Корпоративное управление рисками
Оценка риска стоит ровно столько, сколько доказательства за ней. Мы связываем реестр с системами, в которых каждый риск проявляется первым.
На какие вопросы мы помогаем ответить
- Какие из наших ключевых рисков мы могли бы подтвердить уже сегодня, если бы совет директоров спросил?
- Совпадают ли риски, которые мы отслеживаем, с теми, что действительно вызвали наши инциденты?
- Кто отвечает за каждый риск и когда его пересматривали в последний раз?
- Как выразить риск-аппетит так, чтобы руководители могли применять его в ежедневных решениях?
- Что совет директоров должен видеть каждый квартал и насколько подробно?
Что мы делаем
Инвентаризация и реестр рисков
Известные риски, а также выявленные в настройках систем, журналах и договорах, с ответственным, источником и статусом по каждому.
Риск-аппетит в измеримых показателях
Риск-аппетит, сформулированный в виде пороговых значений, которые можно проверить по данным, например доля закупок категории у одного поставщика или срок существования несверенных остатков.
Ключевые индикаторы риска
Индикаторы, рассчитываемые на основе операционных и финансовых систем, с порогом оповещения и назначенным получателем для каждого.
Отчётность для совета директоров и комитетов
Ежеквартальные отчёты о рисках, в которых каждая оценка связана с доказательствами и с инцидентами отчётного периода.
- С чего начинается работа с THEFOCUSОбсудить с нами
Наш подход
- 01
Сочетаем известное с тем, что показывают системы
Интервью дают известные риски. Проверка настроек, доступов, договоров и журналов добавляет те, о которых никто не упомянул.
- 02
Привязываем каждую оценку к источнику
Для каждой оценки указаны данные, на которых она основана, и дата измерения, поэтому проверяющий может её перепроверить.
- 03
Автоматизируем индикаторы
Ключевые индикаторы риска обновляются из исходных систем по графику, а не вносятся вручную в таблицу.
- 04
Возвращаем инциденты в реестр
Каждый инцидент сверяется с реестром, и там, где реестр его упустил, меняются оценки или контрольные процедуры.
Профильные отрасли
С чего начинается работа с THEFOCUS
Первый разговор посвящён вашей ситуации. Если мы подходим друг другу, то до любых крупных обязательств предлагаем диагностику в согласованных рамках с заранее определённым результатом.
Обсудить с нами01
Рабочий разговор
Сорок пять минут с человеком, который будет руководить работой. Мы спрашиваем о решении, о системах, на которых оно основано, и о сроках.
02
Диагностика в согласованных рамках
Доступ только на чтение, фиксированный срок и письменный вывод: что показывают данные учёта, во что это обходится и что менять в первую очередь.
03
План, по которому можно действовать
Изменения, ответственные, показатели и исключения фиксируются письменно. Затем та же команда реализует план и измеряет результат либо аккуратно передаёт работу вам.
- Одна команда с единой ответственностью
- Те, кто проводит диагностику, сами создают системы и измеряют результат.
- Партнёры под конкретную задачу
- Независимые эксперты подключаются к тем частям работы, где они нужны, в рамках одного договора.
- Сначала данные учёта, потом дашборды
- Заказы, учётные регистры и журналы сверяются до того, как на них будет опираться хоть одна рекомендация.
Вопросы руководителей
Это внутренний аудит?
Нет. Мы создаём и ведём реестр, индикаторы и отчётность. Внутренние и внешние аудиторы проверяют их независимо, а мы не выдаём аудиторских заключений.
Нужна ли для реестра новая программная платформа?
Редко. Обычно мы строим его в вашем существующем рабочем пространстве, BI-системе или инструменте управления рисками и подключаем индикаторы из исходных систем. Новую платформу мы рекомендуем только тогда, когда существующие инструменты не могут хранить доказательства.
Обсудить с нами
Несколько сведений помогут нам передать ваш запрос нужному партнёру. Поля с пометкой «необязательно» можно не заполнять.