Tư vấn khung quản trị rủi ro doanh nghiệp

Mỗi trưởng khối tham gia hội thảo nhận diện rủi ro của khối mình và buổi đánh giá mức độ. Tổng giám đốc và hội đồng quản trị tham gia buổi chốt khẩu vị rủi ro và buổi phê duyệt chính sách. Phần việc còn lại nhóm dự án làm với một đầu mối do doanh nghiệp cử.

Sự cố được dựng lại qua phỏng vấn, biên bản họp, hồ sơ bồi thường bảo hiểm và báo cáo kiểm toán. Khi đó việc chấm khả năng xảy ra dựa nhiều hơn vào nhận định của người quản lý, và báo cáo ghi rõ chỗ nào là nhận định. Việc ghi chép sự cố từ nay về sau được đưa vào cơ chế theo dõi.

Kiểm toán độc lập cho ý kiến về báo cáo tài chính, không thiết kế khung rủi ro cho doanh nghiệp. Kiểm toán nội bộ đánh giá khung có chạy hiệu quả không, nên phải đứng ngoài việc thiết kế. Dịch vụ này là phần thiết kế, và cần có trước để kiểm toán nội bộ có cái để đánh giá.

Đây là rủi ro lớn nhất của dịch vụ, và nó xảy ra khi rủi ro không gắn với chỉ tiêu của người quản lý. Vì vậy mỗi rủi ro trọng yếu được giao cho một người cụ thể, và việc theo dõi chỉ số rủi ro nên đưa vào đánh giá của chính người đó. Nghiệm thu chỉ tính khi đã chạy được một kỳ báo cáo thật.

Không nhất thiết. Vai trò điều phối có thể giao cho giám đốc tài chính hoặc pháp chế kiêm nhiệm. Điều bắt buộc là có một người chịu trách nhiệm cập nhật sổ rủi ro và tổng hợp báo cáo đúng kỳ, chứ không phải có thêm một phòng.