RiskControl – система управления рисками
Система позволяет организовать процессы управления рисками на протяжении всего их жизненного цикла.
Предоставляет возможность вовлечения в процессы необходимых участников с точным разделением их ролей и зон ответственности.
В данной системе обеспечиваются процессы мониторинга состояния рисков, планирования и контроля исполнения мероприятий по ним, а также накопления знания о рисках.
RiskControl – российская разработка. Система создана на платформе iSpace и входит в реестр ПО Минцифры РФ. Запись № 15230 от 14.10.2022.
Предоставляет возможность вовлечения в процессы необходимых участников с точным разделением их ролей и зон ответственности.
В данной системе обеспечиваются процессы мониторинга состояния рисков, планирования и контроля исполнения мероприятий по ним, а также накопления знания о рисках.
RiskControl – российская разработка. Система создана на платформе iSpace и входит в реестр ПО Минцифры РФ. Запись № 15230 от 14.10.2022.
Для кого RiskControl?
Для организаций, которые хотят внедрить культуру риск-менеджмента в свои бизнес-процессы.
Участники процессов риск-менеджмента
- Владельцы компаний
- Руководители подразделений
- Риск-менеджеры
- Ответственные за управление рисками
Чем поможет RiskControl?
- Систематизировать процессы управления рисками
- Чётко распределить зоны ответственности и порядок действий участников процесса УР
- Осуществлять планирование и мониторинг исполнения мероприятий по управлению рисками
- Автоматизированно формировать отчётность по рискам
- Анализировать полученный опыт и улучшать знания о рисках
- Организовать бизнес-процессы управления рисками информационной безопасности
Составляющие внедрения риск-ориентированного менеджмента
Базовая функциональность RiskControl:
-
Ведение реестра рисков различных типов (процесса, проекта, актива) - Идентификация и качественная оценка риска
- Гибкая настройка бизнес-процессов управления рисками на всех стадиях жизненного цикла
- Планирование и отслеживание статуса мероприятий по управлению рисками
- Ведение и накопление Базы шаблонных рисков предприятия и использование шаблонных рисков в процессах идентификации
- Накопление и использование Базы шаблонных мероприятий
- Разграничение прав доступа к данным с учетом ролевой модели
- История изменений параметров риска
- Интеграция с системами управления проектами
- Формирование отчетности по рискам, в том числе с возможностью анализа трендов
Процесс работы в RiskControl:
Реализованная в RiskControl методология управления рисками соответствует по ключевым позициям рекомендациям, изложенным в международных стандартах ISO 3100:2018, ISO 27001, ISO 27005, а также в практическом стандарте PMI «PRACTICE STANDARD FOR PROJECT RISK MANAGEMENT». Система обеспечивает следующий бизнес-процесс управления рисками:
Наполнение базы знаний
Из множества вероятных рисков отбираются типовые для организации и ее проектов.
Формируется реестр шаблонных рисков для вашей организации.
Информация о рисках заносится в карточки рисков, с указанием значений атрибутов.
Формируется реестр шаблонных рисков для вашей организации.
Информация о рисках заносится в карточки рисков, с указанием значений атрибутов.
Идентификация рисков
Сотрудник, который выявляет и распознает риск, создает запись о риске в Системе.
- Риск создается в Системе в виде карточки с атрибутами. В случае, когда для идентифицированного риска в Базе Знаний есть подходящий шаблон, создается карточка риска из шаблона с частично заполненными атрибутами, определенными ранее. Используя поля карточки, мы заполняем необходимые атрибуты риска или корректируем шаблонные. Описываем его.
- При выявлении риска, для которого нет соответствующего шаблона, запись создается путем заполнения карточки риска с нуля с указанием всех атрибутов риска.
- Совокупность активных рисков, т.е. рисков, актуальных на данный период времени, формирует реестр рисков.
- Результат идентификации наглядно отображается в виде диаграммы «галстук-бабочка».
Анализ и оценка
Для созданной записи о новом риске запускается бизнес-процесс.
- Ответственному сотруднику назначается задача по утверждению и оценке риска. Ответственный производит оценку, подтверждает или не подтверждает значимость и включение записи в реестр рисков, фиксирует параметры в карточке риска.
- В карточке указываются результаты качественной и количественной оценки риска.
- Риску назначается владелец. Это происходит автоматически, если в Системе определен владелец для данного вида рисков, иначе владелец назначается вручную.
- Владелец получает уведомление о назначении ему нового риска.
Планирование и реализация мероприятий
Планирование мероприятий и назначение ответственных за эти мероприятия может происходить с применением шаблонов из Базы Знаний.
- Выбираются мероприятия, которые из опыта лучше всего подходят для подобного вида рисков. Либо формируется новый перечень мероприятий с назначением на каждое из них ответственного сотрудника.
- Исходя из параметров мероприятий, указанных в карточке, и ролей пользователей, Система рекомендует выбор ответственных за мероприятия.
- Исполнители задач по мероприятиям получают уведомление о назначенной задаче и могут отмечать статус ее выполнения.
Мониторинг
Мониторинг состояния рисков, контроль за выполнением мероприятий и исполнения задач осуществляется с использованием реестра рисков и аналитических отчетов, которые формируются автоматически.
Владельцы рисков, сотрудники, ответственные за мероприятия и исполнение задач, регулярно актуализируют их параметры, внося требуемые значения на карточки этих объектов.
Владельцы рисков, сотрудники, ответственные за мероприятия и исполнение задач, регулярно актуализируют их параметры, внося требуемые значения на карточки этих объектов.
Управление
Управление исполнением мероприятий.
Принятие решений и корректировка действий - изменение состава мероприятий, сроков, ответственных, привлечение дополнительных ресурсов.
Принятие решений и корректировка действий - изменение состава мероприятий, сроков, ответственных, привлечение дополнительных ресурсов.
- При необходимости производится переназначение ответственных.
- По каждому новому назначению ответственные по мероприятиям получают уведомление, задачи включаются в лист задач ответственных.
Извлечение знаний
На основании анализа результативности мероприятий, полученного опыта работы с рисками, ответственный сотрудник может корректировать Базу Знаний.
Он может изменять параметры отдельных шаблонных рисков, в том числе оценку вероятности и последствий риска, перечень рекомендуемых мероприятий.
Он может изменять параметры отдельных шаблонных рисков, в том числе оценку вероятности и последствий риска, перечень рекомендуемых мероприятий.
В чём преимущества RiskControl?
Позволяет внедрить риск-ориентированное управление, вовлекающее сотрудников на всех уровнях и
трансформировать управление рисками из автономного процесса в часть повседневной деятельности каждого
трансформировать управление рисками из автономного процесса в часть повседневной деятельности каждого
Позволяет организовать бизнес-процессы управления рисками в соответствии с международными стандартами ISO:31000
Позволяет улучшать процессы управления рисками за счёт накопления знаний о типовых рисках и использования наиболее эффективных мероприятий
Интегрируется с системами проектного управления и другими учётными системами организации
Возможности RiskControl:
- Мониторинг рисков с целью достижения стратегических целей компании.
- Оценить, насколько хорошо компания управляет операционными и проектными рисками, с помощью настраиваемых показателей эффективности, отражающих вашу специфику.
- Доступ к различным аналитическим отчётам и мониторинг рисков прямо со своего ПК, планшета или смартфона.
- Отслеживать, насколько хорошо выполняются планы управления рисками.
- Определить наиболее подходящую стратегию управления портфелем рисков подразделения.
- Назначать сотрудникам конкретные задачи по обработке рисков.
- Получать оповещения на электронную почту о любых существенных изменениях отслеживаемых рисков.
- Простой инструмент подготовки отчетов для высшего руководства.
- Средства многомерного анализа базы активных рисков компании.
- Интеграция с внешними системами количественного анализа.
- Выявление и анализ типовых рисков, подготовка шаблонных планов реагирования.
- Вовлечение в процессы управления рисками всех сотрудников организации.
- Автоматизация процессов идентификации, оценки и мониторинга рисков в структурных подразделениях.
- Контроль исполнения задач ответственными сотрудниками.
- Контроль соблюдения корпоративной методологии управления рисками.
- Актуальный список задач по процессам управления рисками и из планов реагирования, назначенных на сотрудника, с указанием сроков исполнения.
- Интеграция планов реагирования в системы управления проектами и задачами.
- Использования базы знаний для более точной идентификации рисков и подготовки планов реагирования.
- Оповещение о необходимости выполнить мониторинг или переоценку риска, о приближении регламентных сроков и т.д.
Интерфейс решения RiskControl:
Описание системы RiskControl
Наши клиенты:
Оставьте заявку и наш специалист ответит на все интересующие
Вас вопросы.
Вас вопросы.
Отправляя заявку, Вы соглашаетесь на обработку Ваших данных.
Связаться с нами