Оценка зрелости системы управления рисками

Пять уровней зрелости

Универсальная шкала, применимая к любому элементу системы.

Уровень	Признаки
1. Отсутствует	Деятельность не ведется или ведется эпизодически отдельными людьми
2. Начальный	Есть документы, работа ведется формально, результат не используется в решениях
3. Определенный	Процесс описан и выполняется регулярно, результаты доходят до руководства
4. Управляемый	Процесс измеряется показателями, результаты влияют на решения, есть обратная связь
5. Оптимизируемый	Процесс регулярно улучшается на основе анализа, интегрирован в принятие решений

Элементы, по которым проводится оценка

Соответствуют логике национального стандарта по оценке качества системы.

Документальное обеспечение, политика, методология, регламенты
Организация и полномочия, подчиненность, ресурсы, распределение ответственности
Идентификация рисков, полнота и регулярность
Оценка рисков, методология, обоснованность, сопоставимость
Реагирование, качество мероприятий и дисциплина исполнения
Мониторинг, индикаторы, пересмотр, реакция на изменения
Интеграция в бизнес-процессы, инвестиции, закупки, проекты, планирование
Отчетность и информирование органов управления
Компетенции и риск-культура
Результативность, влияние на достижение целей

Как провести самодиагностику

Занимает две-три недели с учетом сбора доказательств.

Собрать доказательства

По каждому элементу конкретные документы, протоколы, расчеты, записи. Мнение доказательством не является

Оценить каждый элемент

Уровень ставится по фактически подтвержденному, а не по намерениям

Сравнить с целевым уровнем

Целевой уровень задается исходя из размера компании и требований к ней, а не по максимуму

Определить приоритеты

Три-пять элементов с наибольшим разрывом и наибольшим влиянием

Составить план на год

С ответственными и сроками, выносится на комитет или совет

Повторить через год

Ценность появляется на втором замере, когда виден вектор

Как читать результат

Первое наблюдение из практики, зрелость почти всегда неравномерна. Документальное обеспечение обычно на уровне три-четыре, а интеграция в процессы и результативность на уровне один-два. Это типичная картина для компании, которая строила систему под требование, а не под задачу.

Второе, целевой уровень не должен быть пятым. Для большинства компаний реалистичная и достаточная цель это уровень три по всем элементам и четыре по ключевым, идентификация, отчетность, интеграция. Стремление к пятому уровню по всем элементам съедает ресурс без пропорциональной отдачи.

Третье, самый информативный элемент это результативность. Если по всем элементам четверки, а по результативности двойка, значит система работает вхолостую и вопрос надо ставить не о совершенствовании процедур, а о том, зачем они.

Коротко о главном

Кто должен проводить оценку

Внутреннюю самодиагностику лучше поручить внутреннему аудиту или провести совместно с функцией. Оценка функцией самой себя теряет достоверность.

Нужна ли внешняя оценка

Полезна раз в два-три года и перед существенными событиями, размещением, сменой акционера, крупной сделкой. Она дает сравнение с практикой отрасли.

Что делать с низким результатом

Показывать как есть вместе с планом. Завышенная самооценка разрушается первым же серьезным инцидентом, и доверие к функции после этого восстанавливается годами.

Оставьте заявку, ответим в течение рабочего дня

Расскажем о ближайших датах, предложим формат под ваш состав участников и назовем порядок бюджета.

Предпочитаете почту — напишите на info@risk-place.ru. Адрес: Москва, улица Скаковая, 32с2.

Зрелость системы