<\/p>\n
Autamme organisaatioita m\u00e4\u00e4rittelem\u00e4\u00e4n riskinottohalukkuutensa, suunnittelemaan ERM-kehyksens\u00e4 ja panemaan sen t\u00e4yt\u00e4nt\u00f6\u00f6n suoraan. SharePoint<\/a> ja Power BI<\/a> - joten strategia ja j\u00e4rjestelm\u00e4 ovat aina linjassa kesken\u00e4\u00e4n. Me emme luovuta puiteasiakirjaa ja l\u00e4hde pois. Rakennamme sen osaksi ty\u00f6kaluja, joita tiimisi k\u00e4ytt\u00e4\u00e4 p\u00e4ivitt\u00e4in.<\/p>\n Pyyd\u00e4 konsultaatiota<\/a><\/p>\n <\/p>\n SharePoint-luettelo voidaan rakentaa muutamassa p\u00e4iv\u00e4ss\u00e4. Mutta jos riskinottohalukkuutta ei ole m\u00e4\u00e4ritelty, kategoriat eiv\u00e4t vastaa organisaation strategiaa ja pisteytysmenetelm\u00e4st\u00e4 ei ole sovittu, luettelo on pelkk\u00e4 tietojen sy\u00f6tt\u00f6lomake - ja kallis sellainen. Ty\u00f6skentelemme organisaatioiden kanssa, jotta kehys saadaan ensin kuntoon, ja sitten se pannaan t\u00e4yt\u00e4nt\u00f6\u00f6n j\u00e4rjestelm\u00e4ss\u00e4, joka varmistaa sen noudattamisen. Tuloksena on riskirekisteri, joka kuvastaa sit\u00e4, miten organisaatiosi todella ajattelee riskeist\u00e4.<\/p>\n Organisaatiot k\u00e4ytt\u00e4v\u00e4t huomattavan paljon aikaa ja budjettia ERM-kehyksiin, jotka eiv\u00e4t koskaan p\u00e4\u00e4dy ihmisten p\u00e4ivitt\u00e4in k\u00e4ytt\u00e4miin ty\u00f6kaluihin. Kuilu dokumentoitujen ja j\u00e4rjestelm\u00e4ss\u00e4 olevien tietojen v\u00e4lill\u00e4 aiheuttaa todellisia kustannuksia - johtoaikana, tilintarkastushavaintoina ja hallituksen luottamuksena.<\/p>\n Ilman selke\u00e4\u00e4, j\u00e4rjestelm\u00e4\u00e4n perustuvaa riskinottohalukkuusmatriisia riskien omistajat k\u00e4ytt\u00e4v\u00e4t ep\u00e4johdonmukaista harkintaa. Yksi omistaja arvioi riskin 14 3\u00d74 ja toinen 2\u00d73 - sama riski, sama organisaatio, eri viikko. Hallitus n\u00e4kee pistem\u00e4\u00e4r\u00e4t, jotka eiv\u00e4t vastaa sen hyv\u00e4ksymi\u00e4, eik\u00e4 kukaan tied\u00e4 miksi.<\/p>\n Mittaristot rakennetaan olemassa olevien tietojen, ei sovittujen puitteiden perusteella. Luokat, jotka nimettiin uudelleen tai yhdistettiin viimeisimm\u00e4ss\u00e4 kehyksen tarkistuksessa, n\u00e4kyv\u00e4t edelleen vanhoilla nimill\u00e4\u00e4n Power BI -raportissa. Johtajat n\u00e4kev\u00e4t visualisointeja, jotka ovat ristiriidassa heid\u00e4n oman riskinottohalukkuutensa kanssa.<\/p>\n Tilintarkastajat vertaavat kirjallista ERM-kehyst\u00e4 riskirekisteriin. Kun ne eiv\u00e4t vastaa toisiaan - eri luokkien nimet, eri pisteytysalueet, puuttuvat kent\u00e4t - havainto on muodollinen, korjaaminen on aikaa viev\u00e4\u00e4 ja maineelle aiheutuu todellisia kustannuksia.<\/p>\n <\/p>\n Ty\u00f6skentelemme riskienhallintaosaamisen ja Microsoft 365:n k\u00e4ytt\u00f6\u00f6noton risteyskohdassa. Useimmat ERM-konsultit toimittavat kehysasiakirjan. Useimmat IT-konsultit rakentavat j\u00e4rjestelm\u00e4n. Me teemme molemmat - joten mik\u00e4\u00e4n ei j\u00e4\u00e4 k\u00e4\u00e4nt\u00e4m\u00e4tt\u00e4 n\u00e4iden kahden v\u00e4lill\u00e4.<\/p>\n Helpotamme riskinottohalukkuuden m\u00e4\u00e4rittely\u00e4 riskiluokissa ja teemme yhteisty\u00f6t\u00e4 riskitiimisi ja asiaankuuluvien ylempien sidosryhmien kanssa dokumentoidun ja hyv\u00e4ksytyn kannan muodostamiseksi. T\u00e4m\u00e4 ei ole teoreettinen harjoitus - suunnittelemme riskinottohalukkuuden m\u00e4\u00e4ritelm\u00e4t siten, ett\u00e4 ne voidaan suoraan sis\u00e4llytt\u00e4\u00e4 riskirekisteriin ja mittaristoon. Tyypillisi\u00e4 tuotoksia ovat mm:<\/p>\n Yrityksen riskienhallintakehyksen suunnittelu tai tarkistaminen - asiakirja, jossa m\u00e4\u00e4ritell\u00e4\u00e4n, miten riskej\u00e4 tunnistetaan, arvioidaan, hallitaan ja raportoidaan koko organisaatiossa. Yhdenmukaistetaan ISO 31000 -standardin ja johtavien ERM-k\u00e4yt\u00e4nt\u00f6jen kanssa ja mukautetaan toimialaanne, kokoonne ja s\u00e4\u00e4ntely-ymp\u00e4rist\u00f6\u00f6nne. Tyypilliseen laajuuteen sis\u00e4ltyy:<\/p>\n Hyv\u00e4ksytyn kehyksen siirt\u00e4minen Microsoft 365 -riskirekisteriin - ei vain muutaman pudotusvalikon p\u00e4ivitt\u00e4minen vaan sen varmistaminen, ett\u00e4 j\u00e4rjestelm\u00e4 ottaa k\u00e4ytt\u00f6\u00f6n kaikki kehyksen osatekij\u00e4t. T\u00e4h\u00e4n sis\u00e4ltyy mm:<\/p>\n Strukturoidut fasilitointi-istunnot riskiryhm\u00e4n, ylimm\u00e4n johdon tai hallituksen sidosryhmien kanssa. Ei esitelm\u00e4 - ty\u00f6istunto, jonka tarkoituksena on p\u00e4\u00e4st\u00e4 sopimukseen. Tyypillinen muoto sis\u00e4lt\u00e4\u00e4:<\/p>\n <\/p>\n Tarkastelemme rinnakkain olemassa olevaa ERM-dokumentaatiota, nykyist\u00e4 riskirekisterirakennetta ja riskinottohalukkuuden m\u00e4\u00e4ritelmi\u00e4. Tunnistamme erityisesti, mik\u00e4 ei vastaa toisiaan, mit\u00e4 puuttuu ja mit\u00e4 on p\u00e4ivitett\u00e4v\u00e4 - ja dokumentoimme sen kuiluanalyysin\u00e4 ennen ty\u00f6n aloittamista.<\/p>\n Strukturoidut fasilitointi-istunnot riskiryhm\u00e4si ja asiaankuuluvien sidosryhmien kanssa. K\u00e4ymme l\u00e4pi riskinottohalukkuuden m\u00e4\u00e4ritelmi\u00e4, luokkarakenteita ja pisteytysmenetelmi\u00e4, kunnes ne on sovittu ja dokumentoitu. Tyypillisesti yhdest\u00e4 kolmeen istuntoa riippuen laajuudesta ja sidosryhmien saatavuudesta.<\/p>\n Sovittu kehys on m\u00e4\u00e4ritetty suoraan SharePoint<\/a> riskirekisteri ja Power BI<\/a> kojelauta - luokat, ruokahaluluokitukset, pisteytyskaistat ja visuaalinen esitys. P\u00e4ivit\u00e4mme kaikki paikat, joissa kehys n\u00e4kyy: luettelo, lomake, virrat ja kojelauta.<\/p>\n T\u00e4ydellinen dokumentaatio p\u00e4ivitetyst\u00e4 kehyksest\u00e4 ja j\u00e4rjestelm\u00e4n kokoonpanosta. Tarvittaessa koulutus riskien omistajille. Jatkuva tuki on saatavana ennakkomaksuna. Sis\u00e4lt\u00e4\u00e4 3 kuukautta j\u00e4rjestelm\u00e4n kokoonpanon virheiden korjaamista.<\/p>\n <\/p>\n <\/p>\n ERM-konsultointitoimeksiannot mitoitetaan kehyksen monimutkaisuuden ja asianomaisten sidosryhmien m\u00e4\u00e4r\u00e4n perusteella. Ty\u00f6skentelemme Time & Material -periaatteella kiinte\u00e4ll\u00e4 p\u00e4iv\u00e4hinnalla.<\/p>\nUseimmat riskirekisterit laaditaan ennen kuin kehys on valmis.<\/h2>\n
ERM-strategian ja ERM-j\u00e4rjestelm\u00e4n v\u00e4linen kuilu on kallis.<\/h2>\n
Riskinomistajat pisteytt\u00e4v\u00e4t vanhentuneita riskinottohalukkuuden tasoja vasten<\/h3>\n
Hallituksen raportointi, joka on ristiriidassa hyv\u00e4ksyttyjen puitteiden kanssa<\/h3>\n
Tarkastushavainnot, kun j\u00e4rjestelm\u00e4 ei vastaa asiakirjoja.<\/h3>\n
Milt\u00e4 ERM-konsultointi LeapLyticsin kanssa n\u00e4ytt\u00e4\u00e4.<\/h2>\n
Riskinottohalukkuuden m\u00e4\u00e4ritelm\u00e4<\/h3>\n
\n
ERM-kehyksen suunnittelu<\/h3>\n
\n
Riskiluokka Konfiguraatio<\/h3>\n
\n
Ty\u00f6pajat ja fasilitointi<\/h3>\n
\n
Miten se toimii.<\/h2>\n
1. Puitteiden tarkastelu ja puutteiden analysointi<\/h3>\n
2. Ty\u00f6paja ja kohdentaminen<\/h3>\n
3. J\u00e4rjestelm\u00e4n konfigurointi<\/h3>\n
4. Luovutus ja dokumentointi<\/h3>\n
Mit\u00e4 me katamme.<\/h2>\n
Puitteiden elementit<\/h3>\n
\n
J\u00e4rjestelm\u00e4n toteuttaminen<\/h3>\n
\n
Avoin hinnoittelu.<\/h2>\n