Risk and Compliance Management mit jelent ez egy lízing cég gyakorlatában? PROVICE Üzleti és Informatikai Szolgáltató és Tanácsadó Kft. EXCLUSIVE PARTNER 1027 Budapest, Kapás u. 11-15. Tel: + 36 1 488 7984 Fax: + 36 1 488 7985 E-mail: provice@provice.hu Web: Tartalom menedzsment és megfelelıség Risk Management és a Megfelelési kritériumok Lízing szervezetek irányítási és mőködési kockázatai Megoldási lehetıségek RCM támogató alkalmazás a QPR megoldása Kérdések és válaszok
Stratégia végrehajtása, RCM elsıdleges prioritásúak A Monitor Analysis által 354 cég vezetıinek bevonásával elvégzett friss elemzés azt mutatja, hogy a Stratégia végrehajtása és a RCM kapja a legnagyobb figyelmet a cégek felsı vezetésétıl 5 Üzleti kihívások fontossága 4,5 4 3,98 3,78 3,73 3,72 3,70 3,70 3,5 3 3,53 3,51 3,46 3,35 3,26 3,07 2,95 Fontossági szint 2,5 2 1,5 1 0,5 0 Executing the strategy strategy Market trends Regulatory compliance and risk management Customer service Forecasting & reporting effectiveness Growing the top line IT capabilities Product innovation / time to Product / service market fulfillment HR ITO / BPO SCM Investor relations Source: Monitor Analysis. Survey of 354 executives; 56% are from companies with revenue greater than $1 billion Néhány lízing kockázat típus Szabályozók kockázata Ügyfél kockázat Az aktuális és a célzott üzleti szegmensek egyedei által hordozott viselkedési, vásárlási, és kapcsolatrendszerbeli kockázatai A szervezetre tevékenységét befolyásoló külsı szabályzók, törvények, elıírások, rendeletek stb. Ügylet kockázat Az ügyfél által kezdeményezett ügylet kockázata Környezeti üzleti kockázat A versenykörnyezetben, az értékláncban szereplık kockázati rendszere (versenytársak, beszállítók, partnerek által hordozottan) Mőködési kockázat A lízing szervezetbe a mőködés során kialakult kockázati elemek, folyamatok, emberek, módszerek, irányítási megoldások
Risk Management & Compliance befolyásoló tényezık Államközi: SOX, J-SOX etc. Standard-ek: ISO 9000, ITIL Optimalizálás, racionalizálás Iparági specialitás: Basel II, FDA, FERC, FAA Kihelyezés Hálózat szervezés Geo-Politikai Faktorok Cégalapítások, adóoptimalizálás Érdekvédelem Szabályozók Külsı ható tényezık: Lehetıségek és veszélyek - Politikai tényezık - Gazdasági tényezık - Szabályozási tényezık - Mőködési standard-ek - Lízing piaci specialitások Befektetıi érdekek Belsı ható tényezık: Lehetıségek és veszélyek - Vezetık személye, tudása, képességei - Alkalmazottak - Irányítási megoldások - Folyamatok, alkalmazott eszközök Mőködési és irányítási kockázatok kezelésének nehézségei Életmódtól és életkortól függıen eltérı a kockázat, miközben a megfelelési kritériumok ugyan azok Felsı vezetés csak reaktívan kezeli a kockázatok eredményét Felesleges nyőg a középvezetıi szinten a kockázatok nyilvántartása, kezelése Egyéni érdekeknek megfelelıen eltéríthetı (felerısítés, vagy elkendızés) Ugyanazon kockázat többféle megítélése Izolált kockázatok, összefüggések nélkül A kockázatosság csak nyőg, nem pedig cégszintő menedzsment eszköz elem
Van kockázat kezelésünk!? Tudjuk le ezt a feladatot is Pénz kellene, jelezzük, hogy ez egy kockázatos terület! Szubjektív kockázat értékelést ki kellene küszöbölni Én jelzek mindent, aztán majd megoldják ott fent. Létezik folyamat, formalizált kockázat kezelési megoldás, mégis bele szaladunk olyan gondokba, ami folyamatosan leköti a szervezet energiáit! Menedzseld ma a kockázatokat! Csináld ellenırzötten, prioritásaim szerint!!! Összehangolhatóak ezek az elvárások? Mi tudunk üzleteket hozni, de milyen kockázatokkal? Stratégiai célok Üzleti kockázatok Tulajdonos ok irányítója Célértékek Üzleti területek egységei Mőködj megfelelıen!!! i Mi tudjuk, hogyan kell mőködtetni, de milyen kockázati szinten? QPR RMC Platform Folyamatok Szabályalkotók, ellenırzı szervek Szabályozók Megfelelés kockázat Folyamatok irányítói, támogatói
Risk Management & Compliance Ciklus azonosítás - Azonosítás, minısítés - Dokumentálás - Kommunikálás Monitoring és Reporting Valós idejő beavatkozás - Tervezni, mérni, értékelni, beavatkozni - Ütemezetten és ellenırzötten megvalósítani -Maradó kockázat értékelés Priorizálás portfólió kezelés - Fenyegetettség, sebezhetıség - Valószínőség, hatás - érzékelés egységesítése i Új kockázat menedzselési technika? Irányított kezelés - Stratégiai célokból levezetett prioritások - Mőködési folyamatokból levezetett - Kommunikált kockázat Valós idejő vezetés - Aktív folyamatos követés - Komplett, up-to-date áttekintés -Azonnali beavatkozás Megfelelés integrációja - A napi mőködésbe épülıen - Formalizálás Egyszerre kell fejleszteni a szervezeti egységek közötti együttmőködést és kommunikációt, illetve a kockázatok és mértékük szervezeti szintő titkosságát (!!!!!) Formalizálás és szabályozás mellett jelentıs hangsúly a szervezeti szabálybetartó képességen
Három irányú megközelítés Risk Management & Compliance A risk & compliance folyamat orientált irányítása mérés Corporate Performance Management Szervezeti teljesítmény menedzsment rendszer, folyamat és üzleti monitoringgal és controllinggal irányítás azonosítás és dokumentálás Folyamat mérırendszer Business Process Management Mőködési folyamatok irányítása (optimalizálás, racionalizálás, újratervezés stb.) RCM - Építsd be a mindennapi mőködésbe!!! Risk Management & Compliance A risk & compliance folyamat orientált irányítása mérés Business-driven A teljesítmény célok figyelembe vételével kell menedzselni a legfontosabb kockázatokat! irányítás azonosítás és dokumentálás Compliance-driven Business Process Management Mőködési folyamatok irányítása (optimalizálás, racionalizálás, újratervezés stb.) Biztosíts minden kockázatot (külsıt & belsıt) ellenırzött folyamatokon keresztül
RCM alkalmazás - QPR Platform A stratégiai irányítással, a teljesítmény-, és a folyamat menedzsmenttel integrált RCM megoldás elınyei: Jobb kockázat azonosító és kommunikáló képesség Segíti a stratégia, a célok, és követelmények értelmezését, az ehhez kapcsolódó kockázatok és prioritások kommunikálásával Hatékonyabb stratégiai és operatív szintő együttmőködés Szabályozók A kockázatok elkerülésére és csökkentésére tett intézkedések kezelése i mértékre optimalizáltan támogatja a folyamat fejlesztést Stratégia & teljesítmény Üzleti és mőködési folyamatok Átláthatóan méri és jelzi a mőködési folyamatok kockázatait Csökkenti az ellenırzési és a megfelelési költségeket Egy helyen kezeli az RCM összes elemét a szervezet irányítását amúgy is meghatározó fı elemekkel (NEM KELL ÚJ CSODALKALMAZÁST VENNI!!!) ok azonosítása
tervezés, mérés, értékelés, beavatkozás Tervezz cél-, és határ étéket! Mérj kockázatot automatizáltan! Értékelj szakértıi szinten! Avatkozz be vezetıi szinten, valós idıben! Reakciók mérése és kezelése
, megfelelés szabályozása Kommunikált és bevezetett kockázat & controll irányítás szabályozott folyamata Beszámolók és riportok Nem az a lényeg, hogy van táblázat! Vizualizálj! Figyeld a prioritásokat befolyásoló tényezıket! Takaríts meg idıt!
Kérdések - válaszok?!