Термины управления рисками

Сведение рисков подразделений и проектов в единый профиль компании. Складывать корректно можно только денежные величины, баллы не суммируются. Подробнее

Разложение операции на шаги с оценкой опасностей каждого шага. Применяется для работ повышенной опасности и по наряду-допуску. Подробнее

Метод, при котором для каждого элемента системы перебираются возможные отказы, их причины и последствия. Применяется к оборудованию и технологическим линиям. Подробнее

Уровень риска, который компания готова принимать при достижении целей. Задается собственником или советом директоров по направлениям. Подробнее

Передача функций внутреннего контроля или внутреннего аудита внешнему исполнителю по договору. Ответственность за функционирование системы остается у компании. Подробнее

Структурированное хранение рисков, оценок, мероприятий и индикаторов, где оценка это отдельная запись с датой. Основа для отчетности и динамики. Подробнее

Мера, препятствующая наступлению события или снижающая тяжесть последствий. Учитывается в оценке только при подтвержденной работоспособности. Подробнее

Резерв времени, вынесенный из отдельных работ и размещенный перед контрольной датой. Его расход показывает отставание заранее. Подробнее

Независимая проверка корректности расчетной модели и ее допущений. Обязательна в финансовом секторе, полезна при количественной оценке в любой отрасли. Подробнее

Одна из двух характеристик риска, мера возможности наступления события. Оценивается по шкале или в процентах на горизонте. Подробнее

Руководитель, обладающий полномочиями и ресурсами влиять на уровень риска. Отвечает за оценку, меры и уровень риска перед комитетом. Подробнее

Вторая характеристика риска, размер последствий при наступлении события. Оценивается по нескольким измерениям, деньги, сроки, люди, репутация. Подробнее

Третья линия защиты. Независимая оценка надежности управления рисками, внутреннего контроля и корпоративного управления. Подчинен совету директоров. Подробнее

Процесс, встроенный в деятельность и обеспечивающий разумную уверенность в достижении целей, достоверности отчетности и соблюдении требований. Подробнее

Контрольная процедура, обнаруживающая уже произошедшую ошибку. Сверка, отчет об исключениях, инвентаризация. Подробнее

Схема, объединяющая дерево отказов и дерево событий вокруг центрального события. Слева причины и барьеры предотвращения, справа последствия и барьеры смягчения. Подробнее

Метод, идущий от нежелательного события к сочетаниям причин, соединенным логическими связками. Отвечает на вопрос, почему событие может произойти. Подробнее

Метод, идущий от исходного события к возможным исходам через срабатывание барьеров. Отвечает на вопрос, что будет, если событие произошло. Подробнее

Доля решений и мероприятий, выполненных в срок. Ключевая метрика качества процесса, без нее оценка рисков не переходит в результат. Подробнее

Комплекс проверок контрагента до заключения сделки. Защищает от налоговых, санкционных, коррупционных и коммерческих рисков. Подробнее

Процедура, применяемая, когда основной контроль невозможен или не работает. Требует обоснования и повышенного внимания при тестировании. Подробнее

Степень развитости системы управления рисками по элементам, от отсутствия до постоянного улучшения. Ценность оценки появляется на втором замере. Подробнее

Первый содержательный шаг процесса, выявление событий, способных повлиять на цели. Источники, интервью, сессии, анализ данных и происшествий. Подробнее

Порядок применения мер снижения риска, от устранения опасности к средствам индивидуальной защиты. Каждый следующий уровень менее надежен. Подробнее

Измеримая величина, изменение которой сигнализирует о приближении риска. Опережающий индикатор дает время на реакцию, запаздывающий фиксирует случившееся. Подробнее

Произошедшее событие, повлекшее ущерб или создавшее угрозу. Служит источником для уточнения оценок и проверки полноты реестра. Подробнее

Оценка риска по описательным шкалам и матрице. Отвечает на вопрос, чем заняться в первую очередь, но не дает сопоставимых денежных величин. Подробнее

Процедура, отказ которой оставляет существенный риск незакрытым. Подлежит обязательному тестированию не реже раза в год. Подробнее

Оценка риска в денежных или временных величинах с расчетом ожидаемых потерь и распределений. Нужна для обоснования резерва и бюджета. Подробнее

Обеспечение соответствия деятельности компании обязательным внешним и внутренним требованиям через механизмы, а не через разовые консультации. Подробнее

Риск санкций, финансовых потерь и репутационного ущерба из-за несоблюдения обязательных требований. Аппетит по значительной части нулевой. Подробнее

Внешние и внутренние условия, в которых компания достигает целей. Определение контекста первый шаг процесса управления риском. Подробнее

Конкретное действие конкретного лица в конкретный момент процесса, оставляющее проверяемый след. Без следа процедура непроверяема. Подробнее

Момент проекта, в котором принимается решение о продолжении. Точка, к которой привязывается пересмотр рисков и расход резерва. Подробнее

Ситуация, при которой личная заинтересованность сотрудника влияет или может повлиять на объективность его решений. Подлежит декларированию и урегулированию. Подробнее

Зависимость нескольких направлений или проектов от одного источника, поставщика, платформы или региона. Видна только при агрегации. Подробнее

Риск совершения действий коррупционной направленности в конкретной операции конкретной должностью. Фиксируется в карте коррупционных рисков. Подробнее

Последовательность работ, определяющая минимальную длительность проекта. Задержка любой работы на нем сдвигает срок завершения. Подробнее

Таблица вероятность на влияние с размеченными зонами. Инструмент приоритизации, а не расчета. Баллы матрицы не складываются. Подробнее

Документ, показывающий, какими процедурами закрыт каждый риск процесса. Выявляет разрывы и избыточность контроля. Подробнее

Конкретное действие по снижению риска с исполнителем, сроком, бюджетом и ожидаемым результатом. Формулировка без срока мероприятием не является. Подробнее

Процедура экспертной оценки в несколько туров с анонимным первым туром и обсуждением крайних мнений. Снижает влияние авторитета и якоря. Подробнее

Многократный розыгрыш модели со случайными значениями входных параметров. Дает распределение исходов и резерв под заданную вероятность. Подробнее

Повреждение, не повлекшее утраты трудоспособности. Подлежит учету и рассмотрению, служит опережающим индикатором тяжелых происшествий. Подробнее

Регулярное наблюдение за уровнями рисков, индикаторами и выполнением мер. Завершающий шаг цикла, запускающий следующий. Подробнее

Документ, разрешающий выполнение работ повышенной опасности при выполнении установленных условий. Административная мера снижения риска. Подробнее

Состояние нехватки информации о событии, его последствиях или вероятности. Риск это влияние неопределенности на цели. Подробнее

Вероятность события, умноженная на размер потерь. Верхняя граница разумных расходов на снижение риска. Прячет хвост распределения. Подробнее

Источник, способный причинить вред. Существует независимо от присутствия человека. Риск возникает при контакте с опасностью. Подробнее

Потери из-за недостатков процессов и систем, действий персонала и внешних событий. Дисциплина, развитая в банках и полезная в любой отрасли. Подробнее

Уровень риска с учетом фактически работающих мер. Именно он сравнивается с аппетитом и определяет необходимость решений. Подробнее

Документ для органов управления, запрашивающий решения, а не описывающий состояние. Основная часть умещается на одну-две страницы. Подробнее

Определение уровня риска через вероятность и влияние выбранным методом с фиксацией исходных данных и обоснования. Подробнее

Руководители бизнес-процессов. Владеют рисками, выполняют контрольные процедуры и принимают решения в своей зоне. Подробнее

Совокупность проектов, использующих общие ресурсы. Часть рисков видна только на портфельном уровне, конкуренция за ресурсы и концентрация. Подробнее

Процедура, не позволяющая ошибке произойти. Дороже в проектировании и дешевле в последствиях, чем выявляющий контроль. Подробнее

Уровень риска при отсутствии мер управления. Сравнение с остаточным уровнем показывает вклад системы в цифрах. Подробнее

Процедура проверки статуса, ресурсов, репутации и ограничений в отношении контрагента до заключения сделки. Три уровня глубины по сумме и зоне риска. Подробнее

Вероятность причинения вреда здоровью работника при исполнении трудовых обязанностей. Выявление и оценка обязанность работодателя. Подробнее

Принцип, при котором инициирование, одобрение и исполнение операции выполняют разные лица. Базовая мера против злоупотреблений. Подробнее

Уровень уверенности, который дает внутренний контроль. Полной гарантии не дает ни одна система, обещание гарантии признак недостоверности. Подробнее

Выбор стратегии по риску, избежать, снизить, передать или принять, и реализация соответствующих мер. Подробнее

Рабочая база системы. Перечень рисков с формулировками, оценками, владельцами, мерами и датами, из которой собирается отчетность. Подробнее

Часть бюджета или срока проекта, покрывающая известные оцененные риски. Рассчитывается снизу вверх, а не берется процентом от сметы. Подробнее

Влияние неопределенности на цели. Влияние может быть как отрицательным, так и положительным. Риска без цели не существует. Подробнее

Орган, принимающий решения по рискам. Повестка формируется из реестра, решения содержат действие, ответственного и срок. Подробнее

Установки и привычки, определяющие поведение людей в отношении рисков без указаний сверху. Главный признак, плохие новости движутся вверх быстро. Подробнее

Специалист, обеспечивающий методологию, координацию и отчетность по рискам. Не владеет рисками бизнеса и не отвечает за их уровень. Подробнее

Групповой формат выявления и оценки рисков с независимой генерацией, доработкой формулировок и оценкой в два тура. Подробнее

Подразделение второй линии защиты. Задает методологию, координирует, оспаривает и сводит отчетность. Требует права прямого доклада первому лицу. Подробнее

Риск ограничений и отказов, возникающий как из прямых запретов, так и из осторожности банков, перевозчиков и партнеров. Подробнее

Инструментальное определение класса условий труда аккредитованной организацией. Не заменяет оценку профессиональных рисков и не заменяется ею. Подробнее

Последний уровень иерархии мер. Работают, пока исправны и правильно применяются, поэтому не заменяют инженерные решения. Подробнее

Избежать, снизить, передать или принять для угроз. Использовать, усилить, разделить или принять для возможностей. Подробнее

Сценарий с заданной извне жесткостью параметров, часто регуляторный. Проверяет устойчивость при неблагоприятном, но правдоподобном развитии. Подробнее

Проработка связной истории из нескольких событий с расчетом последствий во времени. Показывает то, чего не видно в отдельных строках реестра. Подробнее

Представление рисков точками в поле вероятность на влияние с окрашенными зонами. Ценность появляется при показе движения между периодами. Подробнее

Проверка дизайна и фактического выполнения контрольной процедуры на выборке за период с оценкой отклонений. Подробнее

Накопленные упрощения в информационных системах, повышающие вероятность и тяжесть всех прочих ИТ-рисков. Управляется долей ресурса на его сокращение. Подробнее

Допустимое отклонение по конкретному риску или направлению. Аппетит один на компанию, толерантностей много. Подробнее

Распределение ролей между владельцами процессов, функциями второй линии и внутренним аудитом. Определяет, кто выполняет и кто проверяет. Подробнее

Порядок внесения изменений в процессы и системы с оценкой риска изменения, планом отката и окном минимальных последствий. Подробнее

Результат сочетания вероятности и влияния, выраженный зоной матрицы, баллом или денежной величиной. Подробнее

Проверка планов реагирования в условиях, приближенных к реальным. План, не проверенный учением, при инциденте работает примерно наполовину. Подробнее

Конструкция из причины, события, последствия и затронутой цели. Плохо сформулированный риск невозможно ни оценить, ни закрыть. Подробнее

Область редких событий с крайне тяжелыми последствиями. Ожидаемые потери его прячут, поэтому рядом всегда показывают неблагоприятный сценарий. Подробнее

Оценка на основе суждений специалистов. Основной способ оценки в нефинансовом секторе, требует процедур против когнитивных искажений. Подробнее

Порядок в отношении товаров и технологий, которые могут быть использованы при создании вооружений. Требует идентификации товара и проверки конечного использования. Подробнее

Передача вопроса на уровень, обладающий полномочиями для решения, при превышении установленного порога или при отсутствии решения в срок. Подробнее

Когнитивное искажение, при котором первая названная величина притягивает последующие оценки. Снимается независимым сбором оценок до обсуждения. Подробнее