О нас
В условиях повсеместной автономизации процессов классические финансовые риски трансформируются в нефинансовые за счет повышения зависимости результатов от корректности работы моделей, качества данных и устойчивости ИТ-инфраструктуры. Таким образом, доля нефинансовых рисков и их критичность в общей структуре рисков финансовых организаций растет.
Для комплексного управления нефинансовыми рисками необходимы не только глубокие знания в ИТ, но и экспертиза в построении систем управления рисками, включая мониторинг, оценку и разработку мер по минимизации угроз.
Наша команда обладает многолетним опытом создания таких систем для компаний финансового сектора. Мы применяем современные подходы к разработке методологии, политик и процедур по управлению операционными, ИТ, кибер и другими нефинансовыми рисками с учетом актуальных регуляторных требований и лучших рыночных практик.
Для комплексного управления нефинансовыми рисками необходимы не только глубокие знания в ИТ, но и экспертиза в построении систем управления рисками, включая мониторинг, оценку и разработку мер по минимизации угроз.
Наша команда обладает многолетним опытом создания таких систем для компаний финансового сектора. Мы применяем современные подходы к разработке методологии, политик и процедур по управлению операционными, ИТ, кибер и другими нефинансовыми рисками с учетом актуальных регуляторных требований и лучших рыночных практик.
Управление Технологическими рисками
Управление технологическими рисками — ключ к обеспечению непрерывности процессов и развитию ИТ-технологий в финансовом секторе. Системный подход через выстраивание эффективной контрольной среды обеспечивает предсказуемость и управляемость ИТ-инфраструктуры, что формирует основу для эффективного развития компании и способствует достижению высокого уровня сервиса и доверия клиентов.
Ключевые компетенции практики управления нефинансовыми рисками Технологии Доверия:
Ключевые компетенции практики управления нефинансовыми рисками Технологии Доверия:
- Диагностика и оценка процессов IT Service Management (управление инцидентами, проблемами, изменениями, доступами) в соответствии с лучшими практиками (COBIT, ITIL, ISO 27 001 и др.)
- Формирование таксономии технологических рисков
- Разработка критериев регистрации событий технологических рисков
- Разработка методологии оценки потерь вследствие реализации технологических рисков
- Разработка системы управления инцидентами и авариями, включая правила эскалации и пост-инцидентный анализ
- Разработка и внедрение системы мониторинга и отчетности по технологическим рискам (разработка ключевых индикаторов риска (KRI), формирование интерактивной отчетности)
- Независимая оценка соответствия требованиям 716-П по риску ИС, 850-П и ГОСТ 57 580.4 по обеспечению операционной надежности
Управление риском Информационной безопасности
Инциденты, связанные с информационной безопасностью, подрывают доверие клиентов, партнёров и инвесторов в финансовом секторе, что оказывает влияние на репутацию и устойчивость организации.
Эффективное управление риском ИБ позволяет повысить доступность, конфиденциальность и целостность критически важной информации, и тем самым повысить стабильность организации.
Ключевые компетенции практики управления нефинансовыми рисками Технологии Доверия:
Эффективное управление риском ИБ позволяет повысить доступность, конфиденциальность и целостность критически важной информации, и тем самым повысить стабильность организации.
Ключевые компетенции практики управления нефинансовыми рисками Технологии Доверия:
- Диагностика и аудит процесса управления риском ИБ в соответствии с 716-П (недопустимые события), ГОСТ 57 580.3 и ISO/IEC 27 001 (допустимые события)
- Формирование таксономии рисков ИБ с учетом бизнес-процессов и критичных ИТ-систем
- Разработка методологии количественной оценки риска ИБ и стресс-тестирования киберинцидентов. Подробнее см.: «Маяк» (бенчмаркинг функции ИТ и ИБ): tedo.ru/mayak, и Кибер радар 360 (платформа количественной оценки рисков информационной безопасности): store.tedo.ru/cyber-radar-360
Управление риском данных
Данные — ценный актив и источник рисков для организации. Недостатки в их управлении могут привести к серьезным потерям. Создание системы управления и оценки Риска данных позволяет оцифровать риск и построить комплексный подход к управлению данными, что становится всё более актуально в условиях растущего регулирования в этой области.
Ключевые компетенции практики управления нефинансовыми рисками Технологии Доверия:
Ключевые компетенции практики управления нефинансовыми рисками Технологии Доверия:
- Диагностика процедур управления риском данных
- Оценка уровня зрелости системы управления риском данных
- Разработка и внедрение процедур управления риском данных, включая критерии регистрации событий риска данных, процесс самооценки, выявление ключевых индикаторов риска и др.
- Разработка внутренних документов и стандартов по управлению риском данных, включая таксономию риска данных
Управление риском Искусственного интеллекта
В условиях активного внедрения технологий ИИ и растущего внимания регулирующих органов к их безопасному использованию, формирование системы управления риском ИИ становится критически важным аспектом для организаций финансового сектора.
Ключевые компетенции практики управления нефинансовыми рисками Технологии Доверия:
Ключевые компетенции практики управления нефинансовыми рисками Технологии Доверия:
- Независимая оценка ИИ-систем на предмет соответствия ISO/IEC 42 001:2023 (Information technology — Artificial intelligence — Management system), ISO/IEC 23 894:2023 (Information technology — Artificial intelligence — Guidance on risk management)
- Разработка и внедрение процедур управления риском ИИ на всем жизненном цикле моделей ИИ (сбор и обработка данных, моделирование, внедрение модели, мониторинг системы, управление инцидентами)
- Разработка и внедрение методологии оценки уровня материальности рисков использования ИИ и значимости уязвимостей
- Разработка и внедрение методологии оценки поставщика ИИ
- Формирование процессов контроля качества результатов моделей ИИ
- Разработка внутренних документов и стандартов безопасного и этичного использования ИИ
- Аудит ИИ
Управление риском аутсорсинга
С 1 октября 2025 года Банком России по Положению № 716-П введено обязательное требования для кредитных организаций по внедрению процедур управления риском аутсорсинга. Внедрение формализованного процесса управления риском аутсорсинга, интегрированного в операционную деятельность, направлено на систематизацию работы с поставщиками услуг и минимизацию вероятности финансовых потерь при передаче своих функций на аутсорсинг третьему лицу.
Ключевые компетенции практики управления нефинансовыми рисками Технологии Доверия:
Ключевые компетенции практики управления нефинансовыми рисками Технологии Доверия:
- Диагностика и оценка процессов управления риском аутсорсинга
- Разработка критериев определения аутсорсинга, включая анализ реестра договоров на предмет наличия договоров аутсорсинга
- Разработка концепции управления аутсорсингом и риском аутсорсинга, а также процедур управления аутсорсингом и риском аутсорсинга
- Формирование целевых артефактов процесса (чек-лист определения аутсорсинга, шаблон формы для проведения анализа целесообразности, шаблон формы отчетности и др.)
- Разработка внутренних нормативных документов по управлению аутсорсингом и риском аутсорсинга
- Бенчмаркинг лучших практик по организации систем управления аутсорсингом в российских и международных финансовых организациях
Управление риском недобросовестного поведения
С 1 октября 2025 года риск недобросовестного поведения (РНП) признан отдельным видом операционного риска в соответствии с изменениями в Положении Банка России № 716-П. Регулирование этого риска является относительно новым для кредитных организаций РФ и часто предполагает создание системы управления РНП с нуля.
Ключевые компетенции практики управления нефинансовыми рисками Технологии Доверия:
Ключевые компетенции практики управления нефинансовыми рисками Технологии Доверия:
- Диагностика и аудит процессов обработки обращений клиентов
- Разработка целевой концепции управления РНП, включая формирование функционально-ролевой модели РНП
- Разработка процедур и артефактов для отдельных элементов управления РНП (мониторинг КИР, формирование отчетности и др.)
- Разработка внутренних нормативных документов по управлению РНП
Независимая оценка эффективности системы управления операционным риском или его подвидами
Операционный риск является одним из ключевых рисков, которым подвержены финансовые организации, и требует выстраивания эффективной системы управления. Проведение комплексной оценки системы управления операционным риском или подвидами операционного риска позволяет не только подтвердить соответствие действующему регулированию, но и выявить возможности для оптимизации и повышения эффективности процедур управления риском.
Ключевые компетенции практики управления нефинансовыми рисками Технологии Доверия:
Ключевые компетенции практики управления нефинансовыми рисками Технологии Доверия:
- Оценка соответствия системы управления операционным риском или отдельных ее элементов требованиям Банка России (716-П, 744-П, Методические рекомендации Банка России)
- Разработка методологии системы управления операционным риском в соответствии 716-П, 744-П, Методическими рекомендациями Банка России
- Разработка таксономии рисков, подходов к проведению самооценки
- Анализ базы событий операционного риска
- Диагностика и аудит системы управления подвидами операционного риска (риск информационных систем, риск информационной безопасности, риск аутсорсинга, риск недобросовестного поведения)
- Формирование рекомендаций и плана действий по совершенствованию системы управления операционным риском или его подвидами на основании проведенного анализа
Сопровождение при переходе на расчетный коэффициент внутренних потерь (КВП)
Переход на новую методологию расчета величины операционного риска с применением расчетного КВП осуществляется с целью оптимизации капитала под операционный риск. Для успешного внедрения требуется предварительная оценка экономической целесообразности, которая помогает определить влияние изменений на капитал и эффективность управления рисками.
Ключевые компетенции практики управления нефинансовыми рисками Технологии Доверия:
Ключевые компетенции практики управления нефинансовыми рисками Технологии Доверия:
- Оценка готовности организации к переходу на расчетный КВП (подготовка пакета документов для подачи уведомления в Банк России, оценка соответствия требованиям к переходу)
- Проведение реконсиляции базы событий операционного риска, позволяющей обеспечить полноту и корректность базы событий
- Расчет экономического эффекта от перехода на применение расчетного КВП, в том числе с применением сценарного подхода
- Разработка гипотез по оптимизации капитала под операционный риск
Развитие риск-культуры
Развитие риск-культуры направлено на формирование у сотрудников и руководителей организации осознанного отношения к рискам и ответственности за их управление. Для финансовых организаций сильная риск-культура — это основа устойчивости, способствующая принятию взвешенных решений и повышению общей эффективности бизнеса.
Ключевые компетенции практики управления нефинансовыми рисками Технологии Доверия:
Ключевые компетенции практики управления нефинансовыми рисками Технологии Доверия:
- Проведение анализа текущего уровня риск-культуры на основании измеримых показателей
- Формирование концепции развития риск-культуры для всех категорий сотрудников с учетом лучших практик
- Разработка дорожной карты мероприятий по развитию риск-культуры, включая формирование рекомендаций по инструментам развития риск-культуры
- Разработка обучающих курсов по операционному риску и подвидам операционного риска (Для более подробной информации переходи на Платформу обучения)
Гуманитарное сопровождение проектов по внедрению технологий на базе искусственного интеллекта
Гуманитарное сопровождение внедрения ИИ — ключ к обеспечению принятия технологии сотрудниками и устойчивости бизнес-процессов. Системный подход через выстраивание этической, правовой и коммуникационной контрольной среды обеспечивает бесшовную интеграцию алгоритмов в поведенческие рабочие сценарии, способствует достижению операционной эффективности без потери качества сервиса.
Ключевые компетенции практики управления нефинансовыми рисками Технологии Доверия:
Ключевые компетенции практики управления нефинансовыми рисками Технологии Доверия:
- Разработка и внедрение принципов ответственного использования искусственного интеллекта с учетом лучших практик, отраслевых инициатив и требований регулирующих органов, включая Кодекс этики в сфере разработки и применения искусственного интеллекта на финансовом рынке и международные стандарты;
- Построение сценариев эскалации и передачи ответственности от алгоритма к человеку: определение порогов уверенности модели, зон обязательного ручного контроля, процедур корректировки ошибочных решений;
- Разработка корпоративных стандартов коммуникации ИИ с клиентами и сотрудниками, а также механизмов внутреннего контроля использования ИИ;
- Разработка подходов к оценке воздействия использования ИИ на персонал, клиентов и бизнес-процессы. Формирование методики оценки воздействия и регламентация периодичности и ответственных за проведение оценки на разных этапах жизненного цикла ИИ-модели;
- Внедрение контрольных процедур и разделение обязанностей между разработчиками, пользователями ИИ и другими участниками;
- Разработка процедур аудита гуманитарного контура внедрения ИИ, включая проверку соблюдения принятых политик, эффективности контрольных процедур, корректности оценки воздействия и исполнения предписаний по устранению нарушений;
- Проведение обучающих мероприятий и формирование практики осознанного использования ИИ в организации, повышение уровня понимания принципов работы и ограничений технологий.