1200 показателей KPI бизнес-процессов и примеры оптимизации
Шрифт:
• Общее количество фактов рисков различных видов (за период)
• Отношение количества разработанных и реализованных программ (мероприятий) для минимизации рисков
• Отношение расходов на предупреждающие действия к возможным (потенциальным) убыткам
• Процент (доля) закрытых рисков (за период)
• Процент процессов, подлежащих оценке со стороны операционного риска
• Расходы на предупреждающие действия для минимизации рисков
• Суммарные полученные возмещения по рискам
• Уровень зрелости (эффективности) системы управления операционными рисками (СУОР) по чек-листу
Разное
• Доля расходов на управление рисками в бюджете организации
• Общее количество риск-офицеров (риск-менеджеров), работающих на постоянной основе
• Размер бюджета на управление рисками
• Себестоимость процесса и его процедур (ФСА)
• Трудоёмкость процесса и его процедур
• Уровень автоматизации процесса и его процедур
• Уровень формализации процесса (модели и регламенты)
Базовый набор показателей системы управления операционным риском
• Общая сумма валовых прямых и косвенных потерь от реализации событий ОР за вычетом потерь от реализации событий риска ИБ
• Доля выявленных (по количеству) в ходе оценки эффективности функционирования СУОР, проведенной подразделением, внешним экспертом или аудитором, событий ОР
• Общая сумма валовых прямых потерь, понесенных КО от реализации событий ОР за вычетом потерь от реализации событий риска ИБ
• Отношение общей суммы валовых прямых потерь от реализации событий ОР за вычетом потерь от реализации событий риска ИБ, понесенных КО за год, к базовому капиталу КО
• Отношение общей суммы валовых прямых потерь от реализации событий ОР за вычетом потерь от реализации событий риска ИБ, понесенных КО за год, к показателю объема ОР
• Отношение суммы чистых (фактических) прямых и косвенных потерь от реализации событий ОР за вычетом потерь от реализации событий риска ИБ к общему капиталу
Контрольные показатели уровня риска информационной безопасности (ИБ)
• Доля выявленных (по количеству) в ходе оценки эффективности функционирования СУОР, проведенной подразделением, внешним экспертом или аудитором, событий риска ИБ
• Доля реализованных (по количеству), то есть не предотвращенных системой ИБ, событий риска ИБ по отношению ко всем событиям риска ИБ
Конец ознакомительного фрагмента.