Описание КИР
Паспорт показателя: что измеряем, как считаем, кто отвечает, с какой периодичностью обновляем.
Показатели риска: КИР, КПУР и ELOR
Ключевые индикаторы риска (КИР)
Индикатор существует ради одного: увидеть рост риска до того, как он превратится в событие с потерями. Реестр КИР ведёт паспорт показателя, плановые и фактические значения и историю статусов — и сам напоминает, что значения за период никто не внёс.
- 27атрибутов в карточке КИР
- 3раздела карточки, каждый под своим разрешением
- 2уведомления: незаполненные значения и превышение порога
- 1реестр вместо таблиц по подразделениям
КИР (план)
Плановые значения периода — то, с чем сравнивается факт.
КИР (факт)
Фактические значения и элементы расчёта. Обе выгрузки — значения элементов расчёта и фактические значения — строятся отдельными отчётами.
Незаполненный показатель — это тоже сигнал
Отдельный тип уведомления сообщает о незаполненных значениях для расчёта КИР, а ежедневное задание за нужное число напоминает менеджерам КИР и КПУР о приближении отчётной даты. Показатель не «забывается до квартального отчёта».
Работа с КИР закрыта отдельной ролью менеджера по работе с КИР и отдельным правом администрирования — как это разложено по ролям. Смены статусов КИР пишутся собственным протоколом.
Контрольные показатели уровня риска (КПУР)
КПУР — это показатели, которыми уровень операционного риска ограничивают, а не просто наблюдают. Карточка показателя несёт атрибуты ВПОДК и 13-МР: она рассчитана на то, что её утверждает орган управления, а не подразделение.
29 атрибутов карточки
Показатель, его пороги, периодичность, ответственные, привязка к внутренним процедурам оценки достаточности капитала и к методическим рекомендациям — всё в одной карточке.
Каскадирование по четырём разрезам
Показатель раскладывается по направлениям деятельности, по поставщикам, по паре «направление деятельности и процесс» и по видам операционного риска. Один показатель верхнего уровня превращается в контрольные значения на местах.
Пересчёт по расписанию
Значения показателей пересчитываются заданием по расписанию — ежедневно; время запуска задаётся настройкой контура.
Выгрузки
Реестр КПУР и отдельный отчёт по порогам выгружаются файлами: их прикладывают к материалам органов управления без пересборки в таблице.
Сигнальное и контрольное значения
У показателя два порога, а не один: сигнальное значение — это «пора разбираться», контрольное — «предел, о котором докладывают». Каждому превышению соответствует свой статус, и превышение не остаётся внутри отчёта: уведомление уходит первому и второму валидатору.
| Показатель | Разрез каскадирования | Значение | Сигнальное | Контрольное | Статус порога | Подтверждение |
|---|---|---|---|---|---|---|
| Показатель 1 | Направление деятельности 1 | 0,42 | 0,50 | 0,80 | Удовлетворительно | Подтверждён |
| Показатель 2 | Направление деятельности 2 | 0,63 | 0,50 | 0,80 | Превышено сигнальное | Подтверждён |
| Показатель 3 | Поставщик 1 | 0,94 | 0,50 | 0,80 | Превышено контрольное | Требуется подтверждение |
| Показатель 4 | Вид операционного риска 1 | 0,18 | 0,50 | 0,80 | Удовлетворительно | Требуется подтверждение |
Состав колонок и названия статусов — как в продукте; значения показателей подставлены для показа.
Проверка привязана к кварталу
Превышение проверяется на первый день следующего квартала — то есть тогда, когда период закрыт и значение окончательное. Уведомление о превышении уходит первому и второму валидатору.
Рассчитанное значение подтверждается
Значение, посчитанное системой, получает статус «Требуется подтверждение». Ответственный либо подтверждает его, либо возвращает. В отчёт органу управления уходит подтверждённое значение, а не первое попавшееся.
Почему двух порогов мало не бывает
С одним порогом показатель молчит до самого нарушения. Сигнальное значение даёт время на разбор до того, как придётся объясняться перед органом управления, — и превращает контрольный показатель из отчётной формальности в рабочий инструмент.
Реестр ELOR и каскадирование долей
Ожидаемые потери от операционного риска распределяются по направлениям деятельности и процессам долями. Система следит за арифметикой: сумма долей обязана быть 100 %, а доли дочерних процессов обязаны сойтись к доле вышестоящего.
Карточка ELOR сумма долей — 100 %
- Направление деятельности 1 — доля направления
- Направление деятельности 2 — доля направления
- Направление деятельности 3 — доля направления
Первый уровень: доли направлений в сумме дают 100 %.
Процессы внутри направления до двух уровней
- Процесс 1.1 — доля процесса
- Процесс 1.2 — доля процесса
- Процесс 1.2.1 — доля дочернего процесса
- Процесс 1.2.2 — доля дочернего процесса
Доли дочерних процессов обязаны сойтись к доле вышестоящего направления или процесса. Каскадирование задаётся до двух уровней процессов.
Что происходит при согласовании 4 статуса, 5 переходов
- Карточка проходит статусы «Ввод» → «На согласовании» → «Согласовано» → «Архив»
- С согласования карточку можно вернуть на доработку
- При согласовании новой карточки предыдущая автоматически уходит в архив
- Каскадирование обновляется во всех КПУР, к которым применим этот ELOR
Автоматическая архивация предыдущей карточки закрывает типовую ошибку: две действующие версии распределения одновременно. Действующая всегда одна, а история версий остаётся.
разделение полномочий исполнителя и проверяющего для групп показателей
Показатели организации вводятся руками — и именно поэтому вводятся по схеме «редактор вводит, согласующий принимает». Тот, кто внёс значение, не может его же согласовать.
Редактор
Вводит и правит значения группы показателей и отправляет группу на согласование. Списки редакторов задаются сотрудниками и подразделениями по отдельности.
→ на согласование →
Согласующий
Согласовывает группу или возвращает её редактору. Возврат требует комментария: редактор узнаёт причину, а не факт отказа.
- Группа проходит три статуса: «новая» → «на согласовании» → «согласована».
- Возврат с согласования и возврат уже согласованной группы требуют комментария.
- В разделе видны только те группы, где сотрудник числится редактором или согласующим, — чужие показатели не показываются даже в списке.
- Три типа уведомлений сопровождают маршрут: показатели на согласование, показатели на возврат, показатели согласованы.
- Настройка показателей групп — отдельное защищаемое действие.
Анкетирование подразделений
Самооценка операционного риска собирается анкетами внутри той же системы — не рассылкой файлов, из которых потом вручную сводят ответы. У анкеты своя статусная модель, и отправленная на согласование анкета уже не переписывается задним числом.
Девять типов полей
Число, список значений, логическое поле, справочник и справочник с множественным выбором, множественный выбор, текст, строка, дата. Анкета собирается под методику, а не методика подгоняется под форму.
Четыре статуса результата
Новая анкета редактируется. На согласовании и в статусе «согласована» она доступна только для чтения. Не согласованная возвращается в работу. Смены статусов пишутся отдельным протоколом.
Работа с самооценкой закрывается отдельной ролью — в сопоставлении с группами каталога предусмотрены роли менеджера самооценки и менеджера сценарного анализа.
Что это даёт ИТ-директору
Показатели — не набор экранов, а отдельный движок: группы, показатели, измерения и значения описаны единообразно. Новый показатель заводится настройкой, а не задачей на разработку.
Движок показателей — отдельный модуль
Он используется и КПУР, и вводом показателей организации, и расчётом по 744-П. Одна механика на все показатели: одинаковые статусы, одинаковый аудит, одинаковые права.
Статусные модели — объекты защиты
Маршрут карточки ELOR и маршрут группы показателей закрываются разрешениями так же, как маршрут события: право на переход выдаётся на целевой статус.
Пересчёт — фоновое задание
Пересчёт КПУР идёт по расписанию с распределённой блокировкой: при нескольких экземплярах приложения задание не выполнится дважды.
История значений
История изменений на уровне поля ведётся и для значений показателей: видно, кто и когда изменил значение и каким оно было раньше.
Разобрать пороги показателей на вашем риск-аппетите
Разложим ваши контрольные показатели по сигнальным и контрольным значениям, покажем каскадирование долей и маршрут согласования показателей.