Segítünk a szervezeteknek meghatározni a kockázatvállalási hajlandóságukat, megtervezni az ERM keretrendszerüket, és azt közvetlenül a következőkben megvalósítani. SharePoint és Power BI - így a stratégia és a rendszer mindig összhangban van. Nem adunk át egy keretdokumentumot, és nem megyünk el. Beépítjük azt a csapata által nap mint nap használt eszközökbe.
A legtöbb kockázati nyilvántartást a keretrendszer elkészülte előtt készítik el.
Egy SharePoint-lista napok alatt felépíthető. De ha a kockázatvállalási hajlandóság nincs meghatározva, a kategóriák nem tükrözik a szervezet stratégiáját, és a pontozási módszertan sincs egyeztetve, a lista csak egy adatbeviteli űrlap - és drága űrlap. A szervezetekkel együtt dolgozunk azon, hogy először a keretrendszert alakítsák ki, majd azt egy olyan rendszerbe ültessék át, amely betartatja azt. Az eredmény egy olyan kockázati nyilvántartás, amely tükrözi, hogy a szervezet ténylegesen hogyan gondolkodik a kockázatokról.
Az ERM-stratégia és az ERM-rendszer közötti szakadék drága.
A szervezetek jelentős időt és költségvetést fordítanak olyan ERM-keretekre, amelyek soha nem kerülnek be az emberek által napi szinten használt eszközökbe. A dokumentált és a rendszerben lévő információk közötti szakadék valódi költségeket okoz - a menedzsment idejében, az auditok megállapításaiban és az igazgatótanács bizalmában.
A kockázattulajdonosok pontozása az elavult étvágyszintek alapján
Egy világos, rendszer által előírt étvágymátrix nélkül a kockázattulajdonosok következetlenül ítélik meg a kockázatokat. A 14-es kockázatot az egyik tulajdonos 3×4-re, a másik 2×3-ra értékeli - ugyanaz a kockázat, ugyanaz a szervezet, más-más héten. Az igazgatóság olyan pontszámokat lát, amelyek nem egyeznek az általa jóváhagyott értékekkel, és senki sem tudja, miért.
A jóváhagyott keretrendszerrel ellentétes igazgatósági jelentések
A műszerfalakat a meglévő adatokból építik fel, nem pedig az elfogadott keretrendszerből. A legutóbbi keretrendszer-felülvizsgálat során átnevezett vagy összevont kategóriák továbbra is a régi nevükön jelennek meg a Power BI-jelentésben. Az igazgatók olyan vizuális ábrákat látnak, amelyek ellentmondanak a saját kockázatvállalási hajlandóságukról szóló nyilatkozataiknak.
Ellenőrzési megállapítások, ha a rendszer nem felel meg a dokumentációnak
A könyvvizsgálók összehasonlítják az írásos ERM-keretet az élő kockázati nyilvántartással. Ha nem egyeznek meg - eltérő kategórianevek, eltérő pontozási sávok, hiányzó mezők -, a megállapítás formális, a javítás időigényes, és a hírnévre nézve valós költségekkel jár.
Hogyan néz ki az ERM-tanácsadás a LeapLytics-szel.
A kockázatkezelési szakértelem és a Microsoft 365 bevezetésének metszéspontjában dolgozunk. A legtöbb ERM-tanácsadó egy keretdokumentumot ad át. A legtöbb informatikai tanácsadó a rendszert építi ki. Mi mindkettővel foglalkozunk - így a kettő között semmi sem veszik el a fordítás során.
Kockázati étvágy Meghatározás
Elősegítjük a kockázati étvágy meghatározását az Ön kockázati kategóriáira vonatkozóan, együttműködve a kockázati csapattal és az érintett vezető érdekelt felekkel, hogy egy dokumentált, jóváhagyott álláspontot alakítsunk ki. Ez nem elméleti gyakorlat - úgy alakítjuk ki a kockázatvállalási hajlandóság meghatározását, hogy az közvetlenül alkalmazható legyen a kockázati nyilvántartásban és a műszerfalon. A tipikus eredmények a következők:
- Étvágyszint kategóriánként (Averz / Minimalista / Óvatos / Nyitott / Éhes)
- Az étvágy alkalmazási mátrixa, amely megmutatja, hogy mely kockázati kategóriák vannak az étvágyon belül vagy kívül az egyes maradék kockázati besorolásoknál.
- Dokumentált indoklás minden egyes étvágyra vonatkozó álláspontról, készen az igazgatótanács aláírására.
- Konfigurációkész definíciók, amelyek közvetlenül a SharePointba és a Power BI-be táplálnak be
ERM keretrendszer kialakítása
A vállalati kockázatkezelési keretrendszer kialakítása vagy felülvizsgálata - az irányadó dokumentum, amely meghatározza, hogy a kockázatokat hogyan azonosítják, értékelik, kezelik és jelentik a szervezeten belül. Az ISO 31000 szabványhoz és a vezető ERM-gyakorlathoz igazodva, az Ön ágazatához, méretéhez és szabályozási környezetéhez igazítva. A tipikus alkalmazási körbe tartozik:
- Kockázati kategóriák struktúrája és elnevezése (pl. flotta, egészség és biztonság, pénzügyi, működési, stratégiai, hírnév, megfelelés, IT és kiber)
- 5×5 valószínűség × hatás pontszámítási mátrix szintenkénti leíró definíciókkal
- Kockázati sebesség / időzítés meghatározásai (azonnali / gyors / mérsékelt / lassú / nagyon lassú kezdet)
- Kockázati válaszlehetőségek kockázattípusonként (Kockázat: mérséklés / elfogadás / átadás / elkerülése; lehetőség: Kiaknázása / Fokozása / Átadása)
- Escalációs küszöbértékek kockázati besorolás szerint (Kisebb / Jelentős / Jelentős / Komoly / Kritikus)
- A vállalati célkitűzések összehangolásának feltérképezése
Kockázati kategória Konfiguráció
A jóváhagyott keretrendszer átültetése a Microsoft 365 kockázati nyilvántartásába - nem csupán néhány legördülő mező frissítése, hanem annak biztosítása, hogy a rendszer a keretrendszer minden elemét érvényesítse. Ez magában foglalja a következőket:
- A SharePoint, a Power Apps és a Power BI kategórianevek és étvágyfokozatok frissítése
- A regiszter és a műszerfal közötti pontszámítási sáv összehangolása
- Automatizált étvágyon belüli / kívüli étvágymutató a jóváhagyott étvágy-alkalmazási mátrix alapján
- A kockázatcsökkentés előtti és utáni kockázatértékelési logika validálása a jóváhagyott 5×5 mátrix alapján.
- Új kategóriák (pl. Környezetvédelem és fenntarthatóság, IT és kiberbiztonság) hozzáadása a végponttól a végpontig.
Workshopok és facilitáció
Strukturált facilitációs ülések a kockázati csapattal, a felső vezetéssel vagy az igazgatótanácsi szintű érdekelt felekkel. Nem prezentáció - megállapodásra törekvő munkamegbeszélés. Tipikus formája a következőket tartalmazza:
- A meglévő dokumentáció és a rendszer jelenlegi állapotának a munkaértekezlet előtti áttekintése
- Az étvágyról szóló viták facilitálása valós példákkal és forgatókönyvek tesztelésével
- A megbeszélt álláspontok élő dokumentációja az ülés során
- A munkaértekezlet utáni összefoglaló a jóváhagyott eredményekkel, aláírásra készen
- Elérhető távolról a Teams segítségével vagy a helyszínen (utazási költségek önköltségi áron).
Hogyan működik.
1. Keretrendszer felülvizsgálata és hiányelemzés
Egymás mellett áttekintjük a meglévő ERM-dokumentációt, a kockázati nyilvántartás jelenlegi struktúráját és az étvágy meghatározását. Konkrétan azonosítjuk, hogy mi az, ami nem egyezik, mi hiányzik, és mit kell frissíteni - és ezt hiányelemzésként dokumentáljuk, mielőtt bármilyen munka megkezdődne.
2. Műhely és összehangolás
Strukturált facilitációs ülések a kockázati csapattal és az érintett érdekelt felekkel. Addig dolgozunk a kockázatvállalási hajlandóság meghatározásán, a kategóriák struktúráján és a pontozási módszertanon, amíg ezekről megállapodásra nem jutunk és dokumentálásra nem kerül sor. Jellemzően egy-három ülést tartunk, a terjedelemtől és az érdekelt felek elérhetőségétől függően.
3. A rendszer konfigurációja
Az elfogadott keretrendszer közvetlenül a SharePoint kockázati nyilvántartás és Power BI műszerfal - kategóriák, étvágyfokozatok, pontozási sávok és vizuális megjelenítés. A keretrendszer mindenhol frissítjük, ahol megjelenik: a listán, az űrlapon, az áramlásokon és a műszerfalon.
4. Átadás és dokumentáció
A frissített keretrendszer és a rendszerkonfiguráció teljes dokumentációja. Szükség esetén a kockázattulajdonosok képzése. Folyamatos támogatás, amely megbízási díj ellenében vehető igénybe. Tartalmazza a rendszer konfigurációjának 3 hónapos hibaelhárítását.
Amit lefedünk.
Keretelemek
- Kockázati étvágy meghatározásai - kategóriánként dokumentálva, a megfelelő szintű vezetés által jóváhagyva
- Kockázati kategória struktúra - nevek, csoportosítások és hierarchia a stratégiai célkitűzésekhez igazodva
- A pontozás módszertana - 5×5 valószínűség × hatás mátrix, minden szinten egyértelmű leíró definíciókkal
- Kockázati sebesség / időzítés - milyen gyorsan valósulhatnak meg az egyes kockázatok, ha bekövetkeznek
- Kockázati válaszlehetőségek - kockázattípusonként, az RM kézikönyvhöz és az irányítási követelményekhez igazítva
- Eszkalációs küszöbértékek - mely minősítések milyen eszkalációs útvonalakat indítanak el, és kihez fordulnak.
- Vállalati célkitűzések összehangolása - a kockázatoknak az általuk leginkább érintett stratégiai célkitűzésekhez való hozzárendelése
A rendszer megvalósítása
- SharePoint lista konfigurációja - kategóriák legördülő menüpontjai, étvágy mezők, pontozási oszlopok végponttól végpontig frissítve
- Power Apps űrlap - feltételes logika frissítve az új kategória- és válaszstruktúrák tükrözése érdekében
- Power BI műszerfal - étvágyon belüli / étvágyon kívüli megjelenítés, pontozási sávok színei, kategóriaszűrők
- Appetite Alkalmazási mátrix - automatizált mutató, amely megmutatja, hogy az egyes kockázatok az aktuális minősítés szerint az étvágyon belül vannak-e.
- A sávok összehangolásának pontozása - Kisebb / Jelentős / Nagyobb / Kritikus sávok következetesek a nyilvántartásban és a műszerfalon.
- Új kategóriák - végponttól végpontig az összes rendszerösszetevőn keresztül
Átlátható árképzés.
Az ERM-tanácsadási megbízásokat a keretrendszer összetettsége és az érintett érdekelt felek száma alapján határozzák meg. Munkaidő és anyag alapján dolgozunk, fix napi díjszabás szerint.
| Eljegyzés típusa | Tipikus hatókör | Indikatív költség (nettó) |
|---|---|---|
| Keretrendszer felülvizsgálata és hiányelemzés | 1-2 nap | €800-€1.500 |
| Műhelyfoglalkozások facilitálása (ülésenként) | 1-2 nap | €800-€1.500 |
| Teljes keretrendszer tervezése + rendszer konfigurálása | 5-10 nap | €4.000-€7.500 |
| Napidíj | 800 €/nap (nettó) - Alapfelszereltségként távvezérlés - Helyszínen is rendelkezésre áll | |
Az ERM-tanácsadás akkor a leghatékonyabb, ha kombináljuk a mi Kockázati nyilvántartás szolgáltatás - keretrendszer-tervezés és rendszerépítés egyetlen megbízás keretében, egyetlen napi áron.
Gyakorlatban alkalmazva.
A LeapLytics segített összehangolni ERM-keretrendszerünket a SharePoint kockázati nyilvántartásunkkal. A kockázati étvágy kategóriák, a pontozási sávok és az étvágy alkalmazási mátrix most már konzisztensek a nyilvántartásban és a Power BI műszerfalon - ezt már több mint egy éve próbáltuk elérni.
- Kockázati és megfelelési csoport, Energia, Dánia
Mi tesz minket különlegessé.
Keretrendszer és rendszer egy elkötelezettségben
A legtöbb ERM-tanácsadó átad egy keretdokumentumot, majd továbbáll. A legtöbb IT-tanácsadó a rendszert a kapott dokumentációból építi fel. Mi mindkettőt csináljuk - ami azt jelenti, hogy az általunk tervezett keretrendszer közvetlenül megvalósítható, és az általunk épített rendszer ténylegesen tükrözi a keretrendszert. A kettő közötti résben semmi sem vész el.
A Microsoft 365 bevezetése
Minden ajánlásunk megvalósítható a SharePointban és a Power BI-ben. Nem tervezünk olyan étvágykategóriákat, amelyek nem férnek bele egy legördülő listába, vagy olyan pontozási módszereket, amelyek nem fejezhetők ki számított oszlopként. A keretrendszert kezdettől fogva a rendszerhez tervezzük.
Valódi ERM-tapasztalatokra épül
Kockázati nyilvántartásokat, étvágymátrixokat és ERM-kereteket terveztünk és valósítottunk meg szervezetek számára Európa-szerte - a közlekedés, az infrastruktúra, a pénzügyek és a közszféra területén. Értjük a kockázatkezelés nyelvét igazgatósági szinten, nem csak azt, hogyan kell konfigurálni egy SharePoint-listát.
Gyakran ismételt kérdések.
Szükség van-e már kockázati nyilvántartásra ahhoz, hogy hasznot húzzunk az ERM-tanácsadásból?
Nem. Bármelyik szakaszban dolgozunk szervezetekkel - a nulláról indulóktól kezdve a meglévő nyilvántartással rendelkezőkig, amelyeket egy új vagy felülvizsgált keretrendszerhez kell igazítani. Az első fázisban végzett hiányelemzés pontosan megmondja, hogy mire kell összpontosítanunk.
Az Ön ERM-tanácsadása összhangban van az ISO 31000-rel?
Igen. Keretrendszerünk kialakításánál az ISO 31000 és a vezető ERM-gyakorlatok, beleértve adott esetben a COSO keretrendszert is, alapul szolgálnak. A keretrendszert az Ön szervezetének kontextusához, ágazatához, érettségi szintjéhez és szabályozási környezetéhez igazítjuk - nem egy általános sablonhoz.
El tudja-e segíteni a vezetőségünkkel vagy a felső vezetéssel tartott workshopokat?
Igen. Tapasztalatunk van a kockázati étvágyat felmérő workshopok szervezésében a kockázatkezelési vezetők, a pénzügyi vezetők és az igazgatósági szintű érdekelt felek részvételével. Az ülések célja a megállapodás elérése, nem pedig a diák bemutatása. A munkaértekezleteket távolról, a csapatokon keresztül vagy a helyszínen tarthatjuk; az utazási költségeket önköltségi áron számlázzuk.
Mennyi időt vesz igénybe egy teljes ERM-keretrendszer megtervezése és végrehajtása?
A keretrendszer megtervezésére és a rendszer konfigurálására irányuló célzott kötelezettségvállalás jellemzően 5-10 napot vesz igénybe 4-8 hét alatt, az érdekelt felek elérhetőségétől, a szükséges műhelymunkák számától és a meglévő rendszer összetettségétől függően. A munka megkezdése előtt írásban ismertetjük a munkaterületet.
Tud-e dolgozni a meglévő kockázatkezelési dokumentációnkkal?
Igen. Mindig a meglévő dokumentumok - keretdokumentumok, étvágynyilatkozatok, igazgatósági dokumentumok, meglévő nyilvántartási struktúra - áttekintésével kezdjük. A legtöbb esetben a szervezetek szilárd alapokkal rendelkeznek, amelyeket csak frissíteni és összehangolni kell. A nulláról való újrakezdés a kivétel, nem a szabály.
Mi van akkor, ha csak a rendszert kell frissíteni, nem pedig a keretrendszert újratervezni?
Ez is rendben van. Ha a keretrendszere már jóváhagyásra került, és csak a SharePoint és a Power BI konfigurációját kell frissíteni, hogy az tükrözze azt, akkor ezt önálló rendszerkonfigurációs megbízásként is elvégezhetjük. Lásd a Kockázati nyilvántartás szolgáltatás a részletekért.
Az ERM-tanácsadás egy teljes megoldás részeként működik a legjobban.
Kockázati nyilvántartás
A keretrendszer összehangolása után a legtermészetesebb következő lépés - vegye az elfogadott étvágy-definíciókat, kategóriákat és pontozási módszertant, és hajtsa végre azokat egy teljesen konfigurált SharePoint és Power BI kockázati nyilvántartásként. A keretrendszer kialakítása és a nyilvántartás létrehozása egyetlen megbízás keretében.
Power BI tanácsadás
A Power BI-ban létrehozott étvágymátrixok, pontozási sávok és kockázati műszerfalak, amelyek pontosan tükrözik a jóváhagyott keretrendszert. Hőtérképek, étvágyon belüli / azon kívüli mutatók, Top 10 kockázati nézetek és a kockázatcsökkentés állapota - mindez a közösen kialakított keretrendszerhez igazítva.
SharePoint fejlesztés
A kockázati nyilvántartás adatainak gerince. A SharePoint-listákat úgy konfiguráljuk, hogy érvényesítsék a keretrendszer kategóriáit, mezőit és pontozási logikáját - így a rendszer megkönnyíti, hogy helyesen cselekedjen, és megnehezíti, hogy rosszul cselekedjen.
Készen áll arra, hogy összehangolja ERM keretrendszerét a rendszerével?
Mondja el, hol tart és mit szeretne elérni - 24 órán belül válaszolunk egy javasolt megközelítéssel és indikatív terjedelemmel. Nincs szükség elkötelezettségre.
Vagy írjon nekünk közvetlenül a info@leaplytics.de
Kapcsolódó szolgáltatások: Kockázati nyilvántartás - Power BI tanácsadás - SharePoint fejlesztés - Teljesítményalkalmazások - Power Automate
