Идентификация событий в модели ERM COSO 5
(Enterprise Risk Management Committee of Sponsoring Organizations of the Treadway Commission Exposure ):

Е.Крылов

- 5 -

1 2 3 4 5 6 7

Предшественники событий - используя мониторинг данных, коррелированных с событиями, сущности идентифицируют условия, часто называемые индикаторами событий, которые могут приводить к появлению этих событий. Например, корреляция между поздними и своевременными платежами может позволить выявить позитивный эффект от раннего вмешательства. Мониторинг состояния платежей позволяет принять своевременные меры и не допустить задержек.

Методологии обработки данных о разрушительных событиях - хранилища данных о произошедших разрушительных событиях являются полезным источником информации для выявления трендов и корневых причин. Выявив корневую причину, можно обнаружить, что оценка и устранение ее более эффективно, чем работа с индивидуальными событиями. Например, если компания оперирует с большим числом автомобилей, поддерживая базу жалоб, то, анализируя ее, может обнаружить причины этих жалоб и устранить их.

Анализ выполнения процесса - эта техника относится ко всем компонентам процесса. Например, медицинская лаборатория создает "карту" своих процессов, используя затем для ранжирования факторов, которые могут влиять на все части процесса.

Зависимости между событиями
События не происходят в изоляции друг от друга. Одно событие может вызывать другое, события могут происходить одновременно. В идентификации событий, важно понять, как события связаны между собой. Оценивая взаимосвязи, можно определять, куда нужно направить усилия по управлению рисками. Например, изменение процентной ставки центральным банком влияет на курсы валют и, в свою очередь, влияет на прибыль или потери компании. Решение сократить инвестиции в основное производство задерживает обновление систем управления производством, что может увеличить время простоя и увеличение эксплуатационных расходов. Решение расширять обучение сотрудников методам маркетинга может увеличивать частоту и объем заказов клиента.

Категории событий

Группировка потенциальных событий может быть полезна для их последующей обработки. Агрегирование событий по вертикали в пределах операционных модулей сущности и по горизонтали (по процессам) позволяет лучше понять взаимосвязи между событиями. Понимание таких связей, в свою очередь, позволяет лучше оценить риски.
Классификация событий позволяет также руководству оценивать завершенность усилий по идентификации событий. Например, в компании, агрегированы потенциальные события, связанные с деятельностью кредитора в отдельную категорию называемую дефолтом. Исследуя потенциальные события в этой категории, можно оценить, идентифицировало ли это все существенные потенциальные события, связанные с дефолтом. Если это так, то сделать вывод о грядущем дефолте можно при появлении некоторых событий из данной категории, тем самым уменьшив возможные потери.
Более того, классификация событий может улучшить представление о событиях во всей управляемой сущности (компании, банке и т.д.).

Вполне возможно создать категории событий, основанные на классификации целей сущности с использованием иерархического представления о компании, которая начинается с целей высокого уровня и затем располагает каскадом до целей организационных модулей, функций или бизнес-процессов.

1 2 3 4 5 6 7