Оставить заявку

Главная · Консалтинг

Консалтинг

Консультационные услуги по управлению рисками

Мы строим управление рисками как рабочую систему компании, от методологии и процесса до отчетности и подтвержденного исполнения решений. Проекты реализованы в том числе для Норильского никеля, Сибура, РЖД и Nestle.

Консультационные услуги по управлению рисками, risk-place.ru
5 направленийодной системы
Норникель, СибурРЖД, Nestle и другие
5 стандартовразработаны с нашим участием
ГОСТ Р ИСО 31000в основе методологии
Москваработаем по всей России

Как это устроено

Одна конструкция, пять входов

Направления ниже выглядят как отдельные услуги, но собираются в один замкнутый контур. Компания входит в него с того места, где болит сильнее всего.

Контур управления рисками Пять звеньев одной системы. Мы входим в любое из них и достраиваем остальные до замкнутого цикла. 1 Методология и роли Правила игры и зоны ответственности 2 Процесс и точки контроля Где риск появляется в работе 3 Данные и реестр Единая картина рисков компании 4 Метрики и отчетность Цифры, по которым видно состояние 5 Решения и исполнение Доведение решения до результата Обратная связь, пересмотр методологии, метрик и риск-аппетита
Контур управления рисками. Разрыв в любом звене останавливает всю цепочку, поэтому мы всегда смотрим, чем звено питается и куда отдает результат.

Управление рисками ломается предсказуемо. Написали методологию, но не встроили ее в процесс, и она осталась документом. Собрали реестр, но не задали метрики, и по нему нечего показать руководству. Построили отчетность, но не описали порядок решений, и цифры некому превращать в поручения. Каждый кусок по отдельности сделан правильно, а системы не получилось.

Поэтому мы разбираем задачу не по услугам, а по звеньям контура. Смотрим, что уже есть, где цепочка обрывается и какое минимальное достраивание замыкает цикл. Иногда компании нужен только один элемент, иногда весь контур целиком, но и в первом случае мы держим в голове целое, чтобы новый элемент состыковался с соседними.

Отдельного внимания заслуживает последнее звено. Решение по риску, которое приняли и не довели до конца, стоит столько же, сколько отсутствие решения. Мы описываем весь управленческий цикл, от вынесения вопроса на комитет до подтвержденного закрытия поручения, и настраиваем контроль так, чтобы последние проценты работы не оставались висеть.

Пять направлений

У каждого направления своя страница с составом работ и порядком проекта. Начать можно с любого, состав уточняется под то, что в компании уже построено.

Аутсорсинг функции риск-менеджмента и внутреннего контроля

Функция целиком на нашей стороне или усиление вашей команды. Идентификация и анализ рисков, стратегии обработки, дизайн контрольных процедур, расчет и внедрение риск-аппетита, отчетность акционерам.

Подробнее →

Разработка корпоративной методологии

Политики, стандарты и регламенты по управлению рисками, внутреннему контролю, корпоративному управлению и непрерывности деятельности. Встраивание в процессы и аудит приживаемости.

Подробнее →

Автоматизация риск-менеджмента и внутреннего контроля

Требования к системе, выбор решения, сопровождение внедрения и приемочное тестирование на базе российского программного обеспечения RiskGap или других решений рынка. До внедрения системы собираем рабочий контур на реестре и дашборде.

Подробнее →

Построение и оптимизация бизнес-процессов

Описание процесса как есть и как должно быть, поиск разрывов и точек потери денег, встраивание контрольных процедур в шаги процесса и измерение достигнутого результата.

Подробнее →

Оценка зрелости риск-менеджмента и внутреннего контроля

Диагностика действующих функций управления рисками, внутреннего контроля и непрерывности деятельности по ГОСТ Р 70350 и лучшим практикам. На выходе оценка по уровням, перечень разрывов и план развития.

Подробнее →

Состав работ

Из чего складывается проект

Девять элементов, из которых собирается любое направление. В конкретном проекте берется нужный набор, но принципы работы с каждым элементом одни и те же.

Интервью и риск-сессииНачинаем с разговора с теми, кто отвечает за результат. Структурированные интервью с руководителями направлений и рабочие сессии, на которых риски формулирует сама команда, а мы ведем и удерживаем методику. Так риски получаются не выдуманными кабинетно, а взятыми из реальной работы.
Формулировка рискаПоловина проблем в реестрах идет от размытых формулировок вроде «риски подрядчиков». Мы даем конструктор формулировки, где у риска видны источник, событие и последствие для цели. Формулировка становится проверяемой, а значит по ней можно назначить владельца и меру.
Реестр рисков и база данныхЕдиный реестр вместо разрозненных таблиц у каждого подразделения. Фиксированная структура полей, справочники категорий и владельцев, история изменений по периодам. Реестр живет в таблице или в системе, но структура одна и переносится без потерь.
Карта рисков и план реагированияКарта строится на весь жизненный цикл, от появления замысла до завершения. К каждому существенному риску идет план реагирования со сроком, владельцем и признаком закрытия. Компании остается шаблон, по которому она делает то же самое на следующем проекте самостоятельно.
Метрики качества процессаКроме метрик самих рисков считаем метрики того, как работает процесс. Своевременность раскрытия риска, полнота мер, скорость реагирования, доля просроченных поручений. Эти цифры показывают, управляется ли риск на самом деле, и их можно связать с системой мотивации.
Отчетность и дашбордРегулярный отчет на данных реестра, где видна динамика рисков и статус мер, а не статичный срез. Два уровня, проект и портфель, со сквозными рисками и агрегированными показателями. Подробнее об инструменте на странице дашборда рисков проектов.
Автоматизация и требования к ИТФормулируем требования к информационной поддержке до того, как выбрана система. Что должно храниться, кто и что видит, какие уведомления и какие выгрузки. С этим документом внедрение перестает быть покупкой лицензии и становится управляемым проектом.
Риск-комитет и порядок решенийПоложение о риск-комитете, полномочия, кворум, порядок вынесения вопросов и форма протокола. Отдельно прописывается, что происходит после заседания, кто ведет поручения и как подтверждается их выполнение.
Контрольные точки в проектной методологииРабота с рисками встраивается в те этапы проектного цикла, которые в компании уже есть. На ключевых воротах появляются обязательные шаги, идентификация, оценка и план реагирования, вместе с шаблонами. Управление рисками перестает быть отдельной активностью и становится частью проектной работы.

Результат

Что остается у компании после проекта

Рабочие документы и инструменты, которыми команда пользуется дальше самостоятельно. Отчет консультанта в этот перечень не входит.

Документы

Правила, по которым система живет

  • Политика и регламент по управлению рисками
  • Положение о риск-комитете и форма протокола
  • Описание процесса как есть и как должно быть
  • Заполненный реестр рисков и карта рисков
  • Планы реагирования с владельцами и сроками
  • Требования к информационной поддержке
Инструменты

То, чем пользуются каждый день

  • Конструктор формулировки риска
  • Шаблоны реестра и карты для следующих проектов
  • Набор метрик качества процесса
  • Дашборд по проекту и по портфелю
  • Регламент обновления и календарь пересмотра
  • Формы отчетности для руководства и акционеров

Как мы работаем

Сначала ваши процессы, потом методология

Система управления рисками приживается тогда, когда она построена вокруг того, как компания уже принимает решения. Шаблонная конструкция дает знакомую картину, реестр заполняют раз в год перед аудитом, карта рисков живет в презентации, а решения принимаются как принимались. Формально все есть, фактически ничего не работает.

Поэтому мы начинаем с разбора. Какие процессы приносят деньги, где они рвутся, кто принимает решения и на какие цифры смотрит. Только после этого появляется методология, и она пишется под эту конкретную структуру управления.

Дальше методология проверяется на живом объекте. Берем один проект или одно направление, проходим по нему весь цикл целиком и смотрим, что сработало, а что требует доработки. Отлаженный на пилоте процесс тиражируется на остальные, а не внедряется приказом сразу по всей компании.

На выходе у компании остаются рабочие документы, а результат виден на одном экране. Если картину нужно регулярно показывать управляющему комитету, добавляем дашборд рисков проектов, который собирается на данных того же реестра.

Одна форма для любого вопроса

Оставьте заявку, ответим в течение рабочего дня

Расскажем о ближайших датах, предложим формат под ваш состав участников и назовем порядок бюджета.

Предпочитаете почту — напишите на info@risk-place.ru. Адрес: Москва, улица Скаковая, 32с2.