Контрольные процедуры
Контрольная процедура — объект VK GRC, предназначенный для ведения информации о действиях, направленных на выявление и предотвращение рисков, а также ограничение последствий реализации рисков.
Контрольная процедура наряду с мероприятиями по управлению рисками представляет собой один из видов мероприятий по снижению рисков, ключевой особенностью которого является:
- Регулярный характер,
- Возможность проведения специфических оценок, в частности оценки зрелости.
На странице Основные данные → Контрольные процедуры представлена общая информация обо всех контрольных процедурах, сформированных в VK GRC.
В интерфейсе предусмотрены несколько вкладок:
- Экземпляры — список всех КП, сформированных в VK GRC.
- Шаблоны — список всех шаблонов КП, которые могут быть использованы для создания новых экземпляров КП в VK GRC.
На вкладках список контрольных процедур представлен в табличном виде и содержит следующую информацию:
- Код — уникальный идентификатор КП.
- Краткое наименование — краткое название КП.
- Полное наименование — полное название КП.
- Организация — организация, к которой применима КП.
- Шаблон — наименование шаблона, на основе которого создана КП (при наличии).
- Способ локализации — способ создания КП на основе шаблона:
- Копия — экземпляр КП, который является копией КП центрального уровня. При создании доступен для редактирования.
- Ссылка — экземпляр КП, который является ссылкой на КП центрального уровня. При создании недоступен для редактирования (кроме кода).
- Создал — пользователь, создавший КП.
- Дата и время создания — дата и время создания КП.
- Обновил — пользователь, внесший последние изменения в КП.
- Дата и время обновления — дата и время действия КП.
Для каждой контрольной процедуры в таблице доступно дополнительное меню с опцией Открыть карточку для перехода в карточку контрольной процедуры.
На вкладке Экземпляры доступны следующие кнопки:
- Создать новый экземпляр для создания новой КП.
- Добавить на основе шаблона для создания новой КП на основе существующих шаблонов.
На вкладке Шаблоны доступна кнопка Создать новый шаблон для создания новых шаблонов КП.
При двойном нажатии на странице Экземпляры в таблице на строку с контрольной процедурой открывается карточка КП, которая содержит вкладки с детальной информацией:
- Основное — содержит общую информацию о КП.
- Риски — включает в себя общую информацию о связанных рисках с КП.
- Мероприятия — отображает связанные мероприятия с КП.
- Оценка контрольной процедуры — содержит оценки контрольной процедуры.
Вкладка Основное включает в себя общую информацию о контрольной процедуре и содержит следующие параметры:
- Шаблон — наименование шаблона, на основе которого создана КП (при наличии).
- Организация — организация, к которой относится КП.
- Способ локализации — способ создания КП на основе шаблона:
- Копия — экземпляр КП, который является копией КП центрального уровня. При создании доступен для редактирования.
- Ссылка — экземпляр КП, который является ссылкой на КП центрального уровня. При создании недоступен для редактирования (кроме кода).
- Период действия — временной интервал, в течение которого КП активна.
- Код — уникальный идентификатор КП.
- Статус — текущее состояние КП (например, черновик, на утверждении, утверждено, в работе, на доработке).
- Бизнес-активность — связанная бизнес-активность.
- Краткое наименование — краткое название КП.
- Полное наименование — полное название КП.
- Описание — детальное описание КП.
- Способ выполнения — описывает, как выполняется КП (например, автоматический или полуавтоматический).
- Вид — вид мероприятия по управлению риском:
- Превентивное — направлено на предотвращение возможных проблем или негативных событий до их возникновения.
- Детективное — ориентировано на обнаружение и выявление проблем или нарушений в процессе их возникновения.
- Реактивное — фокусируется на реагировании на проблемы или события после их возникновения с целью минимизации негативных последствий.
- Степень значимости — оценка важности КП:
- Ключевая — процедура, отсутствие или неэффективное исполнение которой, даже при наличии остальных контрольных процедур, не позволяет обеспечить достаточное покрытие риска оптимальным способом.
- Компенсирующая — процедура, не являющаяся ключевой, но позволяющая снизить вероятность или влияние риска при неэффективности исполнения других контрольных процедур.
- Не применимо — отсутсвует оценка важности контрольной процедуры.
- Частота выполнения — как часто выполняется КП (например, ежедневно, еженедельно, ежемесячно).
Также при внесении изменений на странице становятся активные кнопки:
- Отменить для отмены внесенных изменений.
- Сохранить для сохранения внесенных изменений.
Вкладка Риски включает в себя общую информацию о связанных рисках с контрольной процедурой и содержит следующие параметры:
- Относится к — указание, к какому риску относится КП:
- Риск — допустимый риск.
- Источник риска — источник возможного риска.
- Последствия риска — потенциальные последствия риска.
- Риск — описание конкретного риска.
- Источник риска — описание источника возможного риска.
- Последствие риска —описание потенциальных последствий данного риска.
На странице доступна кнопка Добавить риск для создания связи между риском и КП.
Для каждого риска в таблице доступно дополнительное меню со следующими опциями:
- Открыть карточку для перехода в карточку риска.
- Удалить связь для удаления связи между риском и КП.
Вкладка Мероприятия включает в себя общую информацию о мероприятиях по совершенствованию контрольных процедур и содержит следующие параметры:
- Тип — классификация мероприятия, определяющая его характеристики:
- мероприятие по управлению риском,
- мероприятие по совершенствованию контролей.
- Код — уникальный идентификатор мероприятия.
- Краткое наименование — краткое название мероприятия.
- Полное наименование — полное название мероприятия.
- Статус — текущий статус мероприятия (например, черновик, на утверждении, утверждено, в работе, на доработке).
- Создал — пользователь, создавший мероприятие.
- Дата и время создания — дата и время создания мероприятия.
- Обновил — пользователь, внесший последние изменения в мероприятие.
- Дата и время обновления — дата и время действия мероприятия.
На странице доступна кнопка Добавить мероприятие для создания связи между КП и мероприятием.
Для каждого мероприятия в таблице доступно дополнительное меню со следующими опциями:
- Открыть карточку для перехода в карточку мероприятия.
- Удалить связь для удаления связи между мероприятием и КП.
Вкладка Оценка контрольной процедуры включает в себя общую информацию об оценке контрольной процедуры и содержит следующие параметры:
- Дата оценки — дата проведения оценки процедуры.
- Создал — пользователь, создавший оценку.
- Статус — текущее состояние оценки (например, черновик, на утверждении, утверждено, в работе, на доработке).
На странице доступна кнопка Создать оценку для создания новой оценки КП.
Для каждой оценки контрольной процедуры в таблице доступно дополнительное меню с опцией Открыть карточку для перехода в карточку оценки контрольной процедуры.
При двойном нажатии на странице Шаблоны в таблице на строку с шаблоном контрольной процедуры открывается карточка шаблона КП, которая содержит вкладки с детальной информацией:
- Основное — содержит общую информацию о КП.
- Риски — включает в себя общую информацию о связанных рисках с КП.
- Мероприятия — отображает связанные мероприятия с КП.
- Оценка контрольной процедуры — содержит оценки контрольной процедуры.
- Экземпляры — отображает список всех созданных экземпляров контрольной процедуры на основе шаблона.
Вкладка Основное включает в себя общую информацию о контрольной процедуре и содержит следующие параметры:
- Период действия — временной интервал, в течение которого КП активна.
- Код — уникальный идентификатор КП.
- Статус — текущее состояние КП (например, черновик, на утверждении, утверждено, в работе, на доработке).
- Бизнес-активность — связанная бизнес-активность.
- Краткое наименование — краткое название КП.
- Полное наименование — полное название КП.
- Описание — детальное описание КП.
- Способ выполнения — описывает, как выполняется КП (например, автоматический или полуавтоматический).
- Вид — вид мероприятия по управлению риском:
- Превентивное — направлено на предотвращение возможных проблем или негативных событий до их возникновения.
- Детективное — ориентировано на обнаружение и выявление проблем или нарушений в процессе их возникновения.
- Реактивное — фокусируется на реагировании на проблемы или события после их возникновения с целью минимизации негативных последствий.
- Степень значимости — оценка важности КП:
- Ключевая — процедура, отсутствие или неэффективное исполнение которой, даже при наличии остальных контрольных процедур, не позволяет обеспечить достаточное покрытие риска оптимальным способом.
- Компенсирующая — процедура, не являющаяся ключевой, но позволяющая снизить вероятность или влияние риска при неэффективности исполнения других контрольных процедур.
- Не применимо — отсутствует оценка важности контрольной процедуры.
- Частота выполнения — как часто выполняется КП (например, ежедневно, еженедельно, ежемесячно).
Также при внесении изменений на странице становятся активные кнопки:
- Отменить для отмены внесенных изменений.
- Сохранить для сохранения внесенных изменений.
Вкладка Экземпляры содержит список всех экземпляров КП, созданных на основе шаблона. Список КП представлен в табличном виде и содержит следующую информацию:
- Код — уникальный идентификатор КП.
- Краткое наименование — краткое название КП.
- Полное наименование — полное название КП.
- Организация — организация, к которой применима КП.
- Способ локализации — способ создания КП на основе шаблона:
- Копия — экземпляр КП, который является копией КП центрального уровня. При создании доступен для редактирования.
- Ссылка — экземпляр КП, который является ссылкой на КП центрального уровня. При создании недоступен для редактирования (кроме кода).
- Создал — пользователь, создавший КП.
- Дата и время создания — дата и время создания КП.
- Обновил — пользователь, внесший последние изменения в КП.
- Дата и время обновления — дата и время действия КП.