Jeden incydent compliance rzadko pokazuje pełny obraz.
Ten sam typ naruszenia może mieć różny poziom ryzyka w zależności od jego wpływu, powtarzalności oraz poziomu krytyczności stanowiska pracownika. Jeśli każdy przypadek analizuje się osobno, trudno zauważyć powtarzające się zachowania, porównywać podobne incydenty albo zrozumieć, czy ryzyko koncentruje się w konkretnym zespole.
Scoring naruszeń i profilowanie ryzyka w Ethicontrol pomagają podejść do analizy danych ze spraw w bardziej uporządkowany sposób i przekształcić je w mierzalne wskaźniki ryzyka.
Mechanizm scoringu łączy istotne atrybuty sprawy, zapisuje wyniki dla poszczególnych osób występujących w sprawach i daje menedżerom zagregowany obraz ryzyk w ich zespołach.
Platformy case management zwykle dobrze odpowiadają na pytania dotyczące konkretnego incydentu:
Ale zarządzanie ryzykiem wymaga szerszego spojrzenia.
Dla organizacji ważne może być zrozumienie, czy ta sama osoba była zaangażowana w kilka potwierdzonych naruszeń, czy krytyczność tych naruszeń rośnie albo czy podobne wzorce pojawiają się wśród pracowników jednego zespołu.
Bez ustrukturyzowanego scoringu taka analiza często wymaga ręcznego przeglądania kilku spraw i porównywania ich między sobą. Różne zespoły reagowania mogą też inaczej interpretować podobne incydenty.
Scoring naruszeń daje spójną strukturę do porównywania istotnych danych ze spraw i wykrywania wzorców, które mogą wymagać dokładniejszej analizy.
Scoring naruszeń oblicza punkty dla każdej osoby występującej w sprawie na podstawie atrybutów rozstrzygniętych spraw.
W zależności od modelu scoringowego organizacji obliczenia mogą uwzględniać:
Obliczony wynik staje się częścią profilu ryzyka danej osoby i pozostaje dostępny w jej Profilu.
Menedżerowie mogą również otrzymywać zagregowany wynik na podstawie obliczonych wyników swoich bezpośrednich podwładnych. Daje to szerszy obraz ryzyk behawioralnych w zespole.
Mechanizm scoringu łączy kilka poziomów danych sprawy w jednym obliczeniu.
| Czynnik scoringu | Co odzwierciedla | Jak wpływa na wynik |
|---|---|---|
| Podkategoria naruszenia | Typ naruszenia | Różnym podkategoriom można przypisać różne punkty, aby organizacja mogła odróżniać drobne naruszenia proceduralne od poważniejszych spraw, takich jak oszustwo, niewłaściwe wykorzystanie danych czy przemoc w miejscu pracy. |
| Krytyczność incydentu | Konsekwencje spowodowane incydentem | Dwie sprawy w tej samej podkategorii mogą otrzymać różne wyniki, jeśli jedna ma niewielkie konsekwencje, a druga tworzy istotne ryzyka operacyjne, finansowe, prawne lub reputacyjne. |
| Krytyczność stanowiska | Poziom odpowiedzialności, uprawnień lub dostępu związany z rolą danej osoby | Naruszenie związane z wyższym stanowiskiem może dodawać więcej punktów niż takie samo zachowanie osoby pełniącej rolę o niskim wpływie. |
| Powtarzające się naruszenia | Czy podobne istotne naruszenia wystąpiły wcześniej | Platforma może uwzględniać powtarzalność naruszeń i dodawać punkty, pomagając odróżnić pojedynczy incydent od wzorca zachowania. |
Rozważmy potwierdzone naruszenie zasad bezpieczeństwa w miejscu pracy.
Konfiguracja scoringu organizacji przypisuje:
Wynik jest obliczany w następujący sposób:
10 punktów za podkategorię + 5 punktów za krytyczność + 0 punktów za krytyczność stanowiska = 15 punktów
W tym przykładzie nie odnotowano wcześniejszych istotnych naruszeń. Liczba powtórzeń wynosi więc zero, a bonus za powtarzalność nie jest dodawany.
Końcowy wynik pozostaje równy 15.
Szczegóły scoringu pozostają widoczne w Dossier osoby występującej w sprawie, w tym powiązana sprawa, rola, podkategoria, poszczególne składowe wyniku, metoda scoringu, wynik całkowity i data obliczenia.
Profil ryzyka osoby występującej w sprawie nie ogranicza się wyłącznie do ostatniej sprawy.
Każdy wynik naruszenia jest dodawany do historii scoringu tej osoby. Tworzy to skumulowany obraz obejmujący kilka potwierdzonych incydentów i ułatwia wykrywanie powtarzającego się lub narastającego ryzyka.
Uprawnieni użytkownicy mogą przeglądać:
Filtry można wykorzystywać do analizowania konkretnych okresów, kategorii lub ról w sprawach.
Daje to zespołom compliance i risk management więcej kontekstu niż zwykła lista wcześniejszych spraw.
Indywidualne zachowania mogą również wskazywać na wzorce na poziomie zespołu.
Ethicontrol oblicza wynik menedżera jako zagregowaną średnią na podstawie wyników jego podwładnych. W przeciwieństwie do skumulowanego wyniku osoby występującej w sprawie, wynik menedżera służy do analizy zespołu, a nie do prostego sumowania wszystkich naruszeń.
Pozwala to uprawnionym użytkownikom analizować:
Wynik menedżera nie oznacza automatycznie, że menedżer spowodował naruszenie lub brał w nim udział. To wskaźnik, który może pomóc organizacji określić, gdzie potrzebna jest dodatkowa uwaga, wsparcie, szkolenie lub poprawa kontroli.
Przejdź do bazy pomocy, aby dowiedzieć się, jak obliczane są wyniki i jak przeglądać profile ryzyka osób występujących w sprawach oraz menedżerów.
Główna wartość scoringu nie polega na samym wyniku. Polega na kontekście, który pomaga ten wynik lepiej zrozumieć.
Bardziej spójna ocena spraw |
|
Wcześniejsze wykrywanie powtarzających się zachowań |
|
Skonfigurowane wartości pomagają zespołom konsekwentnie oceniać podobne naruszenia, jednocześnie pozostawiając miejsce na profesjonalną ocenę. |
|
Wynik sprawia, że powtarzające się incydenty stają się bardziej widoczne — bez potrzeby ręcznego odtwarzania pełnej historii spraw danego Profilu. |
Wyniki pomagają zespołom określić, gdzie może być potrzebny dokładniejszy monitoring, szkolenie, dodatkowe kontrole lub uwaga kierownictwa.
Lepszy nadzór na poziomie zespołu |
|
Śledzenie działań |
| Zagregowane wyniki menedżerów pomagają organizacjom zrozumieć, czy ryzyko może koncentrować się w określonym zespole, dziale lub obszarze operacyjnym. |
Każdy wynik pozostaje powiązany ze sprawą i sposobem obliczenia. Pokazuje to, co wpłynęło na rezultat i kiedy wynik został obliczony. |
Nie istnieje jedna uniwersalna formuła, która pasuje do każdej organizacji.
Instytucja finansowa, firma produkcyjna, biznes technologiczny i organizacja publiczna mogą inaczej oceniać te same wzorce zachowań. Ich kategorie spraw, poziomy krytyczności, podejście do powtarzających się naruszeń i wewnętrzne zarządzanie ryzykiem mogą się różnić.
Dlatego Ethicontrol pozwala konfigurować logikę scoringu na poziomie organizacji.
Konfiguracja może obejmować:
Dzięki temu funkcja dopasowuje się do polityk konkretnej organizacji, zamiast zmuszać wszystkich klientów do korzystania z jednego modelu scoringowego.
Scoring naruszeń działa jako część szerszego środowiska case management w Ethicontrol.
Może wykorzystywać informacje z takich źródeł jak:
To powiązanie jest ważne, ponieważ profilowanie ryzyka ma wartość tylko wtedy, gdy wynik można prześledzić do odpowiednich spraw i kontekstu organizacyjnego.
Zamiast tworzyć osobny rejestr ryzyka oderwany od postępowań, platforma buduje profil na podstawie informacji, które są już udokumentowane w procesie obsługi sprawy.
Scoring naruszeń i profilowanie ryzyka w Ethicontrol łączą pojedyncze incydenty z szerszym obrazem wzorców zachowań i ryzyk dla organizacji.
Dzięki połączeniu atrybutów sprawy, wyników osób występujących w sprawach, wyników menedżerów i przejrzystych szczegółów obliczeń platforma pomaga zespołom compliance wcześniej wykrywać wzorce i skupiać uwagę tam, gdzie jest najbardziej potrzebna.