<\/p>\n
Pom\u00e1h\u00e1me organizac\u00edm definovat jejich ochotu podstupovat rizika, navrhnout r\u00e1mec ERM a implementovat jej p\u0159\u00edmo v praxi. SharePoint<\/a> a Power BI<\/a> - aby strategie a syst\u00e9m byly v\u017edy v souladu. Nep\u0159ed\u00e1v\u00e1me r\u00e1mcov\u00fd dokument a neodch\u00e1z\u00edme. Zabudujeme jej do n\u00e1stroj\u016f, kter\u00e9 v\u00e1\u0161 t\u00fdm pou\u017e\u00edv\u00e1 ka\u017ed\u00fd den.<\/p>\n \u017d\u00e1dost o konzultaci<\/a><\/p>\n <\/p>\n Seznam SharePoint lze vytvo\u0159it b\u011bhem n\u011bkolika dn\u00ed. Pokud v\u0161ak nen\u00ed definov\u00e1n rizikov\u00fd apetit, kategorie neodr\u00e1\u017eej\u00ed strategii organizace a nen\u00ed dohodnuta metodika hodnocen\u00ed, je seznam jen formul\u00e1\u0159em pro zad\u00e1v\u00e1n\u00ed dat - a to drah\u00fdm. Spolupracujeme s organizacemi, aby nejprve spr\u00e1vn\u011b stanovily r\u00e1mec, a pot\u00e9 jej implementovaly do syst\u00e9mu, kter\u00fd jej prosazuje. V\u00fdsledkem je registr rizik, kter\u00fd odr\u00e1\u017e\u00ed, jak va\u0161e organizace o rizic\u00edch skute\u010dn\u011b p\u0159em\u00fd\u0161l\u00ed.<\/p>\n Organizace vynakl\u00e1daj\u00ed zna\u010dn\u00e9 mno\u017estv\u00ed \u010dasu a rozpo\u010dtu na r\u00e1mce ERM, kter\u00e9 se nikdy nedostanou do n\u00e1stroj\u016f, je\u017e lid\u00e9 ka\u017edodenn\u011b pou\u017e\u00edvaj\u00ed. Rozd\u00edl mezi t\u00edm, co je zdokumentov\u00e1no, a t\u00edm, co je v syst\u00e9mu, vytv\u00e1\u0159\u00ed skute\u010dn\u00e9 n\u00e1klady - v \u010dase managementu, v n\u00e1lezech auditu a v d\u016fv\u011b\u0159e p\u0159edstavenstva.<\/p>\n Bez jasn\u00e9, syst\u00e9mem vynucen\u00e9 matice ochoty podstupovat rizika se vlastn\u00edci rizik rozhoduj\u00ed nejednotn\u011b. Riziko 14 je jedn\u00edm vlastn\u00edkem hodnoceno 3\u00d74 a jin\u00fdm 2\u00d73 - stejn\u00e9 riziko, stejn\u00e1 organizace, jin\u00fd t\u00fdden. P\u0159edstavenstvo vid\u00ed hodnocen\u00ed, kter\u00e9 neodpov\u00edd\u00e1 tomu, co schv\u00e1lilo, a nikdo nev\u00ed pro\u010d.<\/p>\n Dashboardy se vytv\u00e1\u0159ej\u00ed na z\u00e1klad\u011b existuj\u00edc\u00edch dat, nikoli na z\u00e1klad\u011b dohodnut\u00e9ho r\u00e1mce. Kategorie, kter\u00e9 byly p\u0159ejmenov\u00e1ny nebo slou\u010deny p\u0159i posledn\u00ed revizi r\u00e1mce, se v sestav\u011b Power BI st\u00e1le zobrazuj\u00ed pod sv\u00fdmi star\u00fdmi n\u00e1zvy. \u0158editel\u00e9 vid\u00ed vizualizace, kter\u00e9 jsou v rozporu s jejich vlastn\u00edmi prohl\u00e1\u0161en\u00edmi o ochot\u011b riskovat.<\/p>\n Audito\u0159i porovn\u00e1vaj\u00ed p\u00edsemn\u00fd r\u00e1mec ERM s \u017eiv\u00fdm registrem rizik. Pokud se neshoduj\u00ed - rozd\u00edln\u00e9 n\u00e1zvy kategori\u00ed, r\u016fzn\u00e1 bodov\u00e1 p\u00e1sma, chyb\u011bj\u00edc\u00ed pole - je zji\u0161t\u011bn\u00ed form\u00e1ln\u00ed, n\u00e1prava \u010dasov\u011b n\u00e1ro\u010dn\u00e1 a n\u00e1klady na po\u0161kozen\u00ed dobr\u00e9 pov\u011bsti jsou re\u00e1ln\u00e9.<\/p>\n <\/p>\n Pracujeme na pomez\u00ed odborn\u00fdch znalost\u00ed v oblasti \u0159\u00edzen\u00ed rizik a implementace Microsoft 365. V\u011bt\u0161ina konzultant\u016f ERM dod\u00e1v\u00e1 r\u00e1mcov\u00fd dokument. V\u011bt\u0161ina IT konzultant\u016f vytv\u00e1\u0159\u00ed syst\u00e9m. My d\u011bl\u00e1me oboj\u00ed - tak\u017ee se mezi nimi nic neztrat\u00ed v p\u0159ekladu.<\/p>\n Usnadn\u00edme v\u00e1m definici rizikov\u00e9ho apetitu ve v\u0161ech kategori\u00edch rizik a ve spolupr\u00e1ci s va\u0161\u00edm t\u00fdmem pro rizika a p\u0159\u00edslu\u0161n\u00fdmi vedouc\u00edmi z\u00fa\u010dastn\u011bn\u00fdmi stranami dos\u00e1hneme zdokumentovan\u00e9ho a schv\u00e1len\u00e9ho stanoviska. Nejedn\u00e1 se o teoretick\u00e9 cvi\u010den\u00ed - definice apetitu navrhujeme tak, aby byly p\u0159\u00edmo implementovateln\u00e9 do va\u0161eho registru rizik a \u0159\u00eddic\u00edho panelu. Typick\u00e9 v\u00fdstupy zahrnuj\u00ed:<\/p>\n N\u00e1vrh nebo revize r\u00e1mce pro \u0159\u00edzen\u00ed podnikov\u00fdch rizik - \u0159\u00eddic\u00edho dokumentu, kter\u00fd definuje zp\u016fsob identifikace, hodnocen\u00ed, \u0159\u00edzen\u00ed a vykazov\u00e1n\u00ed rizik v r\u00e1mci organizace. V souladu s normou ISO 31000 a p\u0159edn\u00edmi postupy ERM, p\u0159izp\u016fsoben\u00e9 va\u0161emu odv\u011btv\u00ed, velikosti a regula\u010dn\u00edmu prost\u0159ed\u00ed. Typick\u00fd rozsah zahrnuje:<\/p>\n P\u0159eveden\u00ed schv\u00e1len\u00e9ho r\u00e1mce do registru rizik v Microsoft 365 - nesta\u010d\u00ed pouze aktualizovat n\u011bkolik rozbalovac\u00edch pol\u00ed\u010dek, ale je t\u0159eba zajistit, aby byl ka\u017ed\u00fd prvek r\u00e1mce v syst\u00e9mu uplatn\u011bn. To zahrnuje:<\/p>\n Strukturovan\u00e9 facilita\u010dn\u00ed sezen\u00ed s rizikov\u00fdm t\u00fdmem, vrcholov\u00fdm veden\u00edm nebo z\u00fa\u010dastn\u011bn\u00fdmi stranami na \u00farovni p\u0159edstavenstva. Nejedn\u00e1 se o prezentaci, ale o pracovn\u00ed sezen\u00ed, jeho\u017e c\u00edlem je dos\u00e1hnout dohody. Typick\u00fd form\u00e1t zahrnuje:<\/p>\n <\/p>\n Prov\u011b\u0159\u00edme vedle sebe va\u0161i st\u00e1vaj\u00edc\u00ed dokumentaci ERM, aktu\u00e1ln\u00ed strukturu registru rizik a definice apetitu. Konkr\u00e9tn\u011b ur\u010d\u00edme, co se neshoduje, co chyb\u00ed a co je t\u0159eba aktualizovat - a zdokumentujeme to jako anal\u00fdzu nedostatk\u016f p\u0159ed zah\u00e1jen\u00edm jak\u00e9koli pr\u00e1ce.<\/p>\n Strukturovan\u00e9 facilita\u010dn\u00ed sezen\u00ed s va\u0161\u00edm t\u00fdmem pro \u0159\u00edzen\u00ed rizik a p\u0159\u00edslu\u0161n\u00fdmi z\u00fa\u010dastn\u011bn\u00fdmi stranami. Pracujeme na definic\u00edch apetitu, struktur\u00e1ch kategori\u00ed a metodice bodov\u00e1n\u00ed, dokud nejsou odsouhlaseny a zdokumentov\u00e1ny. Obvykle jedno a\u017e t\u0159i sezen\u00ed v z\u00e1vislosti na rozsahu a dostupnosti z\u00fa\u010dastn\u011bn\u00fdch stran.<\/p>\n Dohodnut\u00fd r\u00e1mec je nakonfigurov\u00e1n p\u0159\u00edmo do va\u0161eho SharePoint<\/a> registr rizik a Power BI<\/a> p\u0159\u00edstrojov\u00e1 deska - kategorie, hodnocen\u00ed chuti k j\u00eddlu, bodov\u00e1 p\u00e1sma a vizu\u00e1ln\u00ed zn\u00e1zorn\u011bn\u00ed. Aktualizujeme v\u0161echna m\u00edsta, kde se r\u00e1mec objevuje: seznam, formul\u00e1\u0159, toky a \u0159\u00eddic\u00ed panel.<\/p>\n \u00dapln\u00e1 dokumentace aktualizovan\u00e9ho r\u00e1mce a konfigurace syst\u00e9mu. V p\u0159\u00edpad\u011b pot\u0159eby \u0161kolen\u00ed pro vlastn\u00edky rizik. Pr\u016fb\u011b\u017en\u00e1 podpora k dispozici jako smluvn\u00ed poplatek. Zahrnuje 3 m\u011bs\u00edce odstra\u0148ov\u00e1n\u00ed z\u00e1vad v konfiguraci syst\u00e9mu.<\/p>\n <\/p>\n <\/p>\n Konzulta\u010dn\u00ed zak\u00e1zky v oblasti ERM jsou rozvr\u017eeny na z\u00e1klad\u011b slo\u017eitosti r\u00e1mce a po\u010dtu z\u00fa\u010dastn\u011bn\u00fdch stran. Pracujeme na b\u00e1zi Time & Material s pevnou denn\u00ed sazbou.<\/p>\nV\u011bt\u0161ina registr\u016f rizik je vytvo\u0159ena d\u0159\u00edve, ne\u017e je r\u00e1mec p\u0159ipraven.<\/h2>\n
Rozd\u00edl mezi strategi\u00ed ERM a syst\u00e9mem ERM je n\u00e1kladn\u00fd.<\/h2>\n
Hodnocen\u00ed vlastn\u00edk\u016f rizik podle zastaral\u00fdch \u00farovn\u00ed apetitu<\/h3>\n
Zpr\u00e1vy spr\u00e1vn\u00ed rady, kter\u00e9 jsou v rozporu se schv\u00e1len\u00fdm r\u00e1mcem<\/h3>\n
Zji\u0161t\u011bn\u00ed auditu v p\u0159\u00edpad\u011b, \u017ee syst\u00e9m neodpov\u00edd\u00e1 dokumentaci<\/h3>\n
Jak vypad\u00e1 poradenstv\u00ed ERM se spole\u010dnost\u00ed LeapLytics.<\/h2>\n
Definice rizikov\u00e9ho apetitu<\/h3>\n
\n
N\u00e1vrh r\u00e1mce ERM<\/h3>\n
\n
Konfigurace kategorie rizika<\/h3>\n
\n
Workshopy a facilitace<\/h3>\n
\n
Jak to funguje.<\/h2>\n
1. P\u0159ezkum r\u00e1mce a anal\u00fdza nedostatk\u016f<\/h3>\n
2. Workshop a slad\u011bn\u00ed<\/h3>\n
3. Konfigurace syst\u00e9mu<\/h3>\n
4. P\u0159ed\u00e1n\u00ed a dokumentace<\/h3>\n
Co pokr\u00fdv\u00e1me.<\/h2>\n
R\u00e1mcov\u00e9 prvky<\/h3>\n
\n
Implementace syst\u00e9mu<\/h3>\n
\n
Transparentn\u00ed ceny.<\/h2>\n