А
Агрегация рисков
Risk aggregation
Сведение рисков подразделений и проектов в единый профиль компании. Складывать корректно можно только денежные величины, баллы не суммируются. Подробнее
Анализ безопасности работ
Job safety analysis
Разложение операции на шаги с оценкой опасностей каждого шага. Применяется для работ повышенной опасности и по наряду-допуску. Подробнее
Анализ видов и последствий отказов
FMEA
Метод, при котором для каждого элемента системы перебираются возможные отказы, их причины и последствия. Применяется к оборудованию и технологическим линиям. Подробнее
Аппетит к риску
Risk appetite
Уровень риска, который компания готова принимать при достижении целей. Задается собственником или советом директоров по направлениям. Подробнее
Аутсорсинг контроля
Control outsourcing
Передача функций внутреннего контроля или внутреннего аудита внешнему исполнителю по договору. Ответственность за функционирование системы остается у компании. Подробнее
Б
База данных рисков
Risk database
Структурированное хранение рисков, оценок, мероприятий и индикаторов, где оценка это отдельная запись с датой. Основа для отчетности и динамики. Подробнее
Барьер
Barrier
Мера, препятствующая наступлению события или снижающая тяжесть последствий. Учитывается в оценке только при подтвержденной работоспособности. Подробнее
Буфер проекта
Project buffer
Резерв времени, вынесенный из отдельных работ и размещенный перед контрольной датой. Его расход показывает отставание заранее. Подробнее
В
Валидация модели
Model validation
Независимая проверка корректности расчетной модели и ее допущений. Обязательна в финансовом секторе, полезна при количественной оценке в любой отрасли. Подробнее
Вероятность
Likelihood
Одна из двух характеристик риска, мера возможности наступления события. Оценивается по шкале или в процентах на горизонте. Подробнее
Владелец риска
Risk owner
Руководитель, обладающий полномочиями и ресурсами влиять на уровень риска. Отвечает за оценку, меры и уровень риска перед комитетом. Подробнее
Влияние
Impact
Вторая характеристика риска, размер последствий при наступлении события. Оценивается по нескольким измерениям, деньги, сроки, люди, репутация. Подробнее
Внутренний аудит
Internal audit
Третья линия защиты. Независимая оценка надежности управления рисками, внутреннего контроля и корпоративного управления. Подчинен совету директоров. Подробнее
Внутренний контроль
Internal control
Процесс, встроенный в деятельность и обеспечивающий разумную уверенность в достижении целей, достоверности отчетности и соблюдении требований. Подробнее
Выявляющий контроль
Detective control
Контрольная процедура, обнаруживающая уже произошедшую ошибку. Сверка, отчет об исключениях, инвентаризация. Подробнее
Г
Галстук-бабочка
Bow-tie
Схема, объединяющая дерево отказов и дерево событий вокруг центрального события. Слева причины и барьеры предотвращения, справа последствия и барьеры смягчения. Подробнее
Д
Дерево отказов
Fault tree analysis
Метод, идущий от нежелательного события к сочетаниям причин, соединенным логическими связками. Отвечает на вопрос, почему событие может произойти. Подробнее
Дерево событий
Event tree analysis
Метод, идущий от исходного события к возможным исходам через срабатывание барьеров. Отвечает на вопрос, что будет, если событие произошло. Подробнее
Дисциплина исполнения
Execution discipline
Доля решений и мероприятий, выполненных в срок. Ключевая метрика качества процесса, без нее оценка рисков не переходит в результат. Подробнее
Должная осмотрительность
Due diligence
Комплекс проверок контрагента до заключения сделки. Защищает от налоговых, санкционных, коррупционных и коммерческих рисков. Подробнее
Дополнительный контроль
Compensating control
Процедура, применяемая, когда основной контроль невозможен или не работает. Требует обоснования и повышенного внимания при тестировании. Подробнее
З
Зрелость системы
Maturity
Степень развитости системы управления рисками по элементам, от отсутствия до постоянного улучшения. Ценность оценки появляется на втором замере. Подробнее
И
Идентификация рисков
Risk identification
Первый содержательный шаг процесса, выявление событий, способных повлиять на цели. Источники, интервью, сессии, анализ данных и происшествий. Подробнее
Иерархия мер
Hierarchy of controls
Порядок применения мер снижения риска, от устранения опасности к средствам индивидуальной защиты. Каждый следующий уровень менее надежен. Подробнее
Индикатор риска
Key risk indicator
Измеримая величина, изменение которой сигнализирует о приближении риска. Опережающий индикатор дает время на реакцию, запаздывающий фиксирует случившееся. Подробнее
Инцидент
Incident
Произошедшее событие, повлекшее ущерб или создавшее угрозу. Служит источником для уточнения оценок и проверки полноты реестра. Подробнее
К
Качественная оценка
Qualitative assessment
Оценка риска по описательным шкалам и матрице. Отвечает на вопрос, чем заняться в первую очередь, но не дает сопоставимых денежных величин. Подробнее
Ключевой контроль
Key control
Процедура, отказ которой оставляет существенный риск незакрытым. Подлежит обязательному тестированию не реже раза в год. Подробнее
Количественная оценка
Quantitative assessment
Оценка риска в денежных или временных величинах с расчетом ожидаемых потерь и распределений. Нужна для обоснования резерва и бюджета. Подробнее
Комплаенс
Compliance
Обеспечение соответствия деятельности компании обязательным внешним и внутренним требованиям через механизмы, а не через разовые консультации. Подробнее
Комплаенс-риск
Compliance risk
Риск санкций, финансовых потерь и репутационного ущерба из-за несоблюдения обязательных требований. Аппетит по значительной части нулевой. Подробнее
Контекст
Context
Внешние и внутренние условия, в которых компания достигает целей. Определение контекста первый шаг процесса управления риском. Подробнее
Контрольная процедура
Control procedure
Конкретное действие конкретного лица в конкретный момент процесса, оставляющее проверяемый след. Без следа процедура непроверяема. Подробнее
Контрольная точка
Gate, milestone
Момент проекта, в котором принимается решение о продолжении. Точка, к которой привязывается пересмотр рисков и расход резерва. Подробнее
Конфликт интересов
Conflict of interest
Ситуация, при которой личная заинтересованность сотрудника влияет или может повлиять на объективность его решений. Подлежит декларированию и урегулированию. Подробнее
Концентрация риска
Risk concentration
Зависимость нескольких направлений или проектов от одного источника, поставщика, платформы или региона. Видна только при агрегации. Подробнее
Коррупционный риск
Corruption risk
Риск совершения действий коррупционной направленности в конкретной операции конкретной должностью. Фиксируется в карте коррупционных рисков. Подробнее
Критический путь
Critical path
Последовательность работ, определяющая минимальную длительность проекта. Задержка любой работы на нем сдвигает срок завершения. Подробнее
М
Матрица рисков
Risk matrix
Таблица вероятность на влияние с размеченными зонами. Инструмент приоритизации, а не расчета. Баллы матрицы не складываются. Подробнее
Матрица рисков и контролей
Risk and control matrix
Документ, показывающий, какими процедурами закрыт каждый риск процесса. Выявляет разрывы и избыточность контроля. Подробнее
Мероприятие
Treatment action
Конкретное действие по снижению риска с исполнителем, сроком, бюджетом и ожидаемым результатом. Формулировка без срока мероприятием не является. Подробнее
Метод Дельфи
Delphi method
Процедура экспертной оценки в несколько туров с анонимным первым туром и обсуждением крайних мнений. Снижает влияние авторитета и якоря. Подробнее
Метод Монте-Карло
Monte Carlo simulation
Многократный розыгрыш модели со случайными значениями входных параметров. Дает распределение исходов и резерв под заданную вероятность. Подробнее
Микротравма
Minor injury
Повреждение, не повлекшее утраты трудоспособности. Подлежит учету и рассмотрению, служит опережающим индикатором тяжелых происшествий. Подробнее
Мониторинг
Monitoring
Регулярное наблюдение за уровнями рисков, индикаторами и выполнением мер. Завершающий шаг цикла, запускающий следующий. Подробнее
Н
Наряд-допуск
Permit to work
Документ, разрешающий выполнение работ повышенной опасности при выполнении установленных условий. Административная мера снижения риска. Подробнее
Неопределенность
Uncertainty
Состояние нехватки информации о событии, его последствиях или вероятности. Риск это влияние неопределенности на цели. Подробнее
О
Ожидаемые потери
Expected loss
Вероятность события, умноженная на размер потерь. Верхняя граница разумных расходов на снижение риска. Прячет хвост распределения. Подробнее
Опасность
Hazard
Источник, способный причинить вред. Существует независимо от присутствия человека. Риск возникает при контакте с опасностью. Подробнее
Операционный риск
Operational risk
Потери из-за недостатков процессов и систем, действий персонала и внешних событий. Дисциплина, развитая в банках и полезная в любой отрасли. Подробнее
Остаточный риск
Residual risk
Уровень риска с учетом фактически работающих мер. Именно он сравнивается с аппетитом и определяет необходимость решений. Подробнее
Отчет по рискам
Risk report
Документ для органов управления, запрашивающий решения, а не описывающий состояние. Основная часть умещается на одну-две страницы. Подробнее
Оценка риска
Risk assessment
Определение уровня риска через вероятность и влияние выбранным методом с фиксацией исходных данных и обоснования. Подробнее
П
Первая линия защиты
First line
Руководители бизнес-процессов. Владеют рисками, выполняют контрольные процедуры и принимают решения в своей зоне. Подробнее
Портфель проектов
Project portfolio
Совокупность проектов, использующих общие ресурсы. Часть рисков видна только на портфельном уровне, конкуренция за ресурсы и концентрация. Подробнее
Предупреждающий контроль
Preventive control
Процедура, не позволяющая ошибке произойти. Дороже в проектировании и дешевле в последствиях, чем выявляющий контроль. Подробнее
Присущий риск
Inherent risk
Уровень риска при отсутствии мер управления. Сравнение с остаточным уровнем показывает вклад системы в цифрах. Подробнее
Проверка контрагента
Counterparty screening
Процедура проверки статуса, ресурсов, репутации и ограничений в отношении контрагента до заключения сделки. Три уровня глубины по сумме и зоне риска. Подробнее
Профессиональный риск
Occupational risk
Вероятность причинения вреда здоровью работника при исполнении трудовых обязанностей. Выявление и оценка обязанность работодателя. Подробнее
Р
Разделение полномочий
Segregation of duties
Принцип, при котором инициирование, одобрение и исполнение операции выполняют разные лица. Базовая мера против злоупотреблений. Подробнее
Разумная уверенность
Reasonable assurance
Уровень уверенности, который дает внутренний контроль. Полной гарантии не дает ни одна система, обещание гарантии признак недостоверности. Подробнее
Реагирование
Risk treatment
Выбор стратегии по риску, избежать, снизить, передать или принять, и реализация соответствующих мер. Подробнее
Реестр рисков
Risk register
Рабочая база системы. Перечень рисков с формулировками, оценками, владельцами, мерами и датами, из которой собирается отчетность. Подробнее
Резерв на риски
Contingency reserve
Часть бюджета или срока проекта, покрывающая известные оцененные риски. Рассчитывается снизу вверх, а не берется процентом от сметы. Подробнее
Риск
Risk
Влияние неопределенности на цели. Влияние может быть как отрицательным, так и положительным. Риска без цели не существует. Подробнее
Риск-комитет
Risk committee
Орган, принимающий решения по рискам. Повестка формируется из реестра, решения содержат действие, ответственного и срок. Подробнее
Риск-культура
Risk culture
Установки и привычки, определяющие поведение людей в отношении рисков без указаний сверху. Главный признак, плохие новости движутся вверх быстро. Подробнее
Риск-менеджер
Risk manager
Специалист, обеспечивающий методологию, координацию и отчетность по рискам. Не владеет рисками бизнеса и не отвечает за их уровень. Подробнее
Риск-сессия
Risk workshop
Групповой формат выявления и оценки рисков с независимой генерацией, доработкой формулировок и оценкой в два тура. Подробнее
Риск-функция
Risk function
Подразделение второй линии защиты. Задает методологию, координирует, оспаривает и сводит отчетность. Требует права прямого доклада первому лицу. Подробнее
С
Санкционный риск
Sanctions risk
Риск ограничений и отказов, возникающий как из прямых запретов, так и из осторожности банков, перевозчиков и партнеров. Подробнее
Специальная оценка условий труда
Инструментальное определение класса условий труда аккредитованной организацией. Не заменяет оценку профессиональных рисков и не заменяется ею. Подробнее
Средства индивидуальной защиты
PPE
Последний уровень иерархии мер. Работают, пока исправны и правильно применяются, поэтому не заменяют инженерные решения. Подробнее
Стратегия реагирования
Response strategy
Избежать, снизить, передать или принять для угроз. Использовать, усилить, разделить или принять для возможностей. Подробнее
Стресс-тест
Stress test
Сценарий с заданной извне жесткостью параметров, часто регуляторный. Проверяет устойчивость при неблагоприятном, но правдоподобном развитии. Подробнее
Сценарный анализ
Scenario analysis
Проработка связной истории из нескольких событий с расчетом последствий во времени. Показывает то, чего не видно в отдельных строках реестра. Подробнее
Т
Тепловая карта
Heat map
Представление рисков точками в поле вероятность на влияние с окрашенными зонами. Ценность появляется при показе движения между периодами. Подробнее
Тестирование контролей
Control testing
Проверка дизайна и фактического выполнения контрольной процедуры на выборке за период с оценкой отклонений. Подробнее
Технический долг
Technical debt
Накопленные упрощения в информационных системах, повышающие вероятность и тяжесть всех прочих ИТ-рисков. Управляется долей ресурса на его сокращение. Подробнее
Толерантность
Risk tolerance
Допустимое отклонение по конкретному риску или направлению. Аппетит один на компанию, толерантностей много. Подробнее
Три линии защиты
Three lines model
Распределение ролей между владельцами процессов, функциями второй линии и внутренним аудитом. Определяет, кто выполняет и кто проверяет. Подробнее
У
Управление изменениями
Change management
Порядок внесения изменений в процессы и системы с оценкой риска изменения, планом отката и окном минимальных последствий. Подробнее
Уровень риска
Risk level
Результат сочетания вероятности и влияния, выраженный зоной матрицы, баллом или денежной величиной. Подробнее
Учения
Exercise, drill
Проверка планов реагирования в условиях, приближенных к реальным. План, не проверенный учением, при инциденте работает примерно наполовину. Подробнее
Ф
Формулировка риска
Risk statement
Конструкция из причины, события, последствия и затронутой цели. Плохо сформулированный риск невозможно ни оценить, ни закрыть. Подробнее
Х
Хвост распределения
Tail risk
Область редких событий с крайне тяжелыми последствиями. Ожидаемые потери его прячут, поэтому рядом всегда показывают неблагоприятный сценарий. Подробнее
Э
Экспертная оценка
Expert judgement
Оценка на основе суждений специалистов. Основной способ оценки в нефинансовом секторе, требует процедур против когнитивных искажений. Подробнее
Экспортный контроль
Export control
Порядок в отношении товаров и технологий, которые могут быть использованы при создании вооружений. Требует идентификации товара и проверки конечного использования. Подробнее
Эскалация
Escalation
Передача вопроса на уровень, обладающий полномочиями для решения, при превышении установленного порога или при отсутствии решения в срок. Подробнее
Я
Якорение
Anchoring
Когнитивное искажение, при котором первая названная величина притягивает последующие оценки. Снимается независимым сбором оценок до обсуждения. Подробнее
Ничего не нашлось. Попробуйте другое слово или вернитесь к полному списку.
Нужен не термин, а рабочая система
Диагностика зрелости покажет уровень и три главных пробела, сертификация ERMP готовит риск-менеджера, работа под ключ оставляет документы и реестр.