<\/p>\n
Pomagamy organizacjom zdefiniowa\u0107 ich apetyt na ryzyko, opracowa\u0107 ramy ERM i wdro\u017cy\u0107 je bezpo\u015brednio w SharePoint<\/a> oraz Power BI<\/a> - dzi\u0119ki czemu strategia i system s\u0105 zawsze dopasowane. Nie przekazujemy dokumentu ramowego i odchodzimy. Wbudowujemy go w narz\u0119dzia, z kt\u00f3rych zesp\u00f3\u0142 korzysta na co dzie\u0144.<\/p>\n Popro\u015b o konsultacj\u0119<\/a><\/p>\n <\/p>\n List\u0119 SharePoint mo\u017cna zbudowa\u0107 w ci\u0105gu kilku dni. Je\u015bli jednak apetyt na ryzyko jest niezdefiniowany, kategorie nie odzwierciedlaj\u0105 strategii organizacji, a metodologia oceny nie jest uzgodniona, lista jest tylko formularzem do wprowadzania danych - i to kosztownym. Wsp\u00f3\u0142pracujemy z organizacjami, aby najpierw uzyska\u0107 w\u0142a\u015bciwe ramy, a nast\u0119pnie wdro\u017cy\u0107 je w systemie, kt\u00f3ry je egzekwuje. Rezultatem jest rejestr ryzyka, kt\u00f3ry odzwierciedla spos\u00f3b, w jaki organizacja faktycznie my\u015bli o ryzyku.<\/p>\n Organizacje po\u015bwi\u0119caj\u0105 du\u017co czasu i przeznaczaj\u0105 znaczne bud\u017cety na tworzenie ram ERM, kt\u00f3re nigdy nie staj\u0105 si\u0119 narz\u0119dziami u\u017cywanymi na co dzie\u0144. Luka mi\u0119dzy tym, co jest udokumentowane, a tym, co znajduje si\u0119 w systemie, generuje realne koszty - w czasie zarz\u0105dzania, w wynikach audyt\u00f3w i w zaufaniu zarz\u0105du.<\/p>\n Bez jasnej, wymuszonej przez system matrycy apetytu, w\u0142a\u015bciciele ryzyk stosuj\u0105 niesp\u00f3jn\u0105 ocen\u0119. Ryzyko 14 jest oceniane na 3\u00d74 przez jednego w\u0142a\u015bciciela i 2\u00d73 przez innego - to samo ryzyko, ta sama organizacja, inny tydzie\u0144. Zarz\u0105d widzi wyniki, kt\u00f3re nie pasuj\u0105 do tego, co zatwierdzi\u0142, i nikt nie wie dlaczego.<\/p>\n Pulpity nawigacyjne s\u0105 tworzone na podstawie istniej\u0105cych danych, a nie uzgodnionych ram. Kategorie, kt\u00f3rych nazwy zosta\u0142y zmienione lub po\u0142\u0105czone w ostatnim przegl\u0105dzie ram, s\u0105 nadal wy\u015bwietlane pod starymi nazwami w raporcie Power BI. Dyrektorzy widz\u0105 wizualizacje, kt\u00f3re s\u0105 sprzeczne z ich w\u0142asnymi deklaracjami apetytu na ryzyko.<\/p>\n Audytorzy por\u00f3wnuj\u0105 pisemne ramy ERM z aktualnym rejestrem ryzyka. Je\u015bli nie s\u0105 one zgodne - r\u00f3\u017cne nazwy kategorii, r\u00f3\u017cne zakresy punktacji, brakuj\u0105ce pola - ustalenie jest formalne, naprawa jest czasoch\u0142onna, a koszty reputacji s\u0105 realne.<\/p>\n <\/p>\n Pracujemy na przeci\u0119ciu wiedzy specjalistycznej w zakresie zarz\u0105dzania ryzykiem i implementacji Microsoft 365. Wi\u0119kszo\u015b\u0107 konsultant\u00f3w ERM dostarcza dokument ramowy. Wi\u0119kszo\u015b\u0107 konsultant\u00f3w IT buduje system. My robimy jedno i drugie - wi\u0119c nic nie ginie w t\u0142umaczeniu mi\u0119dzy nimi.<\/p>\n U\u0142atwiamy definiowanie apetytu na ryzyko we wszystkich kategoriach ryzyka, wsp\u00f3\u0142pracuj\u0105c z zespo\u0142em ds. ryzyka i odpowiednimi interesariuszami wy\u017cszego szczebla w celu osi\u0105gni\u0119cia udokumentowanego, zatwierdzonego stanowiska. Nie jest to \u0107wiczenie teoretyczne - projektujemy definicje apetytu tak, aby mo\u017cna je by\u0142o bezpo\u015brednio wdro\u017cy\u0107 w rejestrze ryzyka i pulpicie nawigacyjnym. Typowe wyniki obejmuj\u0105:<\/p>\n Opracowanie lub przegl\u0105d ram zarz\u0105dzania ryzykiem w przedsi\u0119biorstwie - dokumentu okre\u015blaj\u0105cego spos\u00f3b identyfikacji, oceny, zarz\u0105dzania i raportowania ryzyka w ca\u0142ej organizacji. Zgodne z norm\u0105 ISO 31000 i wiod\u0105c\u0105 praktyk\u0105 ERM, dostosowane do sektora, wielko\u015bci i \u015brodowiska regulacyjnego. Typowy zakres obejmuje:<\/p>\n T\u0142umaczenie zatwierdzonych ram na rejestr ryzyka Microsoft 365 - nie tylko aktualizacja kilku rozwijanych p\u00f3l, ale zapewnienie, \u017ce ka\u017cdy element ram jest egzekwowany przez system. Obejmuje to:<\/p>\n Ustrukturyzowane sesje facylitacyjne z zespo\u0142em ds. ryzyka, kierownictwem wy\u017cszego szczebla lub interesariuszami na poziomie zarz\u0105du. Nie jest to prezentacja - sesja robocza maj\u0105ca na celu osi\u0105gni\u0119cie porozumienia. Typowy format obejmuje:<\/p>\n <\/p>\n Dokonujemy przegl\u0105du istniej\u0105cej dokumentacji ERM, bie\u017c\u0105cej struktury rejestru ryzyka i definicji apetytu. Okre\u015blamy konkretnie, co nie pasuje, czego brakuje i co nale\u017cy zaktualizowa\u0107 - i dokumentujemy to jako analiz\u0119 luk przed rozpocz\u0119ciem jakichkolwiek prac.<\/p>\n Ustrukturyzowane sesje facylitacyjne z zespo\u0142em ds. ryzyka i odpowiednimi interesariuszami. Pracujemy nad definicjami apetytu, strukturami kategorii i metodologi\u0105 punktacji, a\u017c do ich uzgodnienia i udokumentowania. Zazwyczaj od jednej do trzech sesji, w zale\u017cno\u015bci od zakresu i dost\u0119pno\u015bci interesariuszy.<\/p>\n Uzgodniony framework jest konfigurowany bezpo\u015brednio w SharePoint<\/a> rejestr ryzyka i Power BI<\/a> dashboard - kategorie, oceny apetytu, zakresy punktacji i wizualna reprezentacja. Aktualizujemy ka\u017cde miejsce, w kt\u00f3rym pojawia si\u0119 struktura: list\u0119, formularz, przep\u0142ywy i pulpit nawigacyjny.<\/p>\n Pe\u0142na dokumentacja zaktualizowanych ram i konfiguracji systemu. W razie potrzeby szkolenie dla w\u0142a\u015bcicieli ryzyk. Sta\u0142e wsparcie dost\u0119pne w ramach umowy. Obejmuje 3 miesi\u0105ce usuwania usterek w konfiguracji systemu.<\/p>\n <\/p>\n <\/p>\n Zaanga\u017cowanie konsultingowe ERM jest okre\u015blane na podstawie z\u0142o\u017cono\u015bci struktury i liczby zaanga\u017cowanych interesariuszy. Pracujemy w oparciu o czas i materia\u0142y wed\u0142ug sta\u0142ej stawki dziennej.<\/p>\nWi\u0119kszo\u015b\u0107 rejestr\u00f3w ryzyka jest tworzona przed przygotowaniem ram.<\/h2>\n
Luka mi\u0119dzy strategi\u0105 ERM a systemem ERM jest kosztowna.<\/h2>\n
W\u0142a\u015bciciele ryzyka oceniaj\u0105 nieaktualne poziomy apetytu.<\/h3>\n
Sprawozdawczo\u015b\u0107 zarz\u0105du sprzeczna z zatwierdzonymi ramami<\/h3>\n
Ustalenia audytu, gdy system nie jest zgodny z dokumentacj\u0105<\/h3>\n
Jak wygl\u0105da konsulting ERM z LeapLytics.<\/h2>\n
Definicja apetytu na ryzyko<\/h3>\n
\n
Projekt ramowy ERM<\/h3>\n
\n
Kategoria ryzyka Konfiguracja<\/h3>\n
\n
Warsztaty i facylitacja<\/h3>\n
\n
Jak to dzia\u0142a?<\/h2>\n
1. Przegl\u0105d ram i analiza luk<\/h3>\n
2. Warsztaty i dostosowanie<\/h3>\n
3. Konfiguracja systemu<\/h3>\n
4. Przekazanie i dokumentacja<\/h3>\n
Czym si\u0119 zajmujemy.<\/h2>\n
Elementy ramowe<\/h3>\n
\n
Wdro\u017cenie systemu<\/h3>\n
\n
Przejrzyste ceny.<\/h2>\n