<\/p>\n
Organizacijam pomagamo opredeliti nagnjenost k tveganju, oblikovati okvir ERM in ga izvajati neposredno v SharePoint<\/a> in . Power BI<\/a> - tako da sta strategija in sistem vedno usklajena. Ne izro\u010dimo okvirnega dokumenta in odidemo. Vgradimo ga v orodja, ki jih va\u0161a ekipa uporablja vsak dan.<\/p>\n Zahtevek za posvetovanje<\/a><\/p>\n <\/p>\n Seznam SharePoint lahko ustvarite v nekaj dneh. Toda \u010de nagnjenost k tveganju ni opredeljena, kategorije ne odra\u017eajo strategije organizacije in metodologija ocenjevanja ni dogovorjena, je seznam le obrazec za vnos podatkov - in to drag. Z organizacijami delamo tako, da najprej pravilno oblikujemo okvir, nato pa ga implementiramo v sistem, ki ga uveljavlja. Rezultat je seznam tveganj, ki odra\u017ea, kako va\u0161a organizacija dejansko razmi\u0161lja o tveganjih.<\/p>\n Organizacije porabijo veliko \u010dasa in prora\u010dunskih sredstev za okvire ERM, ki nikoli ne pridejo v orodja, ki jih ljudje uporabljajo vsak dan. Vrzel med tem, kar je dokumentirano, in tem, kar je v sistemu, povzro\u010da dejanske stro\u0161ke - v \u010dasu vodstva, revizijskih ugotovitvah in zaupanju upravnega odbora.<\/p>\n Brez jasne, sistemsko uveljavljene matrike nagnjenosti lastniki tveganj uporabljajo nedosledno presojo. Tveganje 14 en lastnik oceni z oceno 3\u00d74, drugi pa z oceno 2\u00d73 - isto tveganje, ista organizacija, razli\u010den teden. Odbor vidi ocene, ki se ne ujemajo s tistimi, ki jih je odobril, in nih\u010de ne ve, zakaj.<\/p>\n Nadzorne plo\u0161\u010de se oblikujejo na podlagi obstoje\u010dih podatkov in ne na podlagi dogovorjenega okvira. Kategorije, ki so bile preimenovane ali zdru\u017eene pri zadnjem pregledu okvira, so v poro\u010dilu Power BI \u0161e vedno prikazane pod starimi imeni. Direktorji vidijo slike, ki so v nasprotju z njihovimi lastnimi izjavami o nagnjenosti k tveganju.<\/p>\n Revizorji primerjajo pisni okvir ERM z dejanskim registrom tveganj. \u010ce se ne ujemata - razli\u010dna imena kategorij, razli\u010dni to\u010dkovni razponi, manjkajo\u010da polja - je ugotovitev formalna, sanacija je dolgotrajna, stro\u0161ki ugleda pa so realni.<\/p>\n <\/p>\n Delujemo na sti\u010di\u0161\u010du strokovnega znanja o upravljanju tveganj in uvajanja Microsoft 365. Ve\u010dina svetovalcev ERM pripravi okvirni dokument. Ve\u010dina svetovalcev za IT vzpostavi sistem. Mi delamo oboje - tako da se ni\u010d ne izgubi pri prevajanju med obema podro\u010djema.<\/p>\n Omogo\u010damo opredelitev nagnjenosti k prevzemanju tveganj v vseh kategorijah tveganj, pri \u010demer sodelujemo s skupino za tveganja in ustreznimi vi\u0161jimi dele\u017eniki, da dose\u017eemo dokumentirano in odobreno stali\u0161\u010de. To ni teoreti\u010dna naloga - opredelitve nagnjenosti k prevzemanju tveganj oblikujemo tako, da jih je mogo\u010de neposredno izvajati v va\u0161em registru tveganj in nadzorni plo\u0161\u010di. Tipi\u010dni rezultati vklju\u010dujejo:<\/p>\n Oblikovanje ali pregled okvira za upravljanje tveganj v podjetju - temeljnega dokumenta, ki dolo\u010da, kako se tveganja v organizaciji prepoznavajo, ocenjujejo, upravljajo in o njih poro\u010da. Usklajeno s standardom ISO 31000 in vodilno prakso ERM, prilagojeno va\u0161emu sektorju, velikosti in zakonodajnemu okolju. Obi\u010dajni obseg vklju\u010duje:<\/p>\n Prenos odobrenega okvira v register tveganj Microsoft 365 - ne le posodobitev nekaj spustnih okenc, temve\u010d zagotovitev, da sistem izvaja vse elemente okvira. To vklju\u010duje:<\/p>\n Strukturirane seje za olaj\u0161evanje z va\u0161o ekipo za tveganja, vi\u0161jim vodstvom ali zainteresiranimi stranmi na ravni upravnega odbora. Ne gre za predstavitev, temve\u010d za delovno sejo, namenjeno doseganju dogovora. Obi\u010dajna oblika vklju\u010duje:<\/p>\n <\/p>\n Vzporedno pregledamo va\u0161o obstoje\u010do dokumentacijo ERM, trenutno strukturo registra tveganj in opredelitve apetita. Natan\u010dno ugotovimo, kaj se ne ujema, kaj manjka in kaj je treba posodobiti, ter to dokumentiramo kot analizo vrzeli pred za\u010detkom dela.<\/p>\n Strukturirane seje za olaj\u0161evanje z va\u0161o ekipo za tveganja in ustreznimi zainteresiranimi stranmi. Preu\u010dujemo opredelitve apetita, strukture kategorij in metodologijo to\u010dkovanja, dokler se o njih ne dogovorimo in jih dokumentiramo. Obi\u010dajno eno do tri seje, odvisno od obsega in razpolo\u017eljivosti dele\u017enikov.<\/p>\n Dogovorjeni okvir je konfiguriran neposredno v va\u0161 SharePoint<\/a> register tveganj in Power BI<\/a> nadzorna plo\u0161\u010da - kategorije, ocene apetita, ocenjevalni pasovi in vizualna predstavitev. Okvir posodabljamo na vseh mestih, kjer se pojavlja: na seznamu, v obrazcu, v tokovih in na nadzorni plo\u0161\u010di.<\/p>\n Popolna dokumentacija posodobljenega okvira in konfiguracije sistema. Usposabljanje lastnikov tveganj, kjer je to potrebno. Stalna podpora je na voljo kot honorar. Vklju\u010duje 3 mesece odpravljanja napak v konfiguraciji sistema.<\/p>\n <\/p>\n <\/p>\n Obseg svetovalnih storitev ERM je odvisen od zapletenosti okvira in \u0161tevila vklju\u010denih dele\u017enikov. Delamo po na\u010delu \"\u010das in material\" po fiksni dnevni tarifi.<\/p>\nVe\u010dina registrov tveganj je sestavljena, preden je okvir pripravljen.<\/h2>\n
Vrzel med strategijo ERM in sistemom ERM je draga.<\/h2>\n
Lastniki tveganj, ki se ocenjujejo glede na zastarele ravni nagnjenosti k prevzemanju tveganj<\/h3>\n
Poro\u010danje odbora, ki je v nasprotju z odobrenim okvirom<\/h3>\n
Revizijske ugotovitve, ko se sistem ne ujema z dokumentacijo<\/h3>\n
Kako je videti svetovanje ERM s podjetjem LeapLytics.<\/h2>\n
Opredelitev apetita po tveganju<\/h3>\n
\n
Oblikovanje okvira ERM<\/h3>\n
\n
Kategorija tveganja Konfiguracija<\/h3>\n
\n
Delavnice in spodbujanje<\/h3>\n
\n
Kako deluje.<\/h2>\n
1. Pregled okvira in analiza pomanjkljivosti<\/h3>\n
2. Delavnica in usklajevanje<\/h3>\n
3. Konfiguracija sistema<\/h3>\n
4. Predaja in dokumentacija<\/h3>\n
Kaj pokrivamo.<\/h2>\n
Okvirni elementi<\/h3>\n
\n
Izvajanje sistema<\/h3>\n
\n
Pregledno dolo\u010danje cen.<\/h2>\n