我们帮助回答的问题
- 如果董事会今天提出要求，我们排名靠前的风险中有哪些能够拿出证据？
- 我们跟踪的风险，是否就是实际引发事件的那些风险？
- 每项风险由谁负责，上一次审查是什么时候？
- 如何用管理者在日常决策中能够应用的方式表述风险偏好？
- 董事会每个季度应当看到哪些内容，详细到什么程度？
我们的工作
风险盘点与登记册
已知风险加上从系统设置、日志和合同中发现的风险，每项均注明负责人、来源和状态。
以可衡量方式表述的风险偏好
将风险偏好写成可用数据核查的阈值，例如某一品类从单一供应商采购的比例，或未对账余额的账龄。
关键风险指标
根据运营和财务系统计算的指标，每项指标都设有预警阈值和指定接收人。
董事会及委员会报告
季度风险报告，将每项评级与其证据以及当期发生的事件相关联。
- 如何与THEFOCUS开启合作与我们探讨
我们的方法
- 01
将已知情况与系统显示的情况结合起来
访谈得出已知风险。对设置、访问权限、合同和日志的审查，则补充了无人提及的风险。
- 02
每项评级都对应一个来源
每项评级都注明其所依据的数据和测量日期，便于审阅者核查。
- 03
指标自动化
关键风险指标按计划从源系统自动刷新，而不是手工录入电子表格。
- 04
以事件反哺登记册
每起事件都与登记册进行比对，凡登记册未能覆盖之处，相应调整评级或控制措施。
01
一次务实的沟通
与将要主导这项工作的负责人交流45分钟。我们会了解相关决策、背后的系统以及截止期限。
02
范围明确的诊断
只读权限、固定周期和一份书面结论：记录显示了什么，代价有多大，应当先改什么。
03
可付诸执行的计划
变更内容、负责人、衡量指标和排除事项均以书面列明。随后由同一支团队负责建设和衡量，或进行清晰完整的交接。
- 一支对结果负全责的团队
- 负责诊断的人，同样负责搭建系统并衡量结果。
- 按问题遴选合作伙伴
- 独立专家按需参与相应环节，统一纳入一份合同。
- 先核对记录，再看仪表板
- 任何建议在依赖订单、账簿和日志之前，都要先完成对账。
高管常问的问题
这是内部审计吗？
不是。我们负责建立和维护登记册、指标和报告。内部和外部审计师对其进行独立审查，我们不出具审计意见。
登记册是否需要新的软件平台？
很少需要。我们通常在您现有的工作空间、BI或风险工具中搭建登记册，并从源系统接入指标。只有当现有工具无法承载相关证据时，我们才会建议采用新平台。
与我们探讨
请填写以下信息，以便我们将咨询转交给合适的负责人。标注“选填”的字段可以留空。