Методики организационного развития — страница 54

МетодикаАудит данных в ИТ-системахАудит безопасности

Аудит информационной безопасности (Information Security Audit)

Аудит информационной безопасности — это проверка не только технической защиты, но и процессов вокруг неё: управления доступом и поиска уязвимостей. Дорогие средства защиты не спасут, если бывший сотрудник два месяца сохраняет доступ к системам.

Фрейм и пошаговый план

МетодикаФинансыАудит безопасности

Анализ регуляторных рисков (Regulatory Horizon Scanning)

Анализ регуляторных рисков — это заблаговременное отслеживание законопроектов и регуляторной повестки, чтобы подготовиться к новым требованиям до их вступления в силу. Будущий закон уже обсуждается в проектах — просто их мало кто читает вовремя.

Фрейм и пошаговый план

МетодикаФинансыАудит безопасности

Аудит договоров и контрактов (Contract Lifecycle Audit)

Аудит договоров и контрактов — это системный контроль договоров после подписания: централизованный реестр и отслеживание ключевых дат продления. Иначе договор автопродлевается на невыгодных условиях просто потому, что никто не заметил срок отказа.

Фрейм и пошаговый план

МетодикаФинансыАудит безопасности

Аудит соответствия законодательству (Compliance Audit)

Аудит соответствия законодательству — это проверка каждого применимого к компании требования по отдельности на основе доказательств, а не уверенности. Отсутствие известных нарушений — не то же самое, что подтверждённое соответствие всем требованиям.

Фрейм и пошаговый план

МетодикаФинансыАудит безопасности

Сценарное планирование рисков перехода (Transition Risk Scenario Planning)

Сценарное планирование рисков перехода — оценка по нескольким сценариям, как переход к низкоуглеродной экономике ударит по активам компании. Защита от паводков не спасёт актив, который обесценит закон о цене на углерод.

Фрейм и пошаговый план

МетодикаАудит безопасностиРегулярный менеджмент

Матрица классификации решений по рискам

Матрица классификации решений по рискам — это способ разделить решения по уровню риска и обратимости и задать для каждого типа свой путь согласования. Иначе цвет кнопки и смена поставщика критичного сырья согласуются одинаково долго.

Фрейм и пошаговый план

МетодикаУправление проектамиАудит безопасности

Кризис-менеджмент и план действий в чрезвычайных ситуациях

Кризис-менеджмент и план действий в чрезвычайных ситуациях — это заранее выстроенная структура решений: кто собирает команду, кто делает заявления, кто даёт бюджет. В первые часы решает не план на бумаге, а знает ли каждый, что ему делать.

Фрейм и пошаговый план

МетодикаФинансыАудит безопасности

Правовые риски (Legal Risk Management)

Компания замечает правовой риск обычно только тогда, когда он уже превратился в судебный иск — потому что до этого момента никто системно не отслеживал, какие юридические угрозы вообще существуют в её деятельности.

Фрейм и пошаговый план

МетодикаФинансыАудит безопасности

Legal Due Diligence: аудит юридической чистоты сделок

Legal Due Diligence, или аудит юридической чистоты сделок, — проверка прав на актив до покупки: собственность, залоги, обременения, судебные споры. Актив, привлекательный в финансовой модели, бесполезен, если права на него оспариваются в суде.

Фрейм и пошаговый план

МетодикаУправление проектамиАудит безопасности

Симуляции кризисных ситуаций (Crisis Simulation / Tabletop Exercises)

Симуляции кризисных ситуаций — настольные учения, где команда в реальном времени разыгрывает смоделированный кризис и принимает решения как в настоящем. Непроверенный план — гипотеза, которая разваливается при первой встрече с хаосом.

Фрейм и пошаговый план

МетодикаФинансыАудит безопасности

Аудит KYC/AML и защиты данных

Аудит KYC/AML и защиты данных — проверка того, как на деле работают идентификация клиентов, мониторинг транзакций и защита персональных данных. Анкета в папке не мешает компании стать каналом для чужих незаконных денег.

Фрейм и пошаговый план

МетодикаПроцессное управлениеАудит безопасности

Анализ уязвимостей процессов

Анализ уязвимостей процессов — это поиск единых точек отказа и зависимостей от ключевых людей и систем с приоритизацией их устранения. Процесс может годами работать без сбоев не потому, что устойчив, а потому что его ещё не проверили на прочность.

Фрейм и пошаговый план

Библиотека живых методик организационного развития

Аудит информационной безопасности (Information Security Audit)

Анализ регуляторных рисков (Regulatory Horizon Scanning)

Аудит договоров и контрактов (Contract Lifecycle Audit)

Аудит соответствия законодательству (Compliance Audit)

Сценарное планирование рисков перехода (Transition Risk Scenario Planning)

Матрица классификации решений по рискам

Кризис-менеджмент и план действий в чрезвычайных ситуациях

Правовые риски (Legal Risk Management)

Legal Due Diligence: аудит юридической чистоты сделок

Симуляции кризисных ситуаций (Crisis Simulation / Tabletop Exercises)

Аудит KYC/AML и защиты данных

Анализ уязвимостей процессов