Сложность управления большим количеством постоянно изменяющихся рисков очевидна. Невозможно быстро и точно оценивать риски и реагировать на них вовремя без использования автоматизированных систем. Специализированное программное обеспечение для управления рисками весьма востребовано в корпоративном секторе. Мы рассмотрим в нашем обзоре некоторые распространенные системы автоматизации управления рисками.
Программные продукты по управлению рисками в нашем обзоре:
- Omnitracker Risk Management
- SAP Risk Management
- SAS Enterprise GRC
- Refinitiv Connected Risk
- RSA Archer Enterprise & Operational Risk Management
Omnitracker Risk Management
Немецкий программный продукт Omnitracker известен на зарубежном и российском рынке, в первую очередь, как система для автоматизации процессов IT-менеджмента, к примеру управления заявками в службу ИТ.
Тем не менее, высокая гибкость настройки продукта, позволяет использовать его и для автоматизации задач риск-менеджмента.
Приложение Omnitracker Risk Management является одним из 12 «коробочных» приложений Omnitracker и позволяет реализовать ряд функций по управлению рисками, к примеру, таких как:
- Проведение оценки риска
- Определение способов воздействия на риск (митигации риска)
- Управление алгоритмами воздействия на риск
- Формирование планов мероприятий на случай инцидентов
Программный продукт также позволяет осуществлять базовую визуализацию рисков с помощью таких инструментов как матрица вероятности/потерь (карта рисков), а также настраивать некоторые другие виды визуальных отчетов:
Преимуществом продукта от Omnitracker является возможность использования полноценного веб-интерфейса, хотя в целом функциональность продукта ограниченная, а стоимость лицензий номинирована в EUR и довольно высока.
Общее представление о платформе Omnitracker можно получить из этого видео:
SAP Risk Management
Компания SAP широко известна как производитель ERP-систем. У SAP существует специализированный программный продукт для управления рисками — SAP Risk Management. Решение SAP Risk Management — это мощное и функциональное приложение по управлению рисками.
Основные возможности решения:
- Работа в облаке SAP или на собственных серверах организации
- Оценка потенциального влияния риска на различные виды показателей
- Контроль эффективности управления риском с помощью отчетов и аналитики
- Поддержка работы с ключевыми индикаторами риска (KRI)
Визуализация данных в SAP Risk Management весьма развита, интерфейс системы состоит из небольших дэшбордов, называемых CHIP (Collaborative Human Interface), которые пользователь может выводить и комбинировать по своему усмотрению:
Система позволяет отображать информацию по конкретным рискам в виде небольших отчетов:
Для лучшего понимания интерфейса и принципов организации рабочего пространства SAP RM, можно посмотреть видео по подготовке отчета по риску:
Основным преимуществом продукта SAP Risk Management для крупных компаний, использующих SAP, является возможность бесшовной интеграции с ERP-системам на базе SAP. Это позволяет оперативно, в режиме реального времени, получать информацию по ключевым индикаторам риска из SAP и использовать их для оценки и анализа корпоративных рисков.
SAS Enterprise GRC
Компания SAS — один из мировых лидеров в производстве программных продуктов для аналитики и работы с большими данными. В рамках решений SAS Enterprise GRC предлагается целая линейка программных продуктов (около 20) для автоматизации управления рисками, в основном ориентированных на использование в банках и финансовых организациях.
В частности, существует решение SAS High-Performance Risk, представляющее собой мощную систему, позволяющую рассчитывать эффекты по рискам в реальном времени:
Интерфейс windows-приложения организован в виде настраиваемых панелей показателей:
Понять интерфейс решений SAS и оценить их возможности поможет данное видео по продукту SAS Model Risk Management:
Refinitiv (Thomson Reuters) Connected Risk
Ранее этот продукт назывался Thomson Reuters Connected Risk, но в конце 2018 года несколько продуктов Thomson Reuters были выделены в отдельную компанию, названную Refinitiv.
Основные возможности Refinitiv Connected Risk:
- В линейку Connected Risk входят несколько приложений, предназначенных для управления рисками, аудитом и автоматизации комплаенса
- Встроенный дизайнер отчетности
- Возможность интеграции с внешними системами
Дизайн продукта выдержан в модной темной теме:
Как и в SAP RM, в Connected Risk пользователь может настраивать панели отображения «под себя».
Обзорное видео о возможностях Connected Risk:
RSA Archer Enterprise & Operational Risk Management
В магическом квадрате Gartner по интегрированному управлению рисками за 2018 и 2019 годы, автоматизированные системы риск-менеджмента от RSA Archer входят в сектор лидеров.
В линейку продуктов RSA Archer Enterprise & Operational Risk Мanagement входят такие продукты как: Risk Catalog, Top-Down Risk Assessment, Loss Event Management, Loss Event Management, Key Indicator Management, Bottom-Up Risk Assessment, Operational Risk Management, Enterprise Risk Management.
Продукт RSA Archer Risk Catalog предназначен для ведения реестра корпоративных рисков:
Назначением RSA Archer Risk Assessment является оценка рисков, а также документирование контролей:
Loss Event Management позволяет регистрировать факты реализации риска:
RSA Archer Key Indicator Management предназначен для работы с КИР (ключевыми индикаторами риска):
Bottom-Up Risk Assessment — еще один продукт для осуществления оценок риска, позволяющих документировать процедуры и работать с чек-листами:
Operational Risk Management — агреггированное представление корпоративных рисков:
Enterprise Risk Management — продукт, сочетающий в себе возможности управления реестров рисков, проведения оценок, учета инцидентов, а также управления мероприятиями по воздействию на риск.
Как видно, в линейке продуктов от RSA есть специализированные приложения, способные автоматизировать все направления корпоративной системы управления рисками.
Мы продолжим обзоры программного обеспечения для управления рисками в следующих публикациях.
