ORM

Управляйте операционными рисками системно, а не постфактум

Платформа для учета, оценки и мониторинга операционных рисков, которая помогает финансовым организациям выполнять требования Положения ЦБ РФ №716-П и принимать обоснованные управленческие решения.

Запросить демо-доступ

Вы работаете в финансовом секторе и обязаны вести учет событий операционных рисков (СОР), рассчитывать ключевые индикаторы (КИР), проводить самооценку и готовить отчетность по требованию регулятора. Но всё это делается вручную, в разрозненных таблицах, и к моменту подготовки отчета данные уже устарели? Решение есть: Security Vision ORM (Operational Risk Management).

Это специализированная система управления операционными рисками, разработанная с учетом требований Положения Банка России №716-П. Она позволяет оцифровать и автоматизировать весь процесс: от идентификации и классификации событий операционного риска (ОР) до качественной и количественной оценки, выбора способов реагирования и мониторинга ключевых индикаторов риска. Вместо ручного сбора данных и авралов перед отчетностью — единая система с преднастроенными процедурами, рабочими процессами и готовыми формами отчетов для регулятора, которые можно самостоятельно кастомизировать в удобном графическом No‑Code редакторе.

Как это работает

Security Vision ORM начинается с идентификации операционных рисков и ведения классификатора видов ОР (риски ИБ и информационных систем, правовые и модельные риски, риски ошибок в управлении проектами/процессами, потери средств клиентов/контрагентов, работников и др.). Система позволяет регистрировать события операционных рисков, фиксировать потери и возмещения, привязывать их к бизнес-процессам и подразделениям.

Затем вы проводите качественную и количественную оценку уровня операционных рисков с помощью опросных листов, привлекая экспертов и владельцев процессов. Система автоматически рассчитывает показатели, учитывая веса, вероятности и возможные потери.

На основе оценок формируются способы реагирования (уклонение, передача, принятие, уменьшение негативного влияния операционного риска), создаются задачи по обработке рисков с контролем исполнения. В любой момент вы можете сформировать отчетность по форме, определенной регулятором, или по собственному шаблону.

Параллельно ведется мониторинг ключевых индикаторов риска (КИР): вы задаете целевые и пороговые значения, система отслеживает текущие показатели и динамику изменений, отправляет уведомления при приближении к критическим уровням.

Ключевые возможности
и их ценность для бизнеса

Идентификация операционных рисков

Учет, классификация и управление различными видами ОР (риски ИБ и информационных систем, правовые и модельные риски, риски ошибок в управлении проектами/процессами, потери средств клиентов/контрагентов, работников и др.) согласно собственной методологии и Положению Банка России №716-П.

Ценность для бизнеса

Вы имеете единый, структурированный реестр идентифицированных операционных рисков, привязанный к конкретным бизнес-процессам и подразделениям. Ни один значимый риск не выпадает из поля зрения, а классификация соответствует требованиям регулятора.

Сбор событий ОР, оценка уровня ОР, реагирование на ОР

Гибкий механизм рабочих процессов с преднастроенными процедурами сбора и регистрации событий ОР (СОР), определения потерь и возмещений, качественной и количественной оценок уровня ОР, выбора и применения способов реагирования на ОР.

Ценность для бизнеса

Вы выполняете требования ЦБ РФ системно, а не «к очередной проверке». Все процедуры, предусмотренные №716‑П, встроены в систему и автоматизированы. Процесс управления операционными рисками становится прозрачным, управляемым и зрелым.

Мониторинг КИР и отчетность

Отслеживание текущих показателей и динамики изменений параметров ОР, в том числе ключевых индикаторов риска (КИР) в веб-интерфейсе решения и в выгружаемых отчётах по форме, определённой регулятором.

Ценность для бизнеса

Вы видите ключевые индикаторы риска в реальном времени, а не только при подготовке отчетности. При приближении к пороговым значениям система уведомляет ответственных, позволяя принять меры до того, как риск реализуется и приведет к последствиям. Отчетность для ЦБ РФ формируется автоматически в требуемом формате.

Управление задачами по обработке рисков

Создание задач по уклонению, передаче, принятию, уменьшению негативного влияния операционного риска с назначением ответственных, сроками и контролем исполнения. Интеграция с внешними ITSM-системами.

Ценность для бизнеса

Вы не просто фиксируете, что риск существует, а управляете им. Каждый риск имеет владельца, план обработки, сроки и статус. Руководство видит, какие риски снижены, какие требуют дополнительных мер, а какие приняты осознанно.

Гибкая отчетность и дашборды

Формирование отчетов по собственным шаблонам с настройкой шрифтов, цветов, диаграмм в форматах PDF, DOCX, XLSX, CSV и др. Дашборды с аналитикой в реальном времени по реестру рисков, динамике КИР, статусу обработки, потерям и возмещениям.

Ценность для бизнеса

Вы всегда готовы к отчету перед руководством, комитетом по рискам или регулятором. Отчет о событиях операционных рисков и ключевых индикаторах формируется за секунды, содержит актуальные данные и визуализацию динамики. Руководство видит ключевые метрики на дашбордах и может погрузиться в детали через функционал "drill down".

Результаты

Соответствие требованиям ЦБ РФ

Система разработана в соответствии с нормами Положения №716-П и позволяет выполнять все требования регулятора по учету событий ОР, оценке рисков, мониторингу КИР и формированию отчетности. Вы всегда готовы к проверке и можете доказать, что процесс управления операционными рисками находится под контролем.

Снижение финансовых потерь

Своевременный мониторинг ключевых индикаторов риска позволяет выявлять негативные тенденции до того, как они приведут к реализации риска и финансовым потерям. Автоматическое уведомление ответственных сокращает время реакции.

Прозрачность для руководства и комитета по рискам

Вы имеете единый, актуальный реестр операционных рисков, привязанный к бизнес-процессам и подразделениям. Руководство видит динамику КИР, статус обработки рисков и может принимать обоснованные управленческие решения.

Экономия ресурсов

Вместо ручного ведения таблиц, рассылки опросных листов по электронной почте и авралов перед отчетностью — единая система с автоматизацией сбора данных, расчета показателей и формирования отчетов. Сотрудники занимаются реальным управлением рисками, а не бумажной волокитой.

Соответствие требованиям

Сертифицированное решение (ФСТЭК России, ФСБ РФ, МО РФ) с готовыми интеграциями с ГосСОПКА и ФинЦЕРТ входит в Реестр отечественного ПО и закрывает требования 152‑ФЗ, 161‑ФЗ и 187‑ФЗ, приказов ФСТЭК России №117, 21, 31, положений и стандартов ЦБ РФ (включая 716-П), ГОСТ 57580 и стандарта PCI DSS.

Хотите, чтобы управление операционными рисками было прозрачным, системным и соответствовало требованиям ЦБ РФ без ручной работы и авралов? Security Vision ORM — ваш инструмент для цифровизации процессов управления операционными рисками.

Техническая информация

Обзор продукта

Security Vision ORM позволяет повысить качество принятия управленческих решений за счёт цифровизации и прозрачности процессов: проведение моделирования угроз (например, согласно ФСТЭК), учёт любой выбранной методологии оценки рисков (количественная, качественная, комбинированная).

Методику «из коробки» можно расширить при помощи интеграций со смежными системами, а также адаптации рабочих процессов, справочников, содержимого опросных листов и других объектов.

Применение продукта

Идентификация операционных рисков

Учет, классификация и управление различными видами ОР (ИБ и ИС, правовые и модельные риски, риски ошибок в управлении проектами/процессами, потери средств клиентов/контрагентов, работников и др.) согласно собственной методологии и Положению Банка России № 716-П

Реализация процедур Положения № 716-П

Мониторинг КИР и отчётность

Отслеживание текущих показателей и динамики изменений параметров ОР, в том числе ключевых индикаторов риска (КИР), как при использовании решения, так и в выгружаемых отчётах по форме, определённой регулятором

Продукт соответствует требованиям регуляторов

Федеральным законам № 152-ФЗ, 161-ФЗ, приказам ФСТЭК № 17, 21 и 31, СТО БР ИББС и РС БР ИББС-2.5—2014, а также международному стандарту PCI DSS. Продукт сертифицирован ФСТЭК и Минобороны России и входит в реестр отечественного ПО.