Термины и определения

БД

База данных

БП

Бизнес-процесс

ИБ

Информационная безопасность

КП

Контрольная процедура

КС

Контрольное соотношение

НД

Налоговая декларация

НСИ

Нормативно-справочная информация

НУ

Налоговый учет

ОКЕИ

Общероссийский классификатор единиц измерения

ПО

Программное обеспечение

СВК

Система внутреннего контроля

СГОУ

Среднегодовой ожидаемый ущерб

СУБД

Система управления базами данных

ТП

Техническая поддержка

API

Application programming interface, программный интерфейс приложения

KPI

Key performance indicator, ключевой показатель эффективности

KRI

Key risk indicator, ключевой индикатор риска

MVP

Minimum viable product, минимально жизнеспособный продукт

Агент угроз

Лицо или группа лиц, случайно или преднамеренно совершившее действия, следствием которых является причинение ущерба активам или процессам компании

Вектор атаки

Последовательность действий, которую необходимо совершить агенту угрозы для реализации атаки

Вероятность

Характеристика возможности и частоты появления события, в том числе используемая как один из критериев оценки риска

Домашняя страница

Экранная форма доступная пользователю при входе в систему и содержащая элементы для доступа к функционалу системы, в том числе панель навигации

Источник риска

Обстоятельства, события, самостоятельно или в сочетании с другими способные привести к реализации риска

Карточка объекта

Элемент пользовательского интерфейса, предназначенный для взаимодействия пользователи с объектом основных данных системы

Контрольные процедуры

Действия, направленные на изменение риска или его поддержание в актуальном состоянии

Мероприятия по управлению рисками

Действия и контрмеры, которые могут быть применены в зависимости от выбранного подхода к управлению рисками: снижение риска, уклонение от риска, передача риска или принятие риска

Минимально жизнеспособный продукт

Наиболее ранняя версия продукта, обладающая минимальным функционалом, достаточным для использования и демонстрации возможностей продукта, а также принятия решения о его дальнейшем развитии

Объект

Элемент системы

Панель навигации

Элемент интерфейса, предназначенный для быстрого перехода между разделами и объектами системы

Последствия

Результат реализации риска, выражающийся в количественном, либо качественном воздействии на компанию, её деятельность и цели

Риск

Потенциальное внутреннее или внешнее событие, которое при наступлении окажет влияние на достижение стратегических или операционных целей компании

Риск-аппетит

Максимальный уровень риска, который компания готова принять при достижении целей своей деятельности

Система, VK GRC

Автоматизированная система управления рисками VK GRC

Событие

Возникновение или изменение специфического набора условий

Среднегодовой ожидаемый ущерб

Расчетный показатель определяемый как произведение величины единичного ущерба (последствия риска) на частоту реализации события (вероятности риска)

Сущность

Обобщающее название объекта системы

Уровень риска

Оценка существенности риска в зависимости от его вероятности и размера потенциального воздействия от его реализации