Пересмотр реестра

• Реализация риска или крупный инцидент, в том числе у конкурента в той же отрасли
• Изменение законодательства или требований регулятора, затрагивающее процесс
• Запуск нового продукта, выход в новый регион, крупная сделка
• Смена ключевого поставщика, подрядчика или ИТ-платформы
• Изменение стратегии или целей, ради которых реестр вообще существует
• Существенное изменение внешней среды, курс, санкции, доступность оборудования

Главный враг это рассылка «просьба подтвердить оценки до пятницы». В ответ приходят те же цифры, что были в прошлом квартале, потому что менять их долго и незачем.

Работают три приема. Первый, приносить владельцу не пустую форму, а его прошлую оценку рядом с фактическими данными за квартал, инцидентами, значениями индикаторов, статусами мер. Второй, спрашивать не «подтвердите оценку», а «что изменилось за квартал и почему уровень остался прежним». Третий, выносить на комитет список рисков, где оценка не менялась четыре квартала подряд. Это почти всегда либо мертвые строки, либо невнимание.

Пересмотр без следа не считается проведенным.

• Протокол с решениями по рискам, вышедшим за аппетит
• Обновленный реестр с новой датой оценки и сохраненной историей
• Перечень новых рисков и перечень закрытых, с обоснованием закрытия
• Скорректированный план мероприятий со сроками и ответственными
• Короткая записка руководству, что изменилось в профиле рисков компании