Risk Manager: система управления операционными рисками

Информация об авторе

Имя
Роман Исаев

Должность

• Эксперт по организационному развитию, процессному управлению, информационным технологиям в бизнесе;
• Партнёр ГК «Современные технологии управления»;
• Руководитель проектов, бизнес-тренер, сертифицированный специалист Business Studio;
• Автор 11 книг и более 60 публикаций в научно-практических журналах;
• Автор и разработчик моделей и модулей для системы Business Studio, которые на протяжении многих лет активно используются в ведущих российских и международных организациях.

Контакты

E-mail	mail@isaevroman.ru
Сайт	https://www.isaevroman.ru/

Модели и решения

• Цифровая модель банка и группы финансовых организаций;
• Risk Manager: система управления операционными рисками;
• Task Manager: система управления задачами (с поддержкой Agile);
• IT Architect: система управления ИТ‑архитектурой;
• Process Optimizer: система анализа и оптимизации бизнес-процессов;
• Business Studio Toolset Addon: многофункциональное дополнение.

Книги:

• 60 примеров успешных и проблемных проектов организационного развития.
• Банк 3.0: стратегии, бизнес-процессы, инновации.
• Секреты успешных банков: бизнес-процессы и технологии.
• Оптимизация всех бизнес-процессов: руководство к действию.
• Практика управления процессами и проектами с применением Agile (Scrum, Kanban).
• Практика организационного развития и оптимизации бизнес-архитектуры банка.
• 1200 показателей KPI бизнес-процессов и примеры оптимизации.
• Управление операционными рисками: надёжность бизнес-процессов и ИТ-систем. 
• Управление ИТ-архитектурой организации: проектирование, анализ, оптимизация и трансформация. 
• Управление ИТ-архитектурой организации: проектирование, анализ, оптимизация и трансформация. Том 2. 
  

Общие сведения о решении

Стоимость решения — 95 000 руб.

Отзывы от клиентов-пользователей решения Risk Manager

Описание

«Risk Manager: система управления операционными рисками» (далее Система) реализует управление операционными рисками в рамках бизнес-архитектуры (комплексной электронной бизнес-модели) организации. Это является главным преимуществом по сравнению с другими программными продуктами в данной области. Т. е. все объекты, функции и задачи связываются со всеми объектами бизнес-архитектуры на базе единой платформы: бизнес-процессами, организационной структурой (должности и подразделения), ИТ-системами, документами, показателями, продуктами (направлениями деятельности) и т. д. Это позволяет:

• автоматически синхронизировать большие объёмы информации;
• анализировать взаимное влияние всех компонентов бизнес-архитектуры, включая операционные риски;
• реализовать современный подход «процессно-ориентированный риск менеджмент»;
• реализовать системный подход к управлению;
• построить единый центр управления операционными рисками.

В поставку Системы также входят информационные материалы и документы, необходимые для работы департамента операционных рисков и выполнения всех соответствующих процедур и задач.

С технической точки зрения Система является дополнительным модулем для программного продукта Business Studio и представляет собой набор классов (справочников), параметров, настроек, функций и шаблонов отчётов, которые разработаны с помощью модулей «MetaEdit» и «Мастер отчётов». Система может быть установлена (интегрирована) в любую базу данных, созданную в актуальной версии Business Studio, вне зависимости от объёма наполнения информацией.

Благодаря Системе можно решить следующие практические задачи:

1. Оптимизировать работу департамента операционных рисков.
2. Оптимизировать процессы и процедуры по управлению операционными рисками, улучшить соответствующие показатели KPI.
3. Повысить эффективность взаимодействия подразделений организации в рамках управления операционными рисками.
4. Внедрить инновационные разработки и успешные практики в данной области.
5. Детально и своевременно идентифицировать (выявлять) возможные операционные риски в бизнес-процессах.
6. Планировать, выполнять и контролировать все необходимые мероприятия (задачи) для минимизации и предотвращения операционных рисков.
7. Своевременно устранять реализовавшиеся операционные риски. Минимизировать финансовые убытки, потери, претензии клиентов.
8. Анализировать причины реализации (появления) операционных рисков, выбирать оптимальные управленческие решения.
9. Подготовиться к прохождению надзора и аудита со стороны регулирующих органов в области риск-менеджмента.

Пользователи

Система предназначена для следующих подразделений организации: департамент (управление) операционных рисков, служба качества и стандартизации, служба внутреннего контроля (аудита), управление бизнес-процессов и методологии, департамент информационных технологий, управление стратегического и организационного развития, проектный офис, а также подразделения, руководители и специалисты которых задействованы в управлении операционными рисками, оптимизации и повышении качества бизнес-процессов.

1. Функционал и структура данных

1.1. Базовые справочники (классификаторы)

• Типы событий операционного риска.
• Виды операционного риска.
• Виды убытков (потерь).
• Виды возмещений потерь.
• Задачи Органайзер. Включает: предупреждающие действия (мероприятия по предотвращению рисков), корректирующие действия (мероприятия по проработке и закрытию фактов-событий рисков).
• Источники рисков.
• Статусы фактов (событий) рисков.
• Идентификация рисков (план).
• Факты (события) рисков.
• Показатели. Включает: ключевые индикаторы риска — КИР, контрольные показатели уровня операционного риска.
• Все справочники содержат набор необходимых для заполнения полей (параметров) согласно требованиям Положения 716-П Банка России, а также российских и международных методик (стандартов) в области риск-менеджмента.
• Все справочники наполнены типовой информацией согласно требованиям Положения 716-П Банка России, а также российских и международных методик (стандартов) в области риск-менеджмента.

1.2. Единый функционал для всех справочников

• Создание иерархической структуры с неограниченным количеством папок и объектов.
• Создание новых собственных полей (параметров) и вкладок (списков) в свойствах объектов справочников.
• Создание новых связей между справочниками.
• Настройка видимости (набора) полей (параметров) в окне свойств (карточке) объектов.
• Стандартный отчёт, выводящий свойства (карточку) объектов в файл Word.
• Отчёт «Иерархическая диаграмма», выводящий дерево (иерархическую схему) объектов справочника в графический формат (Visio).
• Применение различных фильтров для выборки информации из справочников согласно любым условиям (запросам).
  Пример 1: выборка и сортировка идентифицированных рисков по параметрам: бизнес-процесс, информационная система, убыток потенциальный, важность (уровень существенности), вероятность, статус мониторинга и т. д.
  Пример 2: выборка и сортировка фактов (событий) рисков по параметрам: кто выявил риск, дата регистрации, бизнес-процесс, информационная система, продукт (направление деятельности), убыток фактический и т. д.
  Пример 3: риски (факт) за прошлый месяц, риски (факт) все незакрытые, риски (факт) в моей работе.
  Пример 4: мои задачи, задачи с выбранным исполнителем, задачи в рамках выбранных бизнес-процессов или проектов, задачи с определённым статусом, просроченные задачи, задачи на эту неделю, самые важные задачи.
• Выгрузка в Excel результатов выполнения фильтров (выборки данных) из справочников.
• Быстрое редактирование значений полей (параметров) объектов справочников без открытия окна их свойств (карточки).
• Настройка прав доступа (вертикальных и горизонтальных) как для отдельных пользователей, так и для ролей (групп пользователей).
• Хранение историй версий объектов справочников, управление изменениями.
• Автоматическая нумерация и контроль уникальности номеров объектов (реализовано в нескольких справочниках).

1.3. Идентификация возможных рисков

• Заполнение свойств (карточки) идентифицированного риска (более 15 параметров).
• Указание связей с ключевыми объектами бизнес-архитектуры: бизнес-процесс, продукт (направление деятельности), информационная система, организационная структура (должности и подразделения), документы.
• Расчёт вероятности и важности (уровня значимости) операционного риска.
• Расчёт потенциального убытка.
• Назначение предупреждающих действий (мероприятий для предотвращения риска).
• Назначение ключевых индикаторов риска (КИР).
• Визуализация рисков на графических моделях бизнес-процессов.

1.4. Регистрация фактов (событий) рисков

• Заполнение свойств (карточки) факта (события) риска (более 15 параметров).
• Указание связей с ключевыми объектами бизнес-архитектуры: бизнес-процесс, продукт (направление деятельности), информационная система, организационная структура (должности и подразделения), документы.
• Определение и указание источников риска.
• Назначение задач для закрытия (проработки) риска.
• Детализация операционных убытков (потерь) по риску.
• Детализация полученных возмещений от потерь по риску.
• Определение и указание взаимного влияния между рисками.

1.5. Отчётность и контроль

Отчёты по идентификации возможных рисков

• Анализ всех возможных операционных рисков и статистика.
• Контроль КИРов для идентифицированных рисков.
• Контроль предупреждающих действий для идентифицированных рисков.
• Расходы на предупреждающие действия по рискам.

Отчёты по фактам (событиям) рисков

• Анализ взаимного влияния фактов (событий) операционных рисков.
• Анализ фактов всех операционных рисков и статистика.
• Анализ фактов всех операционных рисков с детализацией возмещений по потерям.
• Анализ фактов всех операционных рисков с детализацией убытков (потерь).
• Контроль задач (мероприятий) по закрытию (проработке) фактов рисков.
• Расчёт суммы чистых (фактических) убытков (потерь).

Отчёты общие

• Анализ возможных операционных рисков процесса (процедуры).
• Контроль закрытия (проработки) факта (события) операционного риска.
• Операционные риски (план и факт) в ответственности субъекта.
• Операционные риски группы процессов (из единого реестра).
• Операционные риски процесса (из единого реестра).
• Статистика по типу события операционного риска.
• Управление непрерывностью.
• Центры компетенций по операционным рискам.
• Чистые (фактические) потери от реализации события операционного риска.
• Владельцы, аналитики и риск-офицеры для группы процессов.
• Отчёты по всем видам показателей для операционных рисков (графики, dashboard, статистика).

1.6. Анализ и аудит

• В справочнике «Требования» указываются требования (факторы), которые далее используются в чек-листах. В Систему включены все необходимые примеры.
• В справочнике «Чек-листы» создаются следующие виды чек-листов: аудит операционных рисков бизнес-процессов, оценка эффективности функционирования системы управления операционными рисками, расчёт вероятности операционного риска в выбранном бизнес-процессе, расчёт важности операционного риска в выбранном бизнес-процессе.
  По каждому чек-листу формируется отчёт «Анализ по чек-листу» в Excel, который автоматически рассчитывает числовые показатели (оценки).
  В чек-листах указываются следующие параметры (данные): детальное описание, дата заполнения, ответственный, бизнес-процесс, документы, перечень требований с отметками о соблюдении или нарушении, комментарии (информация по несоответствию требованиям).
  В Систему включены примеры указанных выше чек-листов.
• Возможность создания любых собственных требований (факторов) и любых чек-листов в рамках аудитов бизнес-процессов, подразделений, систем управления, ИТ-систем и т. п.
• Сравнительный анализ и поддержка принятия решений. Справочник «Сравнительный анализ» применяется для сравнительного анализа и принятия решения по выбору любых типов объектов: сценарии бизнес-процесса, ИТ-системы для внедрения, новые продукты для разработки, операционные риски для мониторинга и многое другое. Алгоритм метода: выбираются объекты для сравнительного анализа, выбираются критерии для оценки, эксперты устанавливают оценки и веса по каждому критерию для каждого объекта, шаблон отчёта «Сравнительный анализ» с помощью математических расчётов автоматически определяет лучший выбор (объект).

1.7. Управление непрерывностью

• В свойствах (карточках) бизнес-процессов и процедур заполняется параметр «Критическое время восстановления после риска».
• Шаблон отчёта «Управление непрерывностью» для выбранного бизнес-процесса выводит информацию по всем подпроцессам об их критическом времени восстановления после реализации операционного риска.

1.8. Общие технологические функции

• Создание новых шаблонов отчётов и редактирование шаблонов, включённых в Систему.
• Выгрузка всей информации и отчётов по управлению операционными рисками в формат HTML (веб-сайт) для просмотра сотрудниками организации. Единый центр управления операционными рисками с возможностью доступа с телефона или планшета.
• Интеграция Системы с ИТ-системами организации. Импорт фактов (событий) рисков, импорт данных из бухгалтерии об убытках (потерях) по рискам — предусмотрено два режима (автоматизированный и автоматический). Создание собственных пакетов импорта для загрузки любых данных в любые справочники. Также возможна интеграция с системами Microsoft Outlook, DIRECTUM, 1C и др.
• Специальная вкладка «СУОР (риски)» в главном (верхнем) меню Business Studio с кнопками для быстрого доступа ко всем справочникам и функциям, которые входят в состав Системы. Возможность создания новых кнопок и вкладок меню.

2. Информационные и аналитические материалы

2.1. Процессы по управлению операционными рисками

• Иерархический список процессов и процедур группы «Управление операционными рисками».
• 4 детальных графических модели. Для моделей автоматически формируются табличные и текстовые регламенты.

Путь: «Процессы».

2.2. Показатели «Управление операционными рисками»

• Более 20 показателей KPI, включая оценку работы департамента операционных рисков.
• Контрольные показатели уровня операционного риска (по 716-П Банка России).

Путь: «Управление — Цели и показатели — Показатели».

2.3. Организационные и ролевые структуры

• Управление операционных рисков.
• Служба качества.
• Служба внутреннего контроля.
• Департамент бизнес-архитектуры.
• Ролевая структура, центры компетенций, риск-офицеры и риск-менеджеры.

Путь: «Субъекты».

2.4. Образцы документов

• Методика управления операционными рисками. Содержит детальную информацию и инструкции по организации эффективного управления операционными рисками.
• Должностная инструкция Директора департамента рисков.
• Положение об Отделе операционных рисков.
• Типовые операционные риски бизнес-процесса.

Путь: «Объекты деятельности — Документы — Электронные документы».

2.5. Аналитические модели (диаграммы Исикавы)

• Анализ причин «Большое количество операционных рисков в бизнес-процессах».
• Карта решений «Как снизить количество операционных рисков в бизнес-процессах».

Путь: «Управление — СМК — Диаграммы Исикавы».