Когда риску нужен паспорт
Паспорт заводится на риски красной зоны и на оранжевые, по которым идут меры с бюджетом. Для остальных достаточно строки в реестре. Признаки, что паспорт нужен: риск обсуждался на совете; у риска больше двух мер с разными ответственными; оценка риска спорная и ее приходится обосновывать повторно; риск реализовывался за последние три года.
Паспорт на каждый из 60 рисков реестра превращает систему в бумажную фабрику; рабочее число паспортов в компании среднего размера пять-десять.
Восемь разделов паспорта
| Раздел | Что содержит | Зачем |
|---|---|---|
| 1. Идентификация | ID, формулировка, категория, владелец, связанные цели, дата и источник выявления | Связь с реестром и целями |
| 2. Описание | Причины, последствия, признаки раннего предупреждения, затронутые процессы | Основа для мер и индикаторов |
| 3. Оценка | Присущий, остаточный, целевой уровень; оценка в деньгах; обоснование | Показывает, что дают меры |
| 4. Существующие меры | Мера, тип, ответственный, оценка эффективности | Честный ответ, работают ли |
| 5. План дополнительных мер | Мера, стратегия, ответственный, срок, бюджет, статус | Основание для бюджета |
| 6. Индикаторы | КИР, формула, периодичность, пороги, реакция | Раннее предупреждение |
| 7. История | Пересмотры, реализации, выполнение мер | Память системы для аудита |
| 8. Согласование | Владелец, подразделение УР, утверждение | Ответственность зафиксирована |
Образец заполнения: отказ ключевого оборудования
Риск: остановка производственной линии из-за отказа ключевого станка. Причины: износ оборудования старше 15 лет, отсутствие резервных узлов, зависимость от одного сервисного подрядчика. Последствия: простой до 10 дней, срыв отгрузок, штрафы по договорам.
Оценка: присущий риск 4×4 = 16, красная зона; остаточный с учетом планового ТО 3×4 = 12, оранжевая; целевой после закупки резервного узла и договора на срочный ремонт 2×3 = 6, желтая. Обоснование: три внеплановые остановки за два года, средняя длительность 4 дня, потери по данным финансового отдела.
Индикатор: число внеплановых остановок в месяц; зеленый 0-1, желтый 2, красный 3 и больше; при красном внеочередной доклад владельца и созыв комитета по рискам. Меры: резервный узел (снижение, срок, бюджет), договор на ремонт с SLA 48 часов (передача), страхование перерыва в производстве (передача). Полный образец с таблицами в шаблоне.
Скачать шаблон
Скачать шаблон. Паспорт из восьми разделов с таблицами и заполненным примером в квадратных скобках. Формат docx, 3 страницы.
Один файл на один риск; паспорта хранятся рядом с реестром и обновляются при каждом пересмотре оценки. Файл отдается без регистрации и форм. Нужна адаптация под вашу компанию или система целиком: как мы это делаем и сколько занимает.
Кто ведет паспорт и как часто обновляет
Заполняет владелец риска, проверяет подразделение управления рисками, утверждает генеральный директор или комитет по рискам. Обновляется при каждом пересмотре оценки, выполнении меры и реализации риска; раздел «История» ведется в хронологическом порядке и становится главным источником при внутреннем аудите системы. Как аудит проверяет паспорта и реестр, описано в программе аудита СУР.
Частые вопросы
Карточка одного ключевого риска на две-три страницы: формулировка, причины и последствия, оценка с обоснованием, существующие и планируемые меры, индикаторы с порогами, история. Заводится на риски красной и оранжевой зон.
Реестр это таблица всех рисков по строке на каждый; паспорт это развернутая карточка одного риска с обоснованием, историей и планом мер. Паспортов в компании пять-десять, строк в реестре десятки.
Владелец риска, то есть руководитель, отвечающий за меры по нему. Подразделение управления рисками проверяет методику, утверждает генеральный директор или комитет по рискам.
При каждом пересмотре оценки (для красной зоны ежемесячно), при выполнении меры и при реализации риска. История изменений ведется внутри паспорта.
Проверьте зрелость своей системы управления рисками
Тринадцать вопросов по пяти уровням ГОСТ Р 70350, результат сразу: уровень, три главных пробела и следующий шаг.
