Оставить заявку

Главная · Консалтинг · Разработка корпоративной методологии

Консалтинг

Разработка корпоративной методологии

Написание политик и процедур по управлению рисками, внутреннему контролю, корпоративному управлению и непрерывности деятельности. Методология пишется под вашу структуру управления и сразу встраивается в процессы, поэтому ею начинают пользоваться, а не хранить.

Разработка корпоративной методологии по управлению рисками, risk-place.ru
5 стандартовразработаны с нашим участием
9 типов документовот политики до методик
С 2019 годазанимаемся разработкой ГОСТов
ТК-010Росстандарт, менеджмент риска
Внедрениесопровождаем, а не только пишем

Состав

Три части работы

Документ, который никто не открывает, стоит ровно ничего. Поэтому услуга не заканчивается написанием.

Зачем компании методология

Стандарты риск-менеджментаЕдиный порядок оценки и управления финансовыми, операционными и стратегическими рисками. Позволяет осмысленно управлять инвестициями, страхованием и операционными процессами.
Внутренний контрольПроцедуры проверки финансовой отчетности, контроля доступа к данным и другие механизмы, вплоть до автоматизированного мониторинга операций.
Корпоративное управлениеПринципы прозрачности, ответственности и участия акционеров, политики, регулирующие работу совета директоров и исполнительного руководства.
Непрерывность деятельностиПодготовка к чрезвычайным ситуациям, от природных катастроф до кибератак: планы восстановления и резервного копирования.
Порядок вместо хаосаЧеткие стандарты и процедуры снижают число ошибок и повышают эффективность повседневной работы.
Готовность к изменениямКогда появляются новые риски или требования, компания адаптирует процессы по методологии, а не изобретает заново.

Внедрение

Как методология становится рабочим процессом

Написанный документ это половина дела. Вторая половина в том, чтобы описанный порядок совпал с тем, как компания действительно работает.

Мы начинаем с описания процесса в том виде, в каком он существует сегодня. Кто первым узнает о риске, куда он об этом сообщает, кто оценивает, кто решает и что происходит после решения. Такая карта почти всегда показывает разрывы, о которых внутри компании знают все, но по отдельности, и никто не видит картину целиком.

Дальше строим целевой процесс и сверяем его с проектным циклом, который в компании уже принят. Управление рисками не создает параллельную реальность со своими совещаниями и своими сроками, а встает контрольными точками в те этапы, которые и так проходит каждый проект. На каждой точке появляется понятное действие и шаблон, по которому оно выполняется.

Процесс как естьОписание фактического порядка работы с риском по шагам, с ролями, сроками и точками, где цепочка обрывается. Основание для всех дальнейших решений.
Процесс как должно бытьЦелевой цикл с точками принятия решений, ответственными и правилами эскалации. Отдельно фиксируется, чем подтверждается прохождение каждого шага.
Контрольные точки в проектном циклеДва или три ключевых этапа проектной методологии, на которых работа с рисками становится обязательной, вместе с составом действий на каждом.
Рабочие шаблоны и формыРеестр, карта, план реагирования, форма протокола и форма отчета. Заполняются за разумное время и содержат ровно те поля, которые потом используются.
Риск-сессии с командойПрогон методологии на живом объекте вместе с теми, кто будет по ней работать. Правила проверяются практикой и дорабатываются до того, как уходят в приказ.
Пилот и тиражСначала один проект или одно направление проходит цикл целиком. Отлаженный процесс распространяется на остальные, а не вводится сразу по всей компании.

Через несколько месяцев после внедрения полезно посмотреть, что прижилось. Для этого есть отдельный инструмент, оценка качества менеджмента риска по ГОСТ Р 70350, одному из стандартов, разработанных с нашим участием. Он дает картину по уровням зрелости и показывает, где методология работает, а где осталась на бумаге.

Наши национальные стандарты

С 2019 года мы занимаемся профессиональной разработкой стандартов по управлению рисками. Ниже документы, подготовленные и принятые с участием нашей команды. Текст каждого можно скачать.

Разработка ведется в ТК-010 Росстандарта

Все документы действующие

Официальные тексты, публикация Росстандарта

Примеры

Какие документы мы разрабатываем

Типовой перечень. Конкретный состав зависит от того, что в компании уже есть и чего требует регулятор или акционер.

Политика по управлению рисками и внутреннему контролюРазработан и внедрен в компаниях наших клиентов.
Методические рекомендации по управлению рисками и внутреннему контролюРазработан и внедрен в компаниях наших клиентов.
Положение о департаменте управления рисками и внутреннего контроляРазработан и внедрен в компаниях наших клиентов.
Регламент обследования бизнес-процессов департаментом внутреннего контроляРазработан и внедрен в компаниях наших клиентов.
Методика по определению приемлемой величины рисков, риск-аппетитаРазработан и внедрен в компаниях наших клиентов.
Методика внутреннего аудита «Оценка системы управления рисками»Разработан и внедрен в компаниях наших клиентов.
Политика в области управления непрерывностью бизнесаРазработан и внедрен в компаниях наших клиентов.
Методические указания по оценке критичности промышленных активовРазработан и внедрен в компаниях наших клиентов.
Заявление менеджмента об ответственности за управление рисками и непрерывность бизнесаРазработан и внедрен в компаниях наших клиентов.

Одна форма для любого вопроса

Оставьте заявку, ответим в течение рабочего дня

Расскажем о ближайших датах, предложим формат под ваш состав участников и назовем порядок бюджета.

Предпочитаете почту — напишите на info@risk-place.ru. Адрес: Москва, улица Скаковая, 32с2.