Что остается в компании после работы
Рабочие документы и инструменты, которыми команда пользуется дальше сама. Отчет консультанта в этот перечень не входит.
- Документы, по которым живут. Политика управления рисками, положение о системе, регламент обновления реестра и порядок работы комитета, написанные под вашу структуру управления, а не под абстрактную.
- Реестр и карта. Единый реестр с владельцами, справочниками и историей по периодам, карта рисков, которую читает совет, заявление об аппетите к риску и индикаторы с порогами.
- Обученный риск-менеджер. Человек внутри компании, который ведет систему после нас; при желании он проходит сертификацию ERMP по одной заявке.
- Отчет совету и дашборд. Отчет по рискам в деньгах и, если нужно, дашборд рисков компании, который обновляется по вашим данным.
Как мы к этому приходим
Что вы получаете
- Отчет об аудите зрелости по уровням ГОСТ Р 70350 с тремя самыми громкими пробелами наверху.
- Политика, положение, регламенты под вашу структуру управления.
- Реестр рисков с владельцами, справочниками и историей по периодам.
- Карта рисков, аппетит и индикаторы с порогами и правилами эскалации.
- Отчет совету с оценкой в деньгах и, по задаче, дашборд рисков компании.
Состав работ собирается под задачу
Основа одна: аудит зрелости, документы, реестр и карта, отчет совету. Дальше добавляется то, что нужно именно вашей компании. Каждая опция входит в единый расчет, отдельно не продается.
Четыре шага выше: от оценки по ГОСТ Р 70350 до отчета совету и передачи системы команде. Как оцениваем зрелость →
Функция целиком на нашей стороне или усиление вашей команды на период: ведение реестра, подготовка комитета, отчетность акционерам, расчет и внедрение аппетита к риску.
Матрица рисков и контролей, контрольные процедуры в шагах процесса, положение о внутреннем контроле, метрики качества процесса. Как строим матрицу →
Выезд на площадку, разбор цепочки поставок и подрядчиков, реестр рисков проекта с контрольными точками в проектной методологии и отчет управляющему комитету.
Нужно обучить команду? Корпоративная программа с отраслевой специализацией это отдельный продукт на два-три дня, его можно взять вместе с построением системы или без него.
Одна конструкция, пять звеньев
Управление рисками ломается предсказуемо. Написали методологию, но не встроили ее в процесс, и она осталась документом. Собрали реестр, но не задали метрики, и по нему нечего показать руководству. Построили отчетность, но не описали порядок решений, и цифры некому превращать в поручения. Поэтому мы разбираем задачу не по услугам, а по звеньям одного контура: методология и роли, процесс и точки контроля, данные и реестр, метрики и отчетность, решения и исполнение. Компания входит с того места, где болит сильнее всего, а мы достраиваем остальное до замкнутого цикла.
Решение по риску, которое приняли и не довели до конца, стоит столько же, сколько отсутствие решения. Мы описываем весь управленческий цикл, от вынесения вопроса на комитет до подтвержденного закрытия поручения, и настраиваем контроль так, чтобы последние проценты работы не оставались висеть.
Частые вопросы
Аудит зрелости занимает две недели и показывает, какие звенья контура работают, а какие оборваны. Часто достраивать нужно одно-два звена, и тогда объем работ и цена меньше, чем при построении с нуля.
Ваш риск-менеджер. Мы обучаем его в ходе работы, передаем регламент обновления и, по желанию, проводим через сертификацию ERMP. Если человека внутри нет, опция аутсорсинга закрывает функцию на период.
Для старта нет. Реестр живет в таблице, дашборд собирается движком внутри вашего контура. Требования к системе формулируем в ходе работы, чтобы внедрение потом было управляемым проектом, а не покупкой лицензии.
Да, объем адаптируется под размер компании и бюджет. Проекты реализованы в том числе для Норильского никеля, Сибура, РЖД и Nestle.
Запросить расчет
Оставьте имя и рабочую почту, коротко опишите, что в компании уже есть. Ответим в течение рабочего дня, расчет пришлем за два рабочих дня.
Предпочитаете переписку — Телеграм · info@risk-place.ru