Risk Manager: система управления операционными рисками

«RiskManager: система управления операционными рисками» (далее Система) реализует управление операционными рисками в рамках бизнес-архитектуры (комплексной электронной бизнес-модели) организации. Это является главным преимуществом по сравнению с другими программными продуктами в данной области. Т.е. все объекты, функции и задачи связываются со всеми объектами бизнес-архитектуры на базе единой платформы: бизнес-процессами, организационной структурой (должности и подразделения), ИТ-системами, документами, показателями, продуктами (направлениями деятельности) и т.д. Это позволяет:

- автоматически синхронизировать большие объёмы информации;

- анализировать взаимное влияние всех компонентов бизнес-архитектуры, включая операционные риски;

- реализовать современный подход «процессно-ориентированный риск менеджмент»;

- реализовать системный подход к управлению;

- построить единый центр управления операционными рисками.

В поставку Системы также входят информационные материалы и документы, необходимые для работы департамента операционных рисков и выполнения всех соответствующих процедур и задач.

С технической точки зрения Система является дополнительным модулем для программного продукта BusinessStudio и представляет собой набор классов (справочников), параметров, настроек, функций и шаблонов отчётов, которые разработаны с помощью модулей «MetaEdit» и «Мастер отчётов». Система может быть установлена (интегрирована) в любую базу данных, созданную в актуальной версии BusinessStudio, вне зависимости от объёма наполнения информацией.

Благодаря Системе можно решить следующие практические задачи

1. Оптимизировать работу департамента операционных рисков.

2. Оптимизировать процессы и процедуры по управлению операционными рисками, улучшить соответствующие показатели KPI.

3. Повысить эффективность взаимодействия подразделений организации в рамках управления операционными рисками.

4. Внедрить инновационные разработки и успешные практики в данной области.

5. Детально и своевременно идентифицировать (выявлять) возможные операционные риски в бизнес-процессах.

6. Планировать, выполнять и контролировать все необходимые мероприятия (задачи) для минимизации и предотвращения операционных рисков.

7. Своевременно устранять реализовавшиеся операционные риски. Минимизировать финансовые убытки, потери, претензии клиентов.

8. Анализировать причины реализации (появления) операционных рисков, выбирать оптимальные управленческие решения.

9. Подготовиться к прохождению надзора и аудита со стороны регулирующих органов в области риск-менеджмента.

Пользователи

Система предназначена для следующих подразделений организации: департамент (управление) операционных рисков, служба качества и стандартизации, служба внутреннего контроля (аудита), управление бизнес-процессов и методологии, департамент информационных технологий, управление стратегического и организационного развития, проектный офис, а также подразделения, руководители и специалисты которых задействованы в управлении операционными рисками, оптимизации и повышении качества бизнес-процессов.

1. Функционал и структура данных

1.1. Базовые справочники (классификаторы)

- Типы событий операционного риска
- Виды операционного риска
- Виды убытков (потерь)
- Виды возмещений потерь
- Задачи Органайзер. Включает: предупреждающие действия (мероприятия по предотвращению рисков), корректирующие действия (мероприятия по проработке и закрытию фактов-событий рисков)
- Источники рисков
- Статусы фактов (событий) рисков
- Идентификация рисков (план)
- Факты (события) рисков
- Показатели. Включает: ключевые индикаторы риска – КИР, контрольные показатели уровня операционного риска
- Все справочники содержат набор необходимых для заполнения полей (параметров) согласно требованиям Положения 716-П Банка России, а также российских и международных методик (стандартов) в области риск-менеджмента
- Все справочники наполнены типовой информацией согласно требованиям Положения 716-П Банка России, а также российских и международных методик (стандартов) в области риск-менеджмента

1.2. Единый функционал для всех справочников

- Создание иерархической структуры с неограниченным количеством папок и объектов
- Создание новых собственных полей (параметров) и вкладок (списков) в свойствах объектов справочников
- Создание новых связей между справочниками
- Настройка видимости (набора) полей (параметров) в окне свойств (карточке) объектов
- Стандартный отчёт, выводящий свойства (карточку) объектов в файл Word
- Отчёт «Иерархическая диаграмма», выводящий дерево (иерархическую схему) объектов справочника в графический формат (Visio)
- Применение различных фильтров для выборки информации из справочников согласно любым условиям (запросам)
Пример 1: выборка и сортировка идентифицированных рисков по параметрам: бизнес-процесс, информационная система, убыток потенциальный, важность (уровень существенности), вероятность, статус мониторинга и т.д.
Пример 2: выборка и сортировка фактов (событий) рисков по параметрам: кто выявил риск, дата регистрации, бизнес-процесс, информационная система, продукт (направление деятельности), убыток фактический и т.д.
Пример 3: риски (факт) за прошлый месяц, риски (факт) все незакрытые, риски (факт) в моей работе.
Пример 4: мои задачи, задачи с выбранным исполнителем, задачи в рамках выбранных бизнес-процессов или проектов, задачи с определённым статусом, просроченные задачи, задачи на эту неделю, самые важные задачи.
- Выгрузка в Excel результатов выполнения фильтров (выборки данных) из справочников
- Быстрое редактирование значений полей (параметров) объектов справочников без открытия окна их свойств (карточки)
- Настройка прав доступа (вертикальных и горизонтальных) как для отдельных пользователей, так и для ролей (групп пользователей)
- Хранение историй версий объектов справочников, управление изменениями
- Автоматическая нумерация и контроль уникальности номеров объектов (реализовано в нескольких справочниках)

1.3. Идентификация возможных рисков

- Заполнение свойств (карточки) идентифицированного риска (более 15 параметров)
- Указание связей с ключевыми объектами бизнес-архитектуры: бизнес-процесс, продукт (направление деятельности), информационная система, организационная структура (должности и подразделения), документы
- Расчёт вероятности и важности (уровня значимости) операционного риска
- Расчёт потенциального убытка
- Назначение предупреждающих действий (мероприятий для предотвращения риска)
- Назначение ключевых индикаторов риска (КИР)
- Визуализация рисков на графических моделях бизнес-процессов 

1.4. Регистрация фактов (событий) рисков

- Заполнение свойств (карточки) факта (события) риска (более 15 параметров)
- Указание связей с ключевыми объектами бизнес-архитектуры: бизнес-процесс, продукт (направление деятельности), информационная система, организационная структура (должности и подразделения), документы
- Определение и указание источников риска
- Назначение задач для закрытия (проработки) риска
- Детализация операционных убытков (потерь) по риску
- Детализация полученных возмещений от потерь по риску
- Определение и указание взаимного влияния между рисками

1.5. Отчётность и контроль

Отчёты по идентификации возможных рисков

- Анализ всех возможных операционных рисков и статистика
- Контроль КИРов для идентифицированных рисков
- Контроль предупреждающих действий для идентифицированных рисков
- Расходы на предупреждающие действия по рискам

Отчёты по фактам (событиям) рисков

- Анализ взаимного влияния фактов (событий) операционных рисков
- Анализ фактов всех операционных рисков и статистика
- Анализ фактов всех операционных рисков с детализацией возмещений по потерям
- Анализ фактов всех операционных рисков с детализацией убытков (потерь)
- Контроль задач (мероприятий) по закрытию (проработке) фактов рисков
- Расчёт суммы чистых (фактических) убытков (потерь)

Отчёты общие

- Анализ возможных операционных рисков процесса (процедуры)
- Контроль закрытия (проработки) факта (события) операционного риска
- Операционные риски (план и факт) в ответственности субъекта
- Операционные риски группы процессов (из единого реестра)
- Операционные риски процесса (из единого реестра)
- Статистика по типу события операционного риска
- Управление непрерывностью
- Центры компетенций по операционным рискам
- Чистые (фактические) потери от реализации события операционного риска
- Владельцы, аналитики и риск-офицеры для группы процессов
- Отчёты по всем видам показателей для операционных рисков (графики, dashboard, статистика)

1.6. Анализ и аудит

- В справочнике «Требования» указываются требования (факторы), которые далее используются в чек-листах. В Систему включены все необходимые примеры.

- В справочнике «Чек-листы» создаются следующие виды чек-листов: аудит операционных рисков бизнес-процессов, оценка эффективности функционирования системы управления операционными рисками, расчёт вероятности операционного риска в выбранном бизнес-процессе, расчёт важности операционного риска в выбранном бизнес-процессе.

По каждому чек-листу формируется отчёт «Анализ по чек-листу» в Excel, который автоматически рассчитывает числовые показатели (оценки).

В чек-листах указываются следующие параметры (данные): детальное описание, дата заполнения, ответственный, бизнес-процесс, документы, перечень требований с отметками о соблюдении или нарушении, комментарии (информация по несоответствию требованиям).

В Систему включены примеры указанных выше чек-листов.

- Возможность создания любых собственных требований (факторов) и любых чек-листов в рамках аудитов бизнес-процессов, подразделений, систем управления, ИТ-систем и т.п.

- Сравнительный анализ и поддержка принятия решений. Справочник «Сравнительный анализ»

применяется для сравнительного анализа и принятия решения по выбору любых типов объектов: сценарии бизнес-процесса, ИТ-системы для внедрения, новые продукты для разработки, операционные риски для мониторинга и многое другое. Алгоритм метода: выбираются объекты для сравнительного анализа, выбираются критерии для оценки, эксперты устанавливают оценки и веса по каждому критерию для каждого объекта, шаблон отчёта «Сравнительный анализ» с помощью математических расчётов автоматически определяет лучший выбор (объект).

1.7. Управление непрерывностью

- В свойствах (карточках) бизнес-процессов и процедур заполняется параметр «Критическое время восстановления после риска».

- Шаблон отчёта «Управление непрерывностью» для выбранного бизнес-процесса выводит информацию по всем подпроцессам об их критическом времени восстановления после реализации операционного риска.

1.8. Общие технологические функции

- Создание новых шаблонов отчётов и редактирование шаблонов, включённых в Систему

- Выгрузка всей информации и отчётов по управлению операционными рисками в формат HTML (веб-сайт) для просмотра сотрудниками организации. Единый центр управления операционными рисками с возможностью доступа с телефона или планшета.

- Интеграция Системы с ИТ-системами организации. Импорт фактов (событий) рисков, импорт данных из бухгалтерии об убытках (потерях) по рискам – предусмотрено два режима (автоматизированный и автоматический). Создание собственных пакетов импорта для загрузки любых данных в любые справочники. Также возможна интеграция с системами Microsoft Outlook, DIRECTUM, 1C и др.

- Специальная вкладка «СУОР (риски)» в главном (верхнем) меню Business Studio с кнопками для быстрого доступа ко всем справочникам и функциям, которые входят в состав Системы. Возможность создания новых кнопок и вкладок меню.

2. Информационные и аналитические материалы

2.1. Процессы по управлению операционными рисками

- Иерархический список процессов и процедур группы «Управление операционными рисками»

- 4 детальных графических модели. Для моделей автоматически формируются табличные и текстовые регламенты.

Путь: «Процессы»

2.2. Показатели «Управление операционными рисками»

- Более 20 показателей KPI, включая оценку работы департамента операционных рисков
- Контрольные показатели уровня операционного риска (по 716-П Банка России)
Путь: «Управление – Цели и показатели – Показатели»
 

2.3. Организационные и ролевые структуры

- Управление операционных рисков

- Служба качества

- Служба внутреннего контроля

- Департамент бизнес-архитектуры

- Ролевая структура, центры компетенций, риск-офицеры и риск-менеджеры

Путь: «Субъекты»

2.4. Образцы документов

- Методика управления операционными рисками. Содержит детальную информацию и инструкции по организации эффективного управления операционными рисками.

- Должностная инструкция Директора департамента рисков

- Положение об Отделе операционных рисков

- Типовые операционные риски бизнес-процесса

Путь: «Объекты деятельности – Документы – Электронные документы» 

2.5. Аналитические модели (диаграммы Исикавы)

- Анализ причин «Большое количество операционных рисков в бизнес-процессах»
- Карта решений «Как снизить количество операционных рисков в бизнес-процессах»
Путь: «Управление – СМК – Диаграммы Исикавы» (см. скриншот)