Прохождение проверок без пересчёта Excel вручную: расчёт риска на двух матрицах

Присущий и остаточный риск не вводятся экспертной оценкой «на глаз» — они выводятся из ответов анкеты и текущего состояния контролей по двум готовым матрицам, и пересчитываются заново при каждом значимом событии в цепочке.

Расчётные показатели карточек

Три показателя MCA (Manager’s Control Assessment) считаются полностью автоматически и недоступны для ручного ввода: присущий и остаточный риск на карточке риска, рейтинг и эффективность на карточке контроля, адекватность на карточке мониторинга. Расчёт запускает общий движок расчётных заданий платформы — те же самые правила действуют для каждого риска в организации, без исключений «для этого подразделения посчитаем иначе».

Матрицы расчёта присущего и остаточного риска

Присущий риск считается по анкете риска: один ответ о вероятности и пять — о последствиях (потенциальные финансовые потери, регуляторные, репутационные, риск недобросовестного поведения, нарушение работы бизнеса). Каждая из пяти пар «последствие × вероятность» даёт свой уровень по матрице «потери × вероятность» (20 строк), а итоговым присущим риском становится самый жёсткий из пяти уровней — один плохой ответ не растворяется в среднем.

Схема расчёта присущего и остаточного риска Вероятность и пять последствий по матрице потерь дают пять уровней риска; минимум (самый жёсткий) из них — присущий риск. Присущий риск и общий рейтинг контролей по второй матрице дают остаточный риск. Анкета MCA_1 вероятность + 5 последствий Матрица присущего риска наиболее строгий из пяти уровней риска Присущий риск Уровни риска 1–5 Общий рейтинг контролей риска от «Неэффективны» до «Очень эффективны» Остаточный риск матрица присущего риска × рейтинга
Наведите указатель или переведите фокус на блок схемы, чтобы увидеть, что именно на этом шаге считается.

Остаточный риск берётся из второй, отдельной матрицы (тоже 20 строк) — на пересечении присущего риска и общего рейтинга контролей. Изменить остаточный риск вручную можно только через отдельный диалог с обязательным обоснованием: если новое значение «хуже» текущего, изменение само уходит в очередь согласования, а не применяется сразу.

Каскад пересчёта после сохранения и согласования

Пересчёт не ждёт ночного расписания — он запускается сразу после сохранения или согласования карточки и идёт вверх по цепочке: сохранение результата мониторинга пересчитывает сначала сам мониторинг, затем эффективность контроля над ним, затем уровни риска над контролем; сохранение контроля пересчитывает эффективность контроля и уровни риска; сохранение риска пересчитывает только уровни риска. Показатель наверху цепочки никогда не остаётся вчерашним, пока обновляются данные внизу.

1Результат мониторинга 2Эффективность контроля 3Уровни риска

Витрины расчётных данных

Результаты трёх расчётных групп — уровни риска, эффективность контроля, результаты мониторинга — складываются в отдельные витрины расчётной схемы платформы. Отчётные экраны и выгрузки читают именно эти витрины, а не пересчитывают показатели заново при каждом открытии списка — построение отчёта не блокирует работу с карточками.

Зависимости отчётности от других модулей платформы

Выгрузка MCA — восемь связанных представлений одного отчёта в формате Excel: полная выгрузка цепочки процесс → риск → контроль → мониторинг, три анкеты (оценка риска, адекватность контроля, адекватность мониторинга), справочники вероятности, потенциальных финансовых потерь и последствий, и отдельно — результаты мониторинга. Шаблон отчёта готов из коробки и не требует отдельной настройки перед первым запуском.

  • Выгрузка из MCA — вся цепочка процесс → риск → контроль → мониторинг
  • Анкета оценки риска
  • Анкета оценки адекватности контроля
  • Анкета оценки адекватности мониторинга
  • Справочник «Вероятность»
  • Справочник «Потенциальные финансовые операционные потери»
  • Справочник «Последствия»
  • Результаты мониторинга

Что это даёт ИТ-директору

Отчётная модель MCA использует общую подсистему конструктора отчётов платформы — тот же механизм, что и в остальных модулях, а не отдельный движок формирования Excel. Каскад пересчёта описан декларативно на уровне расчётных групп, поэтому порядок вычислений не зависит от того, с какого экрана пользователь сохранил карточку.

Показать пересчёт риска на вашем стенде

Изменим результат мониторинга на демо-стенде и покажем, как пересчёт доходит до карточки риска за одно сохранение.