Оставить заявку

Главная · Библиотека · Реестр и карта рисков · Поля реестра рисков

Библиотека · Реестр и карта рисков

Поля реестра рисков

Реестр это не таблица описаний, а рабочая база. От состава полей зависит, соберется ли из нее отчет руководству и дашборд.

Задать вопрос эксперту Весь раздел
Поля реестра рисков, разбор risk-place.ru

Минимальный набор, четырнадцать полей

Без любого из них где-то ломается отчетность.

ПолеЗачем нужно
ИдентификаторСквозной номер, по нему риск живет годами и связывается с мероприятиями
ФормулировкаСобытие, причина, последствие в одном предложении
КатегорияПозволяет агрегировать и сравнивать по портфелю
Процесс или объектПривязка к деятельности, без нее риск висит в воздухе
Цель, на которую влияетОснование для приоритета
ВладелецРуководитель, отвечающий за управление, не исполнитель
Вероятность до мерОценка по утвержденной шкале
Влияние до мерОценка по утвержденной шкале, желательно в деньгах
Уровень до мерПроизведение или матричная зона
Существующие мерыЧто уже работает, иначе оценка «до мер» бессмысленна
Стратегия реагированияИзбежать, снизить, передать, принять
Уровень после мерОстаточный риск, то, с чем компания живет
Дата оценкиБез нее невозможно показать динамику
СтатусАктивен, закрыт, реализовался, объединен

Поля, которые стоит добавить на втором году

Когда базовый реестр устоялся, эти поля дают качественный скачок отчетности.

  • Индикатор раннего предупреждения и его пороговое значение
  • Оценка в деньгах отдельно от балльной, для расчета ожидаемых потерь
  • Ссылка на мероприятия с их сроками и статусами
  • История оценок, чтобы строить динамику, а не хранить только последний срез
  • Связанные риски, для агрегации и поиска цепочек
  • Требование или норма, если риск порожден внешним регулированием
  • Признак существенности для отчетности совету директоров

Поля, которые обычно добавляют зря

Каждое из них выглядит логично и при этом почти всегда остается пустым или заполняется формально.

  • Скорость наступления риска, если по ней не принимается ни одно решение
  • Отдельная оценка каждого из десятка последствий, вместо максимального
  • Уровень доверия к оценке в процентах, если методика его не использует
  • Пять уровней согласования строки, превращающие обновление реестра в квест
  • Свободное текстовое поле «комментарий», куда переезжает вся содержательная часть

Один принцип, который экономит годы

Каждое поле должно быть либо входом для расчета, либо основанием для решения, либо обязательным по требованию извне. Поле, которое не проходит ни один из трех тестов, надо убирать. Оно не бесплатное, за него платят временем владельцев рисков при каждом пересмотре.

И еще одно. Реестр должен быть один. Если у компании есть корпоративный реестр, реестр проектов и реестр охраны труда, они должны иметь общий справочник категорий и общие шкалы, иначе агрегировать их не получится никогда.

Частые вопросы

Коротко о главном

В чем вести реестр, в таблице или в системе
На старте таблицы достаточно и она даже полезна, потому что заставляет думать о содержании, а не о настройке. Переходить в систему стоит, когда число владельцев переваливает за двадцать или когда нужна история оценок.
Нужна ли оценка «до мер», если меры уже работают
Нужна, иначе нечем показать пользу от системы. Разница между уровнем до мер и после мер это и есть измеримый эффект работы.
Как быть, если владелец не согласен с оценкой риск-менеджера
Оценку ставит владелец, риск-менеджер обеспечивает единство шкалы. Расхождение фиксируется и выносится на комитет, а не разрешается в переписке.

Одна форма для любого вопроса

Оставьте заявку, ответим в течение рабочего дня

Расскажем о ближайших датах, предложим формат под ваш состав участников и назовем порядок бюджета.

Предпочитаете почту — напишите на info@risk-place.ru. Адрес: Москва, улица Скаковая, 32с2.