Пять уровней зрелости
Универсальная шкала, применимая к любому элементу системы.
| Уровень | Признаки |
|---|---|
| 1. Отсутствует | Деятельность не ведется или ведется эпизодически отдельными людьми |
| 2. Начальный | Есть документы, работа ведется формально, результат не используется в решениях |
| 3. Определенный | Процесс описан и выполняется регулярно, результаты доходят до руководства |
| 4. Управляемый | Процесс измеряется показателями, результаты влияют на решения, есть обратная связь |
| 5. Оптимизируемый | Процесс регулярно улучшается на основе анализа, интегрирован в принятие решений |
Элементы, по которым проводится оценка
Соответствуют логике национального стандарта по оценке качества системы.
- Документальное обеспечение, политика, методология, регламенты
- Организация и полномочия, подчиненность, ресурсы, распределение ответственности
- Идентификация рисков, полнота и регулярность
- Оценка рисков, методология, обоснованность, сопоставимость
- Реагирование, качество мероприятий и дисциплина исполнения
- Мониторинг, индикаторы, пересмотр, реакция на изменения
- Интеграция в бизнес-процессы, инвестиции, закупки, проекты, планирование
- Отчетность и информирование органов управления
- Компетенции и риск-культура
- Результативность, влияние на достижение целей
Как провести самодиагностику
Занимает две-три недели с учетом сбора доказательств.
Собрать доказательства
По каждому элементу конкретные документы, протоколы, расчеты, записи. Мнение доказательством не является
Оценить каждый элемент
Уровень ставится по фактически подтвержденному, а не по намерениям
Сравнить с целевым уровнем
Целевой уровень задается исходя из размера компании и требований к ней, а не по максимуму
Определить приоритеты
Три-пять элементов с наибольшим разрывом и наибольшим влиянием
Составить план на год
С ответственными и сроками, выносится на комитет или совет
Повторить через год
Ценность появляется на втором замере, когда виден вектор
Как читать результат
Первое наблюдение из практики, зрелость почти всегда неравномерна. Документальное обеспечение обычно на уровне три-четыре, а интеграция в процессы и результативность на уровне один-два. Это типичная картина для компании, которая строила систему под требование, а не под задачу.
Второе, целевой уровень не должен быть пятым. Для большинства компаний реалистичная и достаточная цель это уровень три по всем элементам и четыре по ключевым, идентификация, отчетность, интеграция. Стремление к пятому уровню по всем элементам съедает ресурс без пропорциональной отдачи.
Третье, самый информативный элемент это результативность. Если по всем элементам четверки, а по результативности двойка, значит система работает вхолостую и вопрос надо ставить не о совершенствовании процедур, а о том, зачем они.
Частые вопросы
Внутреннюю самодиагностику лучше поручить внутреннему аудиту или провести совместно с функцией. Оценка функцией самой себя теряет достоверность.
Полезна раз в два-три года и перед существенными событиями, размещением, сменой акционера, крупной сделкой. Она дает сравнение с практикой отрасли.
Показывать как есть вместе с планом. Завышенная самооценка разрушается первым же серьезным инцидентом, и доверие к функции после этого восстанавливается годами.
Проверьте зрелость своей системы управления рисками
Тринадцать вопросов по пяти уровням ГОСТ Р 70350, результат сразу: уровень, три главных пробела и следующий шаг.
