TF-10 · 리스크

전사적 리스크 관리(ERM)

리스크 등급의 가치는 그 뒤에 있는 증빙만큼입니다. 저희는 각 노출 요인이 가장 먼저 드러나는 시스템에 리스크 대장을 연결합니다.

함께 답을 찾는 질문

리스크 목록과 대장
알려진 리스크와 시스템 설정, 로그, 계약에서 찾아낸 리스크를 정리하고, 각각에 책임자, 출처, 상태를 기재합니다.
측정 가능한 리스크 성향
특정 품목에서 한 공급업체가 차지하는 구매 비중이나 미대사 잔액의 경과 기간처럼, 데이터로 확인할 수 있는 한도로 리스크 성향을 정의합니다.
핵심 리스크 지표
운영·재무 시스템에서 산출하는 지표로, 지표마다 경고 한도와 지정 수신자를 둡니다.
이사회·위원회 보고
각 등급을 근거 증빙과 해당 기간의 사고에 연결한 분기별 리스크 보고서입니다.
THEFOCUS와의 프로젝트는 이렇게 시작됩니다이 주제로 상담하기

01
알려진 리스크와 시스템이 보여 주는 리스크의 결합
인터뷰로 알려진 리스크를 파악합니다. 설정, 접근 권한, 계약, 로그를 검토해 아무도 언급하지 않은 리스크를 더합니다.
02
등급마다 출처 연결
모든 등급에 근거 데이터와 측정 일자를 명시하므로, 검토자가 직접 확인할 수 있습니다.
03
지표 자동화
핵심 리스크 지표는 스프레드시트에 직접 입력하지 않고, 원천 시스템에서 정해진 일정에 따라 갱신됩니다.
04
사고 결과를 대장에 반영
모든 사고를 리스크 대장과 대조하고, 대장이 놓친 부분이 있으면 등급이나 통제를 바꿉니다.

첫 대화에서는 귀사의 상황을 듣습니다. 서로 맞는다고 판단되면, 더 큰 약정에 앞서 산출물이 정해진 범위 한정 진단을 제안합니다.

01
실무 중심의 대화
업무를 이끌 담당자와 45분간 대화합니다. 의사결정의 내용, 그 뒤에 있는 시스템, 그리고 기한을 여쭙습니다.
02
범위를 정한 진단
읽기 전용 권한과 정해진 기간으로 진행하며, 서면 진단 결과를 드립니다. 기록이 무엇을 보여 주는지, 그로 인한 비용은 얼마인지, 무엇부터 바꿔야 하는지를 담습니다.
03
실행 가능한 계획
변경 사항, 책임자, 측정 지표, 제외 범위를 문서로 정리합니다. 이후 같은 팀이 구축과 측정을 맡거나, 깔끔하게 인계합니다.

내부 감사입니까?

아닙니다. 저희는 리스크 대장, 지표, 보고 체계를 구축하고 유지합니다. 이를 독립적으로 검토하는 것은 내부·외부 감사인이며, 저희는 감사 의견을 표명하지 않습니다.

리스크 대장을 위해 새 소프트웨어 플랫폼이 필요합니까?

그런 경우는 드뭅니다. 대개 기존 업무 공간, BI 도구, 리스크 관리 도구 안에 구축하고 원천 시스템의 지표를 연결합니다. 기존 도구로 증빙을 담을 수 없을 때만 새 플랫폼을 권합니다.

몇 가지 정보를 주시면 문의를 적합한 파트너에게 전달하는 데 도움이 됩니다. '선택' 표시 항목은 비워 두셔도 됩니다.