Варвара Солодилова, ИТ-холдинг Т1: «Успех автоматизации зависит от готовности компании меняться и правильного выбора решения»

Варвара Солодилова, руководитель продуктового развития «Оазис» (GRC-платформа), ИТ-холдинг Т1, рассказала CFO Russia, чем объясняется отсутствие автоматизации управления рисками в компаниях и как не превратить автоматизацию в «цифровой хаос».

Почему управление рисками в компаниях может до сих пор оставаться «ручным» и где именно возникают основные сложности без автоматизации?

В некоторых компаниях процессы управления рисками до сих пор не автоматизированы. Это отчасти объясняется уровнем зрелости этих процессов, так как на этапе становления функции риск-менеджмента подходы и процессы только вырабатываются. В такой период об автоматизации говорить еще рано. При более зрелом уровне управления рисками отсутствие автоматизации становится критичным, поскольку компании тратят колоссальные ресурсы на рутину. Вместо работы над перспективными задачами сотрудники занимаются перекладыванием данных из одной системы в другую. При этом вероятность ошибок и упущенных угроз только растет – человеческий фактор никто не отменял.

Что принципиально меняется в управлении рисками, когда появляется надежный цифровой инструмент? Возможно, приведете пример из Вашей практики внедрения продукта?

Качественный цифровой инструмент обеспечивает надежную помощь и поддержку специалистам по управлению рисками. Данные собираются в едином пространстве, отчеты формируются в режиме реального времени, а руководители получают актуальную информацию для принятия решений. GRC превращается из бюрократического бремени в инструмент стратегического планирования.

В качестве примера повышения эффективности процессов при помощи использования автоматизированного инструмента можно привести проект с X5. В рамках проекта были автоматизированы процессы внутреннего аудита, внутреннего контроля, риск-менеджмента и комплаенс. После внедрения GRC-платформы «Оазис» существенно сократилось время сотрудников, затрачиваемое на формирование отчетов, повысилась прозрачность обмена информацией, а также процесс контроля сроков стал более удобным и простым.

Также хочется упомянуть, что мы успешно автоматизировали процессы GRC в родном ИТ-холдинге Т1: с использованием средств автоматизации «Оазис» удалось обеспечить процессы регулярной и массовой переоценки всех рисков компании. Время специалистов по риск-менеджменту освободилось для более сложных задач, а руководство теперь получает актуальную и полную информацию в любой момент времени.

Как не превратить автоматизацию рисков в «цифровой хаос»? Можете ли дать нашим читателям два-три главных совета перед стартом?

Важно – начать с диагностики. Понять, какие этапы требуют автоматизации в первую очередь, какие рутинные задачи отнимают больше всего времени, какая информация дублируется, а какая – не доходит до целевых получателей.

Далее – определить масштаб, поскольку для небольшой компании оптимален коробочный продукт с преднастроенными процессами – внедрение займет несколько месяцев и обойдется в разумную сумму. Крупному бизнесу потребуется кастомизация под отраслевую специфику и методологию – это более длительный проект, но результат будет максимально адаптирован под конкретные цели.

Не менее важный фактор – люди и команда. Обучение сотрудников и поддержка руководства критически важны для успеха проекта.

Не стоит забывать, что технология – это один из инструментов достижения целей. Успех автоматизации зависит от готовности компании меняться, от вовлеченности руководства и команды, от правильного выбора решения под конкретные задачи бизнеса. Но те, кто сделает этот шаг сегодня, завтра будут на шаг впереди конкурентов.

Узнать больше об опыте ИТ-холдинга Т1 вы сможете на Двадцатой конференции «Корпоративные системы риск-менеджмента», которая пройдет 28-29 мая.

Алиса Попова