Решения · реестр рисков
Ведение реестра рисков командой
Ведение реестра рисков — это регулярная работа по поддержанию реестра в актуальном состоянии: назначать владельцев рисков, ответственных и сроки мероприятий, пересматривать оценки по графику и фиксировать изменения. Когда реестр ведет команда, добавляется распределение работы: каждый обновляет свою часть, а ответственный за реестр следит за общей картиной и сроками.
Ниже — как устроен такой цикл, кто в нем участвует и как он выглядит в RiskBox на примере одного риска. Как составить реестр с нуля, какие поля нужны и где взять шаблон, — в статье «Как составить реестр рисков».
01 · Ведение и составление
Чем ведение реестра отличается от составления
Составить реестр — разовая работа: описать риски, оценить их и наметить меры. Вести реестр — работа постоянная: менять оценки и меры вслед за обстоятельствами, сроками и составом команды. Реестр, который не ведут, со временем описывает прошлое состояние компании, и решения по нему принимаются на устаревших данных.
02 · Участники
Кто участвует в ведении реестра
| Участник | Что делает |
|---|---|
| Ответственный за реестр (риск-менеджер, специалист по комплаенсу или финансовый директор — решает компания) | Держит методику и график пересмотра, следит за сроками, готовит сводку руководству. |
| Владелец риска | Отвечает за оценку своего риска и решение, что с ним делать. |
| Ответственный за мероприятие | Выполняет меру, обновляет ее статус и прогресс. |
| Руководитель | Получает сводку и принимает решения по значимым рискам. |
В RiskBox у пользователей роли с разными правами: одни ведут реестр целиком, другие работают со своими рисками и мероприятиями, третьи только просматривают. Если в организации для роли включено согласование, правки рисков от пользователей с этой ролью попадают в очередь согласования и применяются после одобрения.
03 · Цикл
Регулярный цикл ведения реестра
- Назначить ответственных. У риска можно указать владельца, ответственного и подразделение, у мероприятия — ответственного, срок, статус и прогресс.
- Обновлять статусы. Ответственный меняет статус и прогресс своего мероприятия; обсуждение и упоминания коллег остаются в карточке риска.
- Следить за сроками. В реестре виден ближайший срок по риску с указанием источника и есть фильтр «Просрочено» по ближайшему сроку; сроки мероприятий проверяют в карточке риска. Риски с просроченными мероприятиями учитываются в показателе «Просроченные мероприятия» в разделе KRI. О приближении срока мероприятия RiskBox напоминает письмом.
- Пересматривать оценки. У риска задается срок следующего пересмотра, и карточка напоминает о нем. После мер риск оценивают заново, прежние оценки сохраняются.
- Проверять историю. Кто и когда изменил оценку, срок или статус, видно в истории риска и в журнале аудита.
- Готовить сводку. Для встречи с руководством в разделе «Отчёты» есть аналитические отчеты и PDF-отчет «Сводка по рискам»; реестр выгружается в Excel.
04 · Пример
Пример: один риск от записи до сводки
Синтетический пример, не описание реального клиента.
- Компания закупает ключевой компонент у одного поставщика. Риск «Срыв поставки ключевого компонента» ведет руководитель закупок как владелец; по шкале компании риск оценен как высокий.
- Мероприятие «Согласовать второго поставщика» поручено менеджеру по закупкам со сроком до конца квартала.
- Срок прошел, договор еще не подписан. Ответственный за реестр отбирает риски фильтром «Просрочено», в карточке риска видит, что прошел срок мероприятия, и пишет комментарий с упоминанием ответственного.
- Ответственный переносит срок и объясняет причину в комментарии; изменение срока остается в истории.
- Договор подписан, мероприятие закрыто. Владелец пересматривает оценку, уровень риска снижается, прежняя оценка остается в истории.
- К квартальной встрече ответственный за реестр готовит PDF-отчет «Сводка по рискам».
05 · Руководителю
Что получает руководитель
- Один общий реестр вместо нескольких версий файла.
- Видно, кто за что отвечает: у риска можно указать владельца, у мероприятия — ответственного и срок.
- Контроль сроков: в реестре виден ближайший срок по риску с указанием источника, риски с просроченными мероприятиями — в показателе «Просроченные мероприятия» раздела KRI.
- История изменений: кто и когда поменял оценку, срок или статус.
- Цена: 30 000 ₽ в месяц или 300 000 ₽ в год, внедрение включено; условия — на странице тарифов.
06 · Границы
Чего RiskBox не делает
- Не заполняет реестр сам: риски, оценки и меры вносят и обновляют люди.
- Не проверяет, что мера выполнена на деле: отметка о выполнении — решение ответственного.
- Не заменяет учетные, складские и другие системы компании и не получает из них данные автоматически.
07 · Вопросы и ответы
Вопросы и ответы
Можно ли вести реестр рисков в Excel?
Да, на старте. Шаблон и порядок заполнения — в статье «Как составить реестр рисков». Когда реестр ведут несколько человек, файл трудно держать единым: появляются копии, а история изменений и ответственность держатся на дисциплине. Тогда реестр переводят в общую систему.
Кто ведет реестр рисков в компании?
Ответственным за реестр может быть риск-менеджер, специалист по комплаенсу, финансовый директор или заместитель руководителя — это решает компания. Он следит за порядком и сроками, а риски и мероприятия обновляют их владельцы.
Как часто пересматривать реестр рисков?
Периодичность пересмотра компания устанавливает в своей методике. В RiskBox у риска задается срок следующего пересмотра, и система напоминает о нем.
Что нужно, чтобы начать вести реестр в RiskBox?
Список рисков, ответственные и методика оценки. Шкалы и матрицу от 3×3 до 6×6 настраивают под методику компании; для старта есть отраслевые библиотеки типовых рисков. Внедрение включено в тариф.
Сколько стоит RiskBox?
30 000 ₽ в месяц или 300 000 ₽ в год, внедрение включено. Условия — на странице тарифов.
Следующий шаг
Посмотреть, как команда ведет реестр в RiskBox
Покажем RiskBox на демо-данных: реестр, сроки, историю изменений и сводку.