Паспорт риска

Паспорт риска — это документ, содержащий характеристику определенного риска, в определенном подразделении и/или конкретном бизнес-процессе, в определенный период времени.

К примеру: паспорт риска невыполнения плана по производству производственного департамента за II квартал 2021 года.

Паспорта риска заполняются с определенной периодичностью, например ежеквартально, раз в полгода или ежегодно. Первичное заполнение паспорта риска осуществляется владельцем риска, а внесение дополнительных данных (дозаполнение) может осуществляться риск-менеджером или сотрудниками службы внутреннего контроля.

Внедрение практики ведения паспортов риска на уровне всех подразделений является одним из первых шагов в процессе создания системы управления рисками в организации. На основе консолидированной информации из паспортов рисков формируется отчет по статусу управления рисками в организации на определённый момент времени либо в динамике.

Для крупных территориально распределённых организация сбор паспортов риска может являться довольно сложной задачей, которая решается за счёт автоматизации управления рисками и использования специализированного программного обеспечения по управлению рисками.

Форма паспорта риска

Формы паспортов рисков различаются в различных организации, единого установленного стандарта нет. Чаще всего форма паспорта риска содержит следующие разделы (или вкладки, если паспорт риска ведется в формате MS Excel):

• идентификация риска,
• оценка риска,
• мероприятия и контрольные процедуры,
• реализация риска,
• мониторинг и отчетность.

В разделе «Идентификация риска» могут содержаться такие характеристики как:

• Период, за который заполняется паспорт (к примеру, II квартал 2021 года)
• Юридическое лицо
• Подразделение
• Бизнес-процесс
• Владелец процесса/риска
• Категория риска
• Наименование риска
• Цель, на достижение которой влияет риск
• Факторы (источники) риска
• Ключевые индикаторы риска
• Последствия риска

В паспорте риска ведется оценка риска. Она может быть как качественная (экспертная), так и количественная. Могут быть представлены сценарные методы оценки риска.

Так же в паспорте риска может содержаться перечень мероприятий по управлению риском и перечень фактов реализации риска

Паспорта риска и реестр рисков

Паспорта рисков объединяются в реестр риска. Распространённой практикой является ежеквартальный либо ежегодный сбор паспортов риска. Владельцы рисков заполняют паспорта, которые вместе составляют реестры рисков (или карты рисков).

Обработка паспортов рисков

С паспортами рисков могут выполняться следующие действия:

заполнение,
согласование,
утверждение,
актуализация,
передача в архив.