Риски

Риск — объект VK GRC, предназначенный для описания событий или неопределенностей, оказывающих влияние на цели организации или ее отдельные бизнес-активности, с возможностью подробного описания отдельных источников и потенциальных последствий.

На странице Основные данные → Риски представлена общая информация обо всех рисках, сформированных в VK GRC.

В интерфейсе предусмотрены несколько вкладок:

• Экземпляры — список всех рисков, сформированных в VK GRC.
• Шаблоны — список всех шаблонов рисков, которые могут быть использованы для создания новых экземпляров рисков в VK GRC.

На вкладках список рисков представлен в табличном виде и содержит следующую информацию:

• Категория риска — название группы определенных видов рисков схожих характеристик или связанных аспектов.
• Вышестоящий риск — родительский риск, который определяет контекст данного риска.
• Код — уникальный идентификатор риска.
• Краткое наименование — краткое название риска.
• Организация — организация, к которой относится риск.
• Шаблон — наименование шаблона, на основе которого создан риск (при наличии).
• Способ локализации — способ создания риска на основе шаблона:
  • Копия — экземпляр риска, который является копией риска центрального уровня. При создании доступен для редактирования.
  • Ссылка — экземпляр риска, который является ссылкой на риск центрального уровня. При создании недоступен для редактирования (кроме кода).
• Полное наименование — полное название риска.
• Создал — пользователь, создавший риск.
• Дата и время создания — дата и время создания риска.
• Обновил — пользователь, внесший последние изменения в риск.
• Дата и время обновления — дата и время последнего изменения риска.

Для каждого риска в таблице доступно дополнительное меню с опцией Открыть карточку для перехода в карточку риска.

На вкладке Экземпляры доступны следующие кнопки:

• Скачать реестр рисков для загрузки всех доступных экземпляров рисков, в формате XLSX.
• Создать новый экземпляр для создания нового риска.
• Добавить на основе шаблона для создания нового риска на основе существующих шаблонов.

На вкладке Шаблоны доступна кнопка Создать новый шаблон для создания новых шаблонов рисков.

При двойном нажатии на странице Экземпляры в таблице на строку с риском открывается карточка риска, которая содержит вкладки с детальной информацией:

• Основное — общая информация о риске.
• Источники риска — информация о возможных источниках риска, которые могут привести к нарушениям.
• Последствия риска — информация о возможных последствиях, которые могут произойти в случае реализации риска.
• Цели — цели, которые могут быть затронуты или пострадать от данного риска.
• Оценка риска — информация о числовой или категориальной оценке риска, учитывающей вероятность его возникновения и возможные последствия.
• Мероприятия — предпринятые или планируемые мероприятия по управлению и снижению риска.
• Контрольные процедуры — процедуры и механизмы контроля, направленные на обнаружение и исправление нарушений, связанных с риском.

Вкладка Основное включает в себя общую информацию о риске и содержит следующие параметры:

• Шаблон — наименование шаблона, на основе которого создан риск (при наличии).
• Организация — организация, к которой относится риск.
• Способ локализации — способ создания риска на основе шаблона:
  • Копия — экземпляр риска, который является копией риска центрального уровня. При создании доступен для редактирования.
  • Ссылка — экземпляр риска, который является ссылкой на риск центрального уровня. При создании недоступен для редактирования (кроме кода).
• Период действия — временной интервал, в течение которого риск актуален.
• Код — уникальный идентификатор риска.
• Бизнес-активность — связанная бизнес-активность.
• Вышестоящий риск — родительский риск, который определяет контекст данного риска.
• Краткое наименование — краткое название риска.
• Полное наименование — полное название риска.
• Описание — детальное описание риска.
• Статус — текущий статус риска (например, черновик, на утверждении, утверждено, в работе, на доработке).

Также при внесении изменений на странице становятся активные кнопки:

• Отменить для отмены внесенных изменений.
• Сохранить для сохранения внесенных изменений.

Вкладка Источники риска включает в себя общую информацию о возможных источниках риска и содержит следующие параметры:

• Тип — классификация источника риска:
  • Стандартный — стандартный источник риска.
  • Риск — специфический источник, представляющий потенциальные угрозы.
• Краткое наименование — краткое название источника риска.
• Описание — подробное описание источника риска.

Также на странице доступна кнопка Добавить источник со следующими опциями:

• Стандартный для добавления стандартного источника риска.
• Риск для добавление нового источника, представляющего конкретный риск.

Для каждого риска в таблице доступно дополнительное меню со следующими опциями:

• Редактировать для изменения источника риска.
• Удалить для удаления источника риска.

Вкладка Последствия риска включает в себя общую информацию о возможных последствиях риска и содержит следующие параметры:

• Категория последствий риска — общая характеристика последствия риска по какому-либо признаку.
• Описание — подробное описание возможных последствий риска.

Также на странице доступна кнопка Добавить последствия для добавления возможных последствий, которые могут произойти в случае реализации риска.

Для каждого последствия риска в таблице доступно дополнительное меню со следующими опциями:

• Редактировать для изменения последствия риска.
• Удалить для удаления последствия риска.

Вкладка Цели включает в себя общую информацию о целях, которые могут быть затронуты или пострадать от данного риска, и содержит следующие параметры:

• Тип — классификация цели, определяющая ее характеристики:
  • Стратегическая — цель, направленная на достижение долгосрочных стратегических задач.
  • Операционная — цель, связанная с текущей операционной деятельностью.
• Код — уникальный идентификатор цели.
• Краткое наименование — краткое название цели.
• Полное наименование — полное название цели.

Также на странице доступна кнопка Добавить цели для добавления целей, которые могут быть затронуты или пострадать от данного риска.

Для каждой цели в таблице доступно дополнительное меню со следующими опциями:

• Открыть карточку для перехода в карточку цели.
• Удалить связь для удаления связи между риском и целью.

Вкладка Оценка риска включает в себя общую информацию об оценке риска и содержит следующие параметры:

• Вид оценки — классификация риска:
  • Неотъемлемый риск — оценка риска без учета действующих контрольных процедур и мероприятий по его снижению / предотвращению.
  • Остаточный (фактический) риск — оценка риска с учетом действующих на момент проведения оценки контрольных процедур и мероприятий по его снижению.
  • Остаточный (плановый) риск — оценка риска с учетом действующих, а также дополнительно запланированных контрольных процедур и мероприятий по его снижению.
• Статус — текущий статус оценки риска (например, черновик, на утверждении, утверждено, в работе, на доработке).
• Период с — начало временного интервала, в течение которого действует оценка риска.
• Период по — завершение временного интервала, в течение которого действует оценка риска.
• Последствия (качественно) — описание качественных последствий, связанных с оценкой риска (например, низкий, средний, высокий).
• Последствия (количественно) — количественная характеристика последствий оценки риска.
• Вероятность (качественно) — оценка качественной вероятности возникновения риска (например, низкий, средний, высокий).
• Вероятность (количественно) — количественная характеристика вероятности риска.
• Уровень риска (качественно) — категория уровня риска (например, низкий, средний, высокий).
• Создал — пользователь, создавший оценку риска.
• Дата и время создания — дата и время создания оценки риска.
• Обновил — пользователь, внесший последние изменения в оценку риска.
• Дата и время обновления — дата и время последнего изменения оценки риска.

Также на странице доступна кнопка Создать оценку со следующими опциями:

• Неотъемлемого риска для создания оценки риска, который является неотъемлемой частью процесса или проекта, не подлежащего полному устранению, но требующего управления.
• Остаточного (фактический) риска для создания оценки риска, который остается после принятия всех мер по снижению риска.
• Остаточного (плановый) риска для создания оценки риска, учитывая предпринятые меры по управлению рисками в рамках плана.

Для каждой оценки риска в таблице доступно дополнительное меню опцией Открыть для перехода в карточку оценки риска.

Вкладка Мероприятия включает в себя общую информацию о связанных мероприятиях для управления и снижения риска и содержит следующие параметры:

• Тип — классификация мероприятия, определяющая его характеристики:
  • Мероприятие по управлению риском.
  • Мероприятие по совершенствованию контролей.
• Код — уникальный идентификатор мероприятия.
• Краткое наименование — краткое название мероприятия.
• Полное наименование — полное название мероприятия.
• Статус выполнения — текущий статус мероприятия (например, черновик, на утверждении, утверждено, в работе, на доработке).
• Описание — текстовое описание основных аспектов мероприятия.
• Создал — пользователь, создавший мероприятие.
• Дата и время создания — дата и время создания мероприятия.
• Обновил — пользователь, внесший последние изменения в мероприятие.
• Дата и время обновления — дата и время последнего и мероприятия.

Также на странице доступна кнопка Добавить мероприятия для создания связи между мероприятием и риском.

Вкладка Общая оценка риска включает в себя общую информацию о связанных КП, направленных на обнаружение и исправление нарушений, связанных с риском, и содержит следующие параметры:

• Код — уникальный идентификатор КП.
• Краткое наименование — краткое название КП.
• Полное наименование — полное название КП
• Относится к — указание, к какому объекту относится КП.
• Статус выполнения — текущий статус КП (например, черновик, на утверждении, утверждено, в работе, на доработке).

Также на странице доступна кнопка Добавить КП для создания связи между КП и риском.

При двойном нажатии на странице Шаблоны в таблице на строку с шаблоном риска открывается карточка шаблона риска, которая содержит вкладки с детальной информацией:

• Основное — предоставляет общую информацию о риске.
• Источники риска — информация о возможных источниках риска, которые могут привести к нарушениям.
• Последствия риска — информация о возможных последствиях, которые могут произойти в случае реализации риска.
• Цели — цели, которые могут быть затронуты или пострадать от данного риска.
• Мероприятия — предпринятые или планируемые мероприятия по управлению и снижению риска.
• Контрольные процедуры — процедуры и механизмы контроля, направленные на обнаружение и исправление нарушений, связанных с риском.
• Экземпляры — отражает список всех созданных экземпляров риска на основе шаблона.

Вкладка Основное включает в себя общую информацию о риске и содержит следующие параметры:

• Период действия — временной интервал, в течение которого риск актуален.
• Код — уникальный идентификатор риска.
• Бизнес-активность — связанная бизнес-активность.
• Вышестоящий риск — родительский риск, который определяет контекст данного риска.
• Краткое наименование — краткое название риска.
• Полное наименование — полное название риска.
• Описание — детальное описание риска.
• Статус — текущий статус риска (например, черновик, на утверждении, утверждено, в работе, на доработке).

Также при внесении изменений на странице становятся активные кнопки:

• Отменить для отмены внесенных изменений.
• Сохранить для сохранения внесенных изменений.

Вкладка Экземпляры содержит список всех экземпляров риска, созданных на основе шаблона. Список рисков представлен в табличном виде и содержит следующую информацию:

• Код — уникальный идентификатор риска.
• Краткое наименование — краткое название риска.
• Организация — организация, к которой относится риск.
• Способ локализации — способ создания риска на основе шаблона:
  • Копия — экземпляр риска, который является копией риска центрального уровня. При создании доступен для редактирования.
  • Ссылка — экземпляр риска, который является ссылкой на риск центрального уровня. При создании недоступен для редактирования (кроме кода).
• Полное наименование — полное название риска.
• Создал — пользователь, создавший риск.
• Дата и время создания — дата и время создания риска.
• Обновил — пользователь, внесший последние изменения в риск.
• Дата и время обновления — дата и время последнего изменения риска.