Реестр рисков

Реестр рисков – это структурированный документ, содержащий систематизированную информацию обо всех выявленных рисках организации и мерах по их управлению.

Он является основным инструментом управления рисками, обеспечивая их идентификацию, анализ, мониторинг, контроль и документирование. Как правило, реестр включает уникальный идентификатор риска, его описание, категорию, причины возникновения, владельца риска, оценку вероятности и последствий, действующие контрольные мероприятия, уровень остаточного риска, выбранную стратегию реагирования, план мероприятий, сроки исполнения и результаты последующего мониторинга.

Реестр представляет собой «живой» документ, который регулярно актуализируется при изменении бизнес-процессов, внешней среды или риск-профиля организации. Он используется руководством для принятия управленческих решений, подготовки отчетности и контроля выполнения мероприятий по обработке рисков. Отсутствие регулярного обновления реестра или четко определенных ответственных лиц существенно снижает эффективность всей системы управления рисками.

Дополнительную информацию по риск-менеджменту, безопасности, внутреннему контролю и аудиту можно посмотреть:

• Тематический раздел: Риск-менеджмент, внутренний контроль и аудит, безопасность
• Конференции «Внутренний контроль и внутренний аудит как инструменты повышения эффективности бизнеса»