-->
О нас
В условиях повсеместной автономизации процессов классические финансовые риски трансформируются в нефинансовые за счет повышения зависимости результатов от корректности работы моделей, качества данных и устойчивости ИТ-инфраструктуры. Таким образом, доля нефинансовых рисков и их критичность в общей структуре рисков финансовых организаций растет.
Для комплексного управления нефинансовыми рисками необходимы не только глубокие знания в ИТ, но и экспертиза в построении систем управления рисками, включая мониторинг, оценку и разработку мер по минимизации угроз.
Наша команда обладает многолетним опытом создания таких систем для компаний финансового сектора. Мы применяем современные подходы к разработке методологии, политик и процедур по управлению операционными, ИТ, кибер и другими нефинансовыми рисками с учетом актуальных регуляторных требований и лучших рыночных практик.
Для комплексного управления нефинансовыми рисками необходимы не только глубокие знания в ИТ, но и экспертиза в построении систем управления рисками, включая мониторинг, оценку и разработку мер по минимизации угроз.
Наша команда обладает многолетним опытом создания таких систем для компаний финансового сектора. Мы применяем современные подходы к разработке методологии, политик и процедур по управлению операционными, ИТ, кибер и другими нефинансовыми рисками с учетом актуальных регуляторных требований и лучших рыночных практик.
Управление Технологическими рисками
Управление технологическими рисками — ключ к обеспечению непрерывности процессов и развитию ИТ-технологий в финансовом секторе. Системный подход через выстраивание эффективной контрольной среды обеспечивает предсказуемость и управляемость ИТ-инфраструктуры, что формирует основу для эффективного развития компании и способствует достижению высокого уровня сервиса и доверия клиентов.
Ключевые компетенции практики управления нефинансовыми рисками Технологии Доверия:
Ключевые компетенции практики управления нефинансовыми рисками Технологии Доверия:
- Диагностика и оценка процессов IT Service Management (управление инцидентами, проблемами, изменениями, доступами) в соответствии с лучшими практиками (COBIT, ITIL, ISO 27 001 и др.)
- Формирование таксономии технологических рисков
- Разработка критериев регистрации событий технологических рисков
- Разработка методологии оценки потерь вследствие реализации технологических рисков
- Разработка системы управления инцидентами и авариями, включая правила эскалации и пост-инцидентный анализ
- Разработка и внедрение системы мониторинга и отчетности по технологическим рискам (разработка ключевых индикаторов риска (KRI), формирование интерактивной отчетности)
- Независимая оценка соответствия требованиям 716-П по риску ИС, 850-П и ГОСТ 57 580.4 по обеспечению операционной надежности
Управление риском Информационной безопасности
Инциденты, связанные с информационной безопасностью, подрывают доверие клиентов, партнёров и инвесторов в финансовом секторе, что оказывает влияние на репутацию и устойчивость организации.
Эффективное управление риском ИБ позволяет повысить доступность, конфиденциальность и целостность критически важной информации, и тем самым повысить стабильность организации.
Ключевые компетенции практики управления нефинансовыми рисками Технологии Доверия:
Эффективное управление риском ИБ позволяет повысить доступность, конфиденциальность и целостность критически важной информации, и тем самым повысить стабильность организации.
Ключевые компетенции практики управления нефинансовыми рисками Технологии Доверия:
- Диагностика и аудит процесса управления риском ИБ в соответствии с 716-П (недопустимые события), ГОСТ 57 580.3 и ISO/IEC 27 001 (допустимые события)
- Формирование таксономии рисков ИБ с учетом бизнес-процессов и критичных ИТ-систем
- Разработка методологии количественной оценки риска ИБ и стресс-тестирования киберинцидентов. Подробнее см.: «Маяк» (бенчмаркинг функции ИТ и ИБ): tedo.ru/mayak, и Кибер радар 360 (платформа количественной оценки рисков информационной безопасности): store.tedo.ru/cyber-radar-360
Управление риском данных
Данные — ценный актив и источник рисков для организации. Недостатки в их управлении могут привести к серьезным потерям. Создание системы управления и оценки Риска данных позволяет оцифровать риск и построить комплексный подход к управлению данными, что становится всё более актуально в условиях растущего регулирования в этой области.
Ключевые компетенции практики управления нефинансовыми рисками Технологии Доверия:
Ключевые компетенции практики управления нефинансовыми рисками Технологии Доверия:
- Диагностика процедур управления риском данных
- Оценка уровня зрелости системы управления риском данных
- Разработка и внедрение процедур управления риском данных, включая критерии регистрации событий риска данных, процесс самооценки, выявление ключевых индикаторов риска и др.
- Разработка внутренних документов и стандартов по управлению риском данных, включая таксономию риска данных
Управление риском Искусственного интеллекта
В условиях активного внедрения технологий ИИ и растущего внимания регулирующих органов к их безопасному использованию, формирование системы управления риском ИИ становится критически важным аспектом для организаций финансового сектора.
Ключевые компетенции практики управления нефинансовыми рисками Технологии Доверия:
Ключевые компетенции практики управления нефинансовыми рисками Технологии Доверия:
- Независимая оценка ИИ-систем на предмет соответствия ISO/IEC 42 001:2023 (Information technology — Artificial intelligence — Management system), ISO/IEC 23 894:2023 (Information technology — Artificial intelligence — Guidance on risk management)
- Разработка и внедрение процедур управления риском ИИ на всем жизненном цикле моделей ИИ (сбор и обработка данных, моделирование, внедрение модели, мониторинг системы, управление инцидентами)
- Разработка и внедрение методологии оценки уровня материальности рисков использования ИИ и значимости уязвимостей
- Разработка и внедрение методологии оценки поставщика ИИ
- Формирование процессов контроля качества результатов моделей ИИ
- Разработка внутренних документов и стандартов безопасного и этичного использования ИИ
- Аудит ИИ
Управление риском аутсорсинга
С 1 октября 2025 года Банком России по Положению № 716-П введено обязательное требования для кредитных организаций по внедрению процедур управления риском аутсорсинга. Внедрение формализованного процесса управления риском аутсорсинга, интегрированного в операционную деятельность, направлено на систематизацию работы с поставщиками услуг и минимизацию вероятности финансовых потерь при передаче своих функций на аутсорсинг третьему лицу.
Ключевые компетенции практики управления нефинансовыми рисками Технологии Доверия:
Ключевые компетенции практики управления нефинансовыми рисками Технологии Доверия:
- Диагностика и оценка процессов управления риском аутсорсинга
- Разработка критериев определения аутсорсинга, включая анализ реестра договоров на предмет наличия договоров аутсорсинга
- Разработка концепции управления аутсорсингом и риском аутсорсинга, а также процедур управления аутсорсингом и риском аутсорсинга
- Формирование целевых артефактов процесса (чек-лист определения аутсорсинга, шаблон формы для проведения анализа целесообразности, шаблон формы отчетности и др.)
- Разработка внутренних нормативных документов по управлению аутсорсингом и риском аутсорсинга
- Бенчмаркинг лучших практик по организации систем управления аутсорсингом в российских и международных финансовых организациях
Управление риском недобросовестного поведения
С 1 октября 2025 года риск недобросовестного поведения (РНП) признан отдельным видом операционного риска в соответствии с изменениями в Положении Банка России № 716-П. Регулирование этого риска является относительно новым для кредитных организаций РФ и часто предполагает создание системы управления РНП с нуля.
Ключевые компетенции практики управления нефинансовыми рисками Технологии Доверия:
Ключевые компетенции практики управления нефинансовыми рисками Технологии Доверия:
- Диагностика и аудит процессов обработки обращений клиентов
- Разработка целевой концепции управления РНП, включая формирование функционально-ролевой модели РНП
- Разработка процедур и артефактов для отдельных элементов управления РНП (мониторинг КИР, формирование отчетности и др.)
- Разработка внутренних нормативных документов по управлению РНП
Независимая оценка эффективности системы управления операционным риском или его подвидами
Операционный риск является одним из ключевых рисков, которым подвержены финансовые организации, и требует выстраивания эффективной системы управления. Проведение комплексной оценки системы управления операционным риском или подвидами операционного риска позволяет не только подтвердить соответствие действующему регулированию, но и выявить возможности для оптимизации и повышения эффективности процедур управления риском.
Ключевые компетенции практики управления нефинансовыми рисками Технологии Доверия:
Ключевые компетенции практики управления нефинансовыми рисками Технологии Доверия:
- Оценка соответствия системы управления операционным риском или отдельных ее элементов требованиям Банка России (716-П, 744-П, Методические рекомендации Банка России)
- Разработка методологии системы управления операционным риском в соответствии 716-П, 744-П, Методическими рекомендациями Банка России
- Разработка таксономии рисков, подходов к проведению самооценки
- Анализ базы событий операционного риска
- Диагностика и аудит системы управления подвидами операционного риска (риск информационных систем, риск информационной безопасности, риск аутсорсинга, риск недобросовестного поведения)
- Формирование рекомендаций и плана действий по совершенствованию системы управления операционным риском или его подвидами на основании проведенного анализа
Сопровождение при переходе на расчетный коэффициент внутренних потерь (КВП)
Переход на новую методологию расчета величины операционного риска с применением расчетного КВП осуществляется с целью оптимизации капитала под операционный риск. Для успешного внедрения требуется предварительная оценка экономической целесообразности, которая помогает определить влияние изменений на капитал и эффективность управления рисками.
Ключевые компетенции практики управления нефинансовыми рисками Технологии Доверия:
Ключевые компетенции практики управления нефинансовыми рисками Технологии Доверия:
- Оценка готовности организации к переходу на расчетный КВП (подготовка пакета документов для подачи уведомления в Банк России, оценка соответствия требованиям к переходу)
- Проведение реконсиляции базы событий операционного риска, позволяющей обеспечить полноту и корректность базы событий
- Расчет экономического эффекта от перехода на применение расчетного КВП, в том числе с применением сценарного подхода
- Разработка гипотез по оптимизации капитала под операционный риск
Развитие риск-культуры
Развитие риск-культуры направлено на формирование у сотрудников и руководителей организации осознанного отношения к рискам и ответственности за их управление. Для финансовых организаций сильная риск-культура — это основа устойчивости, способствующая принятию взвешенных решений и повышению общей эффективности бизнеса.
Ключевые компетенции практики управления нефинансовыми рисками Технологии Доверия:
Ключевые компетенции практики управления нефинансовыми рисками Технологии Доверия:
- Проведение анализа текущего уровня риск-культуры на основании измеримых показателей
- Формирование концепции развития риск-культуры для всех категорий сотрудников с учетом лучших практик
- Разработка дорожной карты мероприятий по развитию риск-культуры, включая формирование рекомендаций по инструментам развития риск-культуры
- Разработка обучающих курсов по операционному риску и подвидам операционного риска (Для более подробной информации переходи на Платформу обучения)