Управление рисками и разработка контрольных процедур в Business Studio 6.0 (8 часов)

Управление рисками

• Что такое управление рисками.
• Ключевые термины: «Риск», «Цель (задача)».
• Пошаговое моделирование процесса управления рисками.
• Понятие и сущность риска. Пример формулировки риска.
• Формулирование целей деятельности.
• Выявление рисков: пример описания риска.
• Примеры формулировки рисковых событий.
• Типовые ошибки в формулировании названия рисков.
• Рекомендации по выявлению рисков.
• Методы идентификации рисков.
• Триггер риска, ключевой индикатор риска.
• Пример причинно-следственной диаграммы рискового события.
• Методика анализа несоответствий, их последствий и причин возникновения (FMEA) с применением диаграммы Исикавы.
• Алгоритм разработки диаграммы Исикавы.
• «Фактор риска», «Причина риска».
• Примеры Факторов рисков.
• Внутренние факторы риска.
• Внешние факторы риска.
• Пример причин и последствий риска.
• Оценка риска.
• Качественная и количественная оценка рисков.
• Пример качественной оценки риска
• Анализ и оценка рисков: оценка вероятности реализации.
• Анализ и оценка рисков: оценка степени влияния.
• Для чего проводится оценка рисков.
• Риск-аппетит.
• Карта рисков.
• Системный трафарет – цветовые зоны карты рисков.
• Анализ и оценка рисков: расчет бальной оценки.
• Обозначения цветов на карте рисков.
• Уровень толерантности к риску.
• Примеры мероприятий: минимизация риска.
• Шкала для качественной оценки вероятности риска.
• Шкала для качественной оценки существенности последствий риска.
• Реагирование на группы рисков.
• Методы управления рисками.
• Воздействие на риски. Выбор стратегии реагирования.
• Планирование реагирования на риск.
• Способы снижения степени риска.
• Способ реагирования на риск: сокращение.
• Способ реагирования на риск: перераспределение.
• Способ реагирования на риск: уклонение.
• Способ реагирования на риск: принятие.
• Решение о выборе способа реагирования на риск.
• Мониторинг и контроль рисков.
• Контрольная процедура.
• Типы контрольных процедур.
• Взаимосвязь этапов процесса, рисков и процедур внутреннего контроля на примере бизнес-процесса «Закупка и поставка МТР».
• Совершенствование контрольных процедур.
• Пример паспорта риска.
• «Присущий риск», «Остаточный риск», «Прогнозный риск».
• Разработка дополнительных мероприятий по управлению рисками.
• Пример Карты (матрицы) рисков процесса.
• Документация системы управления рисками.
• Структура реестра рисков.
• Пример реестра рисков.
• Схемы процессов управления рисками в нотации CFFC.
• Схемы процессов управления рисками в нотации EPС.
• Составляющие процесса по управлению рисками.
• Заполнение параметров риска в SAP GRC Risk Management.
• Карта рисков в SAP GRC Risk Management.
• Задачи, решаемые при автоматизации процессов управления рисками.
• Выгоды от внедрения управления рисками.
• Международные организации по управлению рисками.
• Субъекты системы управления рисками и внутреннего контроля.
• Модель трёх линий защиты.
• Стандарты по управлению рисками.
• Основные регламентирующие документы в области системы управления рисками и внутреннего контроля.
• Литература по теме.

Контрольные процедуры

• Сущность, определения.
• Ступени процесса контроля.
• Дизайн контрольной процедуры.
• Оценка дизайна контрольной процедуры.
• Виды контрольных процедур.
• Ручные/автоматизированные.
• Детективные контрольные процедуры.
• Превентивные контрольные процедуры.
• Директивные контрольные процедуры.
• Улучшение контрольных процедур.
• Примеры совершенствования существующих контрольных процедур.
• Анализ отклонений.
• Отражение рисков и контрольных процедур на диаграмме бизнес-процесса.
• Аудит бизнес-процессов.
• Плановый и внеплановый аудиты
• Основные виды деятельности по проведению аудитов
• Документирование аудита
• Цель аудита бизнес-процессов
• Анализ несоответствий, диаграмма Ишикавы, отчет о выявленных несоответствиях
• Использование Business Studio для документирования результатов контрольных процедур и анализа нессоотвествий

Контроль усвоения знаний:

• Практикум: разработка паспортов рисков (по шаблону) в Business Studio;
• Практикум: разработка контрольных процедур Business Studio.