Risk Manager: система управления операционными рисками
- Все товары производителя:
- Технологии управления и организационного развития
- Входит в Реестр российского ПО
Функционал по управлению операционными рисками организации: планирование, идентификация, ранжирование, учёт и контроль рисков, предупреждающие и корректирующие действия, аудит, отчётность, интеграция с бизнес-процессами.
Реализуется современный подход «процессно-ориентированный риск менеджмент», который доказал свою эффективность на практике. Т.е. планирование, учёт и контроль операционных рисков выполняется в разрезе бизнес-процессов организации (дерево процессов). Это позволяет своевременно выявлять и устранять операционные риски, а также минимизировать (предотвратить) их в будущем.
«RiskManager: система управления операционными рисками» (далее Система) реализует управление операционными рисками в рамках бизнес-архитектуры (комплексной электронной бизнес-модели) организации. Это является главным преимуществом по сравнению с другими программными продуктами в данной области. Т.е. все объекты, функции и задачи связываются со всеми объектами бизнес-архитектуры на базе единой платформы: бизнес-процессами, организационной структурой (должности и подразделения), ИТ-системами, документами, показателями, продуктами (направлениями деятельности) и т.д. Это позволяет:
- автоматически синхронизировать большие объёмы информации;
- анализировать взаимное влияние всех компонентов бизнес-архитектуры, включая операционные риски;
- реализовать современный подход «процессно-ориентированный риск менеджмент»;
- реализовать системный подход к управлению;
- построить единый центр управления операционными рисками.
В поставку Системы также входят информационные материалы и документы, необходимые для работы департамента операционных рисков и выполнения всех соответствующих процедур и задач.
С технической точки зрения Система является дополнительным модулем для программного продукта BusinessStudio и представляет собой набор классов (справочников), параметров, настроек, функций и шаблонов отчётов, которые разработаны с помощью модулей «MetaEdit» и «Мастер отчётов». Система может быть установлена (интегрирована) в любую базу данных, созданную в актуальной версии BusinessStudio, вне зависимости от объёма наполнения информацией.
Благодаря Системе можно решить следующие практические задачи
1. Оптимизировать работу департамента операционных рисков.
2. Оптимизировать процессы и процедуры по управлению операционными рисками, улучшить соответствующие показатели KPI.
3. Повысить эффективность взаимодействия подразделений организации в рамках управления операционными рисками.
4. Внедрить инновационные разработки и успешные практики в данной области.
5. Детально и своевременно идентифицировать (выявлять) возможные операционные риски в бизнес-процессах.
6. Планировать, выполнять и контролировать все необходимые мероприятия (задачи) для минимизации и предотвращения операционных рисков.
7. Своевременно устранять реализовавшиеся операционные риски. Минимизировать финансовые убытки, потери, претензии клиентов.
8. Анализировать причины реализации (появления) операционных рисков, выбирать оптимальные управленческие решения.
9. Подготовиться к прохождению надзора и аудита со стороны регулирующих органов в области риск-менеджмента.
Пользователи
Система предназначена для следующих подразделений организации: департамент (управление) операционных рисков, служба качества и стандартизации, служба внутреннего контроля (аудита), управление бизнес-процессов и методологии, департамент информационных технологий, управление стратегического и организационного развития, проектный офис, а также подразделения, руководители и специалисты которых задействованы в управлении операционными рисками, оптимизации и повышении качества бизнес-процессов.
1. Функционал и структура данных
1.1. Базовые справочники (классификаторы)
- Типы событий операционного риска
- Виды операционного риска
- Виды убытков (потерь)
- Виды возмещений потерь
- Задачи Органайзер. Включает: предупреждающие действия (мероприятия по предотвращению рисков), корректирующие действия (мероприятия по проработке и закрытию фактов-событий рисков)
- Источники рисков
- Статусы фактов (событий) рисков
- Идентификация рисков (план)
- Факты (события) рисков
- Показатели. Включает: ключевые индикаторы риска – КИР, контрольные показатели уровня операционного риска
- Все справочники содержат набор необходимых для заполнения полей (параметров) согласно требованиям Положения 716-П Банка России, а также российских и международных методик (стандартов) в области риск-менеджмента
- Все справочники наполнены типовой информацией согласно требованиям Положения 716-П Банка России, а также российских и международных методик (стандартов) в области риск-менеджмента
1.2. Единый функционал для всех справочников
- Создание иерархической структуры с неограниченным количеством папок и объектов
- Создание новых собственных полей (параметров) и вкладок (списков) в свойствах объектов справочников
- Создание новых связей между справочниками
- Настройка видимости (набора) полей (параметров) в окне свойств (карточке) объектов
- Стандартный отчёт, выводящий свойства (карточку) объектов в файл Word
- Отчёт «Иерархическая диаграмма», выводящий дерево (иерархическую схему) объектов справочника в графический формат (Visio)
- Применение различных фильтров для выборки информации из справочников согласно любым условиям (запросам)
Пример 1: выборка и сортировка идентифицированных рисков по параметрам: бизнес-процесс, информационная система, убыток потенциальный, важность (уровень существенности), вероятность, статус мониторинга и т.д.
Пример 2: выборка и сортировка фактов (событий) рисков по параметрам: кто выявил риск, дата регистрации, бизнес-процесс, информационная система, продукт (направление деятельности), убыток фактический и т.д.
Пример 3: риски (факт) за прошлый месяц, риски (факт) все незакрытые, риски (факт) в моей работе.
Пример 4: мои задачи, задачи с выбранным исполнителем, задачи в рамках выбранных бизнес-процессов или проектов, задачи с определённым статусом, просроченные задачи, задачи на эту неделю, самые важные задачи.
- Выгрузка в Excel результатов выполнения фильтров (выборки данных) из справочников
- Быстрое редактирование значений полей (параметров) объектов справочников без открытия окна их свойств (карточки)
- Настройка прав доступа (вертикальных и горизонтальных) как для отдельных пользователей, так и для ролей (групп пользователей)
- Хранение историй версий объектов справочников, управление изменениями
- Автоматическая нумерация и контроль уникальности номеров объектов (реализовано в нескольких справочниках)
1.3. Идентификация возможных рисков
- Заполнение свойств (карточки) идентифицированного риска (более 15 параметров)
- Указание связей с ключевыми объектами бизнес-архитектуры: бизнес-процесс, продукт (направление деятельности), информационная система, организационная структура (должности и подразделения), документы
- Расчёт вероятности и важности (уровня значимости) операционного риска
- Расчёт потенциального убытка
- Назначение предупреждающих действий (мероприятий для предотвращения риска)
- Назначение ключевых индикаторов риска (КИР)
- Визуализация рисков на графических моделях бизнес-процессов
1.4. Регистрация фактов (событий) рисков
- Заполнение свойств (карточки) факта (события) риска (более 15 параметров)
- Указание связей с ключевыми объектами бизнес-архитектуры: бизнес-процесс, продукт (направление деятельности), информационная система, организационная структура (должности и подразделения), документы
- Определение и указание источников риска
- Назначение задач для закрытия (проработки) риска
- Детализация операционных убытков (потерь) по риску
- Детализация полученных возмещений от потерь по риску
- Определение и указание взаимного влияния между рисками
1.5. Отчётность и контроль
Отчёты по идентификации возможных рисков
- Анализ всех возможных операционных рисков и статистика
- Контроль КИРов для идентифицированных рисков
- Контроль предупреждающих действий для идентифицированных рисков
- Расходы на предупреждающие действия по рискам
Отчёты по фактам (событиям) рисков
- Анализ взаимного влияния фактов (событий) операционных рисков
- Анализ фактов всех операционных рисков и статистика
- Анализ фактов всех операционных рисков с детализацией возмещений по потерям
- Анализ фактов всех операционных рисков с детализацией убытков (потерь)
- Контроль задач (мероприятий) по закрытию (проработке) фактов рисков
- Расчёт суммы чистых (фактических) убытков (потерь)
Отчёты общие
- Анализ возможных операционных рисков процесса (процедуры)
- Контроль закрытия (проработки) факта (события) операционного риска
- Операционные риски (план и факт) в ответственности субъекта
- Операционные риски группы процессов (из единого реестра)
- Операционные риски процесса (из единого реестра)
- Статистика по типу события операционного риска
- Управление непрерывностью
- Центры компетенций по операционным рискам
- Чистые (фактические) потери от реализации события операционного риска
- Владельцы, аналитики и риск-офицеры для группы процессов
- Отчёты по всем видам показателей для операционных рисков (графики, dashboard, статистика)
1.6. Анализ и аудит
- В справочнике «Требования» указываются требования (факторы), которые далее используются в чек-листах. В Систему включены все необходимые примеры.
- В справочнике «Чек-листы» создаются следующие виды чек-листов: аудит операционных рисков бизнес-процессов, оценка эффективности функционирования системы управления операционными рисками, расчёт вероятности операционного риска в выбранном бизнес-процессе, расчёт важности операционного риска в выбранном бизнес-процессе.
По каждому чек-листу формируется отчёт «Анализ по чек-листу» в Excel, который автоматически рассчитывает числовые показатели (оценки).
В чек-листах указываются следующие параметры (данные): детальное описание, дата заполнения, ответственный, бизнес-процесс, документы, перечень требований с отметками о соблюдении или нарушении, комментарии (информация по несоответствию требованиям).
В Систему включены примеры указанных выше чек-листов.
- Возможность создания любых собственных требований (факторов) и любых чек-листов в рамках аудитов бизнес-процессов, подразделений, систем управления, ИТ-систем и т.п.
- Сравнительный анализ и поддержка принятия решений. Справочник «Сравнительный анализ»
применяется для сравнительного анализа и принятия решения по выбору любых типов объектов: сценарии бизнес-процесса, ИТ-системы для внедрения, новые продукты для разработки, операционные риски для мониторинга и многое другое. Алгоритм метода: выбираются объекты для сравнительного анализа, выбираются критерии для оценки, эксперты устанавливают оценки и веса по каждому критерию для каждого объекта, шаблон отчёта «Сравнительный анализ» с помощью математических расчётов автоматически определяет лучший выбор (объект).
1.7. Управление непрерывностью
- В свойствах (карточках) бизнес-процессов и процедур заполняется параметр «Критическое время восстановления после риска».
- Шаблон отчёта «Управление непрерывностью» для выбранного бизнес-процесса выводит информацию по всем подпроцессам об их критическом времени восстановления после реализации операционного риска.
1.8. Общие технологические функции
- Создание новых шаблонов отчётов и редактирование шаблонов, включённых в Систему
- Выгрузка всей информации и отчётов по управлению операционными рисками в формат HTML (веб-сайт) для просмотра сотрудниками организации. Единый центр управления операционными рисками с возможностью доступа с телефона или планшета.
- Интеграция Системы с ИТ-системами организации. Импорт фактов (событий) рисков, импорт данных из бухгалтерии об убытках (потерях) по рискам – предусмотрено два режима (автоматизированный и автоматический). Создание собственных пакетов импорта для загрузки любых данных в любые справочники. Также возможна интеграция с системами Microsoft Outlook, DIRECTUM, 1C и др.
- Специальная вкладка «СУОР (риски)» в главном (верхнем) меню Business Studio с кнопками для быстрого доступа ко всем справочникам и функциям, которые входят в состав Системы. Возможность создания новых кнопок и вкладок меню.
2. Информационные и аналитические материалы
2.1. Процессы по управлению операционными рисками
- Иерархический список процессов и процедур группы «Управление операционными рисками»
- 4 детальных графических модели. Для моделей автоматически формируются табличные и текстовые регламенты.
Путь: «Процессы»
2.2. Показатели «Управление операционными рисками»
- Более 20 показателей KPI, включая оценку работы департамента операционных рисков
- Контрольные показатели уровня операционного риска (по 716-П Банка России)
Путь: «Управление – Цели и показатели – Показатели»
2.3. Организационные и ролевые структуры
- Управление операционных рисков
- Служба качества
- Служба внутреннего контроля
- Департамент бизнес-архитектуры
- Ролевая структура, центры компетенций, риск-офицеры и риск-менеджеры
Путь: «Субъекты»
2.4. Образцы документов
- Методика управления операционными рисками. Содержит детальную информацию и инструкции по организации эффективного управления операционными рисками.
- Должностная инструкция Директора департамента рисков
- Положение об Отделе операционных рисков
- Типовые операционные риски бизнес-процесса
Путь: «Объекты деятельности – Документы – Электронные документы»
2.5. Аналитические модели (диаграммы Исикавы)
- Анализ причин «Большое количество операционных рисков в бизнес-процессах»
- Карта решений «Как снизить количество операционных рисков в бизнес-процессах»
Путь: «Управление – СМК – Диаграммы Исикавы» (см. скриншот)