Три адресата и три разных отчета
Отчет по рискам это документ для принятия решений: он показывает адресату, какие риски требуют его решения сейчас, что изменилось с прошлого периода, как идут мероприятия и какие индикаторы вышли за порог. Структура зависит от адресата: правлению нужны решения по мероприятиям, совету директоров картина ключевых рисков относительно аппетита.
Один документ на всех не работает.
| Адресат | Периодичность | Содержание |
|---|---|---|
| Правление или комитет по рискам | Ежемесячно или ежеквартально | Риски, требующие решений, статус мероприятий, индикаторы, реализовавшиеся события |
| Совет директоров или комитет по аудиту | Ежеквартально | Пять-семь существенных рисков, изменения профиля, соответствие аппетиту, оценка системы |
| Владельцы рисков и руководители | Ежемесячно | Свои риски, свои мероприятия, свои сроки, свои индикаторы |
Структура отчета правлению на одну страницу
- Требуемые решения, два-три пункта, с вариантами и последствиями бездействия
- Карта рисков с движением за период, стрелками от прошлой позиции
- Риски за пределами аппетита, перечень с предложениями
- Реализовавшиеся события и фактические потери, сопоставление с прогнозом
- Индикаторы с превышением порогов
- Дисциплина исполнения, доля выполненных в срок мероприятий по подразделениям
- Что изменилось в перечне, новые и закрытые риски
Ошибки, которые делают отчет бесполезным
Первая и главная, отчет описывает состояние вместо того, чтобы запрашивать решение. Руководитель прочитал и не понял, чего от него хотят. Проверка простая, если в отчете нет ни одного вопроса к читателю, он не нужен.
Вторая, отсутствие сравнения. Цифра без предыдущего значения не информативна. Восемь красных рисков это много или мало, стало лучше или хуже, определить по такому отчету невозможно.
Третья, приложение с полным реестром. Оно создает ощущение объема работы и одновременно снижает вероятность, что прочитают основную часть.
Четвертая, отсутствие цены. Риск, влияние которого выражено только в баллах, для руководителя абстрактен. Даже грубая денежная оценка меняет характер разговора.
Как сделать отчет читаемым
Практический прием, который работает лучше любых советов по оформлению. Напишите отчет, затем вычеркните все, по чему не будет принято решение и что не изменилось с прошлого раза. Обычно остается треть, и это правильная треть.
Второй прием, начинать не с методологии и не с общей картины, а с самого неприятного факта периода. Внимание руководителя максимально в первые тридцать секунд, и тратить их на описание структуры реестра расточительно.
Регулярную часть, статусы и индикаторы, удобно вынести на живой экран; тогда в отчете остаются решения. Пример такого экрана: дашборд непрерывности и рисков.
Структура отчета для совета директоров: шаблон docx
Шаблон (docx, 3 страницы) для квартального отчета совету объемом 8-10 страниц. Разделы идут в порядке чтения совета: сначала решения, затем сводная картина, ключевые риски по странице на каждый, инциденты, новые и снятые риски, состояние системы.
Скачать шаблон. Шесть разделов с таблицами и правила подготовки. Формат docx, 3 страницы.
Раздел «Сводная картина» заполняется из карты рисков, раздел «Ключевые риски» из паспортов. Файл отдается без регистрации и форм. Нужна адаптация под вашу компанию или система целиком: как мы это делаем и сколько занимает.
Частые вопросы
Основная часть одна-две страницы. Приложения по запросу и отдельным файлом, а не в теле отчета.
Один график динамики и одна карта рисков. Больше визуализации в коротком отчете начинает мешать.
Сократить до одной страницы и вынести решения наверх. Если и это не помогает, проблема не в отчете, а в том, что функция не связана с принятием решений.
Проверьте зрелость своей системы управления рисками
Тринадцать вопросов по пяти уровням ГОСТ Р 70350, результат сразу: уровень, три главных пробела и следующий шаг.
