ответ на вопрос, укладываемся мы или нет.

Три возможных решения по риску выше аппетита. Добавить меры и потратить деньги. Пересмотреть аппетит, если он был задан нереалистично. Или сознательно принять превышение решением уполномоченного органа, с записью в протоколе. Четвертого варианта, промолчать, в работающей системе не существует.

Частые вопросы

Коротко о главном

Можно ли не считать присущий риск и работать только с остаточным
Можно, и многие компании так делают. Но тогда исчезает возможность показать вклад системы в цифрах, а это главный аргумент в разговоре о бюджете функции.
Что делать, если остаточный риск равен присущему
Это означает, что действующих мер нет или они неэффективны. Строка честная и очень полезная, ее стоит выносить на комитет первой.
Кто утверждает остаточную оценку
Владелец риска. Риск-менеджер проверяет соответствие шкале и обоснованность, но не переоценивает за владельца.

Одна форма для любого вопроса

Оставьте заявку, ответим в течение рабочего дня

Расскажем о ближайших датах, предложим формат под ваш состав участников и назовем порядок бюджета.

Предпочитаете почту — напишите на info@risk-place.ru. Адрес: Москва, улица Скаковая, 32с2.