<\/p>\n
Pom\u00e1hame organiz\u00e1ci\u00e1m definova\u0165 ich rizikov\u00fd apet\u00edt, navrhn\u00fa\u0165 r\u00e1mec ERM a implementova\u0165 ho priamo do SharePoint<\/a> a Power BI<\/a> - aby strat\u00e9gia a syst\u00e9m boli v\u017edy v s\u00falade. Neodovzd\u00e1vame r\u00e1mcov\u00fd dokument a neodch\u00e1dzame. Zabudujeme ho do n\u00e1strojov, ktor\u00e9 v\u00e1\u0161 t\u00edm pou\u017e\u00edva ka\u017ed\u00fd de\u0148.<\/p>\n Vy\u017eiadanie konzult\u00e1cie<\/a><\/p>\n <\/p>\n Zoznam SharePoint je mo\u017en\u00e9 vytvori\u0165 za nieko\u013eko dn\u00ed. Ak v\u0161ak nie je definovan\u00fd rizikov\u00fd apet\u00edt, kateg\u00f3rie neodr\u00e1\u017eaj\u00fa strat\u00e9giu organiz\u00e1cie a metodika hodnotenia nie je dohodnut\u00e1, zoznam je len formul\u00e1rom na zad\u00e1vanie \u00fadajov - a to drah\u00fdm. Spolupracujeme s organiz\u00e1ciami, aby sme najprv spr\u00e1vne stanovili r\u00e1mec, a potom ho implementovali do syst\u00e9mu, ktor\u00fd ho presadzuje. V\u00fdsledkom je register riz\u00edk, ktor\u00fd odr\u00e1\u017ea, ako va\u0161a organiz\u00e1cia skuto\u010dne uva\u017euje o rizik\u00e1ch.<\/p>\n Organiz\u00e1cie vynakladaj\u00fa ve\u013ea \u010dasu a rozpo\u010dtu na r\u00e1mce ERM, ktor\u00e9 sa nikdy nedostan\u00fa do n\u00e1strojov, ktor\u00e9 \u013eudia pou\u017e\u00edvaj\u00fa ka\u017ed\u00fd de\u0148. Rozdiel medzi t\u00fdm, \u010do je zdokumentovan\u00e9, a t\u00fdm, \u010do je v syst\u00e9me, vytv\u00e1ra skuto\u010dn\u00e9 n\u00e1klady - v \u010dase mana\u017ementu, v zisteniach auditu a v d\u00f4vere spr\u00e1vnej rady.<\/p>\n Bez jasnej, syst\u00e9movo presadzovanej matice ochoty podstupova\u0165 rizik\u00e1 vlastn\u00edci uplat\u0148uj\u00fa nekonzistentn\u00e9 \u00fasudky. Riziko 14 hodnot\u00ed jeden vlastn\u00edk ako 3\u00d74 a druh\u00fd ako 2\u00d73 - to ist\u00e9 riziko, t\u00e1 ist\u00e1 organiz\u00e1cia, in\u00fd t\u00fd\u017ede\u0148. Predstavenstvo vid\u00ed sk\u00f3re, ktor\u00e9 sa nezhoduje s t\u00fdm, \u010do schv\u00e1lilo, a nikto nevie pre\u010do.<\/p>\n Informa\u010dn\u00e9 panely sa vytv\u00e1raj\u00fa na z\u00e1klade existuj\u00facich \u00fadajov, nie na z\u00e1klade schv\u00e1len\u00e9ho r\u00e1mca. Kateg\u00f3rie, ktor\u00e9 boli premenovan\u00e9 alebo zl\u00fa\u010den\u00e9 v poslednej rev\u00edzii r\u00e1mca, sa v spr\u00e1ve Power BI st\u00e1le zobrazuj\u00fa pod svojimi star\u00fdmi n\u00e1zvami. Riaditelia vidia vizualiz\u00e1cie, ktor\u00e9 s\u00fa v rozpore s ich vlastn\u00fdmi vyhl\u00e1seniami o ochote podstupova\u0165 rizik\u00e1.<\/p>\n Aud\u00edtori porovn\u00e1vaj\u00fa p\u00edsomn\u00fd r\u00e1mec ERM so \u017eiv\u00fdm registrom riz\u00edk. Ak sa nezhoduj\u00fa - odli\u0161n\u00e9 n\u00e1zvy kateg\u00f3ri\u00ed, r\u00f4zne bodov\u00e9 p\u00e1sma, ch\u00fdbaj\u00face polia - zistenie je form\u00e1lne, n\u00e1prava je \u010dasovo n\u00e1ro\u010dn\u00e1 a n\u00e1klady na po\u0161kodenie dobr\u00e9ho mena s\u00fa re\u00e1lne.<\/p>\n <\/p>\n Pracujeme na pomedz\u00ed odborn\u00fdch znalost\u00ed v oblasti riadenia riz\u00edk a implement\u00e1cie Microsoft 365. V\u00e4\u010d\u0161ina konzultantov ERM dod\u00e1va r\u00e1mcov\u00fd dokument. V\u00e4\u010d\u0161ina IT konzultantov vytv\u00e1ra syst\u00e9m. My rob\u00edme oboje - aby sa ni\u010d nestratilo pri preklade medzi oboma.<\/p>\n U\u013eah\u010dujeme definovanie ochoty podstupova\u0165 rizik\u00e1 vo v\u0161etk\u00fdch kateg\u00f3ri\u00e1ch riz\u00edk, pri\u010dom spolupracujeme s va\u0161\u00edm t\u00edmom pre rizik\u00e1 a pr\u00edslu\u0161n\u00fdmi ved\u00facimi zainteresovan\u00fdmi stranami, aby sme dosiahli zdokumentovan\u00e9 a schv\u00e1len\u00e9 stanovisko. Nejde o teoretick\u00e9 cvi\u010denie - defin\u00edcie apet\u00edtu navrhujeme tak, aby sa dali priamo implementova\u0165 do v\u00e1\u0161ho registra riz\u00edk a informa\u010dn\u00e9ho panelu. Typick\u00e9 v\u00fdstupy zah\u0155\u0148aj\u00fa:<\/p>\n N\u00e1vrh alebo presk\u00famanie r\u00e1mca riadenia riz\u00edk v podniku - riadiaceho dokumentu, ktor\u00fd definuje, ako sa riziko identifikuje, hodnot\u00ed, riadi a oznamuje v r\u00e1mci organiz\u00e1cie. V s\u00falade s normou ISO 31000 a popredn\u00fdmi postupmi ERM, prisp\u00f4soben\u00e9 v\u00e1\u0161mu odvetviu, ve\u013ekosti a regula\u010dn\u00e9mu prostrediu. Typick\u00fd rozsah zah\u0155\u0148a:<\/p>\n Prevedenie schv\u00e1len\u00e9ho r\u00e1mca do registra riz\u00edk Microsoft 365 - nielen aktualiz\u00e1cia nieko\u013ek\u00fdch rozba\u013eovac\u00edch pol\u00ed\u010dok, ale zabezpe\u010denie, aby sa v syst\u00e9me uplat\u0148oval ka\u017ed\u00fd prvok r\u00e1mca. To zah\u0155\u0148a:<\/p>\n \u0160trukt\u00farovan\u00e9 facilita\u010dn\u00e9 stretnutia s rizikov\u00fdm t\u00edmom, vrcholov\u00fdm mana\u017ementom alebo zainteresovan\u00fdmi stranami na \u00farovni predstavenstva. Nie je to prezent\u00e1cia, ale pracovn\u00e9 stretnutie zameran\u00e9 na dosiahnutie dohody. Typick\u00fd form\u00e1t zah\u0155\u0148a:<\/p>\n <\/p>\n Presk\u00famame va\u0161u existuj\u00facu dokument\u00e1ciu ERM, s\u00fa\u010dasn\u00fa \u0161trukt\u00faru registra riz\u00edk a defin\u00edcie apet\u00edtu. Konkr\u00e9tne identifikujeme, \u010do sa nezhoduje, \u010do ch\u00fdba a \u010do je potrebn\u00e9 aktualizova\u0165 - a zdokumentujeme to ako anal\u00fdzu nedostatkov pred za\u010dat\u00edm akejko\u013evek pr\u00e1ce.<\/p>\n \u0160trukt\u00farovan\u00e9 facilita\u010dn\u00e9 stretnutia s va\u0161\u00edm rizikov\u00fdm t\u00edmom a pr\u00edslu\u0161n\u00fdmi zainteresovan\u00fdmi stranami. Pracujeme na defin\u00edci\u00e1ch apet\u00edtu, \u0161trukt\u00farach kateg\u00f3ri\u00ed a metodike bodovania, k\u00fdm nie s\u00fa ods\u00fahlasen\u00e9 a zdokumentovan\u00e9. Zvy\u010dajne jedno a\u017e tri sedenia v z\u00e1vislosti od rozsahu a dostupnosti zainteresovan\u00fdch str\u00e1n.<\/p>\n Dohodnut\u00fd r\u00e1mec je nakonfigurovan\u00fd priamo do v\u00e1\u0161ho SharePoint<\/a> register riz\u00edk a Power BI<\/a> pr\u00edstrojov\u00fa dosku - kateg\u00f3rie, hodnotenia chuti do jedla, bodov\u00e9 p\u00e1sma a vizu\u00e1lne zn\u00e1zornenie. Aktualizujeme ka\u017ed\u00e9 miesto, kde sa r\u00e1mec zobrazuje: zoznam, formul\u00e1r, toky a pr\u00edstrojov\u00fd panel.<\/p>\n \u00dapln\u00e1 dokument\u00e1cia aktualizovan\u00e9ho r\u00e1mca a konfigur\u00e1cie syst\u00e9mu. V pr\u00edpade potreby \u0161kolenie vlastn\u00edkov riz\u00edk. Priebe\u017en\u00e1 podpora dostupn\u00e1 ako z\u00e1loha. Zah\u0155\u0148a 3 mesiace odstra\u0148ovania ch\u00fdb v konfigur\u00e1cii syst\u00e9mu.<\/p>\n <\/p>\n <\/p>\n Rozsah konzulta\u010dn\u00fdch z\u00e1kaziek v oblasti ERM sa ur\u010duje na z\u00e1klade zlo\u017eitosti r\u00e1mca a po\u010dtu zainteresovan\u00fdch str\u00e1n. Pracujeme na b\u00e1ze Time & Material za pevn\u00fa denn\u00fa sadzbu.<\/p>\nV\u00e4\u010d\u0161ina registrov riz\u00edk je vytvoren\u00e1 sk\u00f4r, ako je pripraven\u00fd r\u00e1mec.<\/h2>\n
Rozdiel medzi strat\u00e9giou ERM a syst\u00e9mom ERM je n\u00e1kladn\u00fd.<\/h2>\n
Hodnotenie vlastn\u00edkov rizika na z\u00e1klade zastaran\u00fdch \u00farovn\u00ed apet\u00edtu<\/h3>\n
Spr\u00e1vna rada pod\u00e1va spr\u00e1vy, ktor\u00e9 s\u00fa v rozpore so schv\u00e1len\u00fdm r\u00e1mcom<\/h3>\n
Zistenia auditu, ke\u010f syst\u00e9m nezodpoved\u00e1 dokument\u00e1cii<\/h3>\n
Ako vyzer\u00e1 ERM poradenstvo so spolo\u010dnos\u0165ou LeapLytics.<\/h2>\n
Defin\u00edcia rizikov\u00e9ho apet\u00edtu<\/h3>\n
\n
N\u00e1vrh r\u00e1mca ERM<\/h3>\n
\n
Konfigur\u00e1cia kateg\u00f3rie rizika<\/h3>\n
\n
Workshopy a facilit\u00e1cia<\/h3>\n
\n
Ako to funguje.<\/h2>\n
1. Presk\u00famanie r\u00e1mca a anal\u00fdza nedostatkov<\/h3>\n
2. Workshop a zos\u00faladenie<\/h3>\n
3. Konfigur\u00e1cia syst\u00e9mu<\/h3>\n
4. Odovzdanie a dokument\u00e1cia<\/h3>\n
\u010co pokr\u00fdvame.<\/h2>\n
R\u00e1mcov\u00e9 prvky<\/h3>\n
\n
Implement\u00e1cia syst\u00e9mu<\/h3>\n
\n
Transparentn\u00e1 cenotvorba.<\/h2>\n