Один комплаєнс-інцидент рідко показує всю картину.
Один і той самий тип порушення може мати різний рівень ризику залежно від його впливу, повторюваності, а також від рівня критичності посади працівника. Якщо розглядати кожен кейс окремо, складно побачити повторювану поведінку, порівнювати схожі інциденти або зрозуміти, чи концентрується ризик у певній команді.
Скоринг порушень і профілювання ризиків в Ethicontrol допомагають структуровано підійти до аналізу інформації з кейсів на вимірювані показники ризику.
Механізм скорингу поєднує релевантні атрибути кейсу, фіксує бали для окремих фігурантів і надає менеджерам агрегований огляд ризиків у їхніх командах.
Чому оцінки окремого кейсу недостатньо
Кейс-менеджмент платформи зазвичай добре відповідають на запитання про конкретний інцидент:
- Що сталося?
- Хто був залучений?
- Які докази зібрано?
- Чи підтвердилося повідомлення?
- Яких дій було вжито?
Але для ризик-менеджменту потрібен ширший погляд.
Організації може бути важливо зрозуміти, чи одна й та сама особа була залучена до кількох підтверджених порушень, чи зростає критичність цих порушень або чи з’являються схожі патерни серед працівників у команді одного менеджера.
Без структурованого скорингу такий аналіз часто відбувається у вигляді ручного перегляду кількох кейсів і порівняння їх між собою. Крім того, різні команди реагування можуть по-різному трактувати схожі інциденти.
Скоринг порушень надає послідовну структуру для порівняння релевантних даних кейсів і виявлення патернів, які можуть потребувати детальнішого перегляду.
Що таке скоринг порушень і профілювання ризиків?
Скоринг порушень розраховує бали для кожного фігуранта кейсу за атрибутами розвʼязаних кейсів.
Залежно від моделі скорингу організації, розрахунок може враховувати:
- підкатегорію порушення;
- критичність інциденту;
- критичність посади фігуранта;
- попередні релевантні порушення;
- рецидиви.
Розрахований результат стає частиною профілю ризику фігуранта й залишається доступним у його Профілі.
Менеджери також можуть отримувати агрегований бал на основі розрахованих балів їхніх прямих підлеглих. Це дає ширший погляд на поведінкові ризики в межах команди.
Як працює механізм скорингу
Механізм скорингу поєднує кілька рівнів даних кейсу в один розрахунок.
| Фактор скорингу | Що він відображає | Як впливає на бал |
|---|---|---|
| Підкатегорія порушення | Тип порушення | Різним підкатегоріям можна призначити різні бали, щоб організація могла відрізняти незначні процедурні порушення від серйозніших питань, як-от шахрайство, неправомірне використання даних або насильство на робочому місці. |
| Критичність інциденту | Наслідки, спричинені інцидентом | Два кейси в межах однієї підкатегорії можуть отримати різні бали, якщо один має незначні наслідки, а інший створює значні операційні, фінансові, юридичні або репутаційні ризики. |
| Критичність посади | Рівень відповідальності, повноважень або доступу, пов’язаний із роллю особи | Порушення, пов’язане з вищою посадою, може додавати більше балів, ніж така сама поведінка з боку ролі з низьким впливом. |
| Повторювані порушення | Чи траплялися схожі релевантні порушення раніше | Платформа може враховувати повторення порушень та додавати бали, допомагаючи відрізнити одиничний інцидент від поведінкового патерну. |
Практичний приклад скорингу
Розглянемо підтверджене порушення правил безпеки на робочому місці.
Конфігурація скорингу організації призначає:
- 10 балів за вибрану підкатегорію порушення;
- 5 балів за критичність інциденту;
- 0 балів за критичність посади.
Бал розраховується так:
10 балів за підкатегорію + 5 балів за критичність + 0 балів за критичність посади = 15 балів
У цьому прикладі попередніх релевантних порушень не зафіксовано. Тому кількість повторень дорівнює нулю, і бонус за повторюваність не додається.
Фінальний бал залишається 15.
Деталі скорингу залишаються видимими в Досьє фігуранта, зокрема пов’язаний кейс, роль, підкатегорія, окремі складові бала, метод скорингу, загальний бал і дата розрахунку.
Накопичувальні бали для окремих фігурантів
Профіль ризику фігуранта не обмежується лише останнім кейсом.
Кожен бал порушення додається до історії скорингу фігуранта. Це створює накопичувальну картину за кількома підтвердженими інцидентами й допомагає легше виявляти повторюваний або зростаючий ризик.
Авторизовані користувачі можуть переглядати:
- загальний бал фігуранта;
- кількість порушень;
- кейси, що впливають на результат;
- підкатегорії порушень;
- роль фігуранта в кожному кейсі;
- дату розрахунку кожного балу.
Фільтри можна використовувати, щоб аналізувати конкретні періоди, категорії або ролі в кейсах.
Це дає командам комплаєнсу та ризик-менеджменту більше контексту, ніж простий список попередніх кейсів.
Агрегований оцінка команд менеджерів
Індивідуальна поведінка також може вказувати на патерни на рівні команди.
Ethicontrol розраховує бал менеджера як агреговане середнє значення на основі балів підлеглих. На відміну від накопичувального бала фігуранта, бал менеджера призначений для аналізу команди, а не для простого підсумовування всіх порушень.
Це дозволяє авторизованим користувачам аналізувати:
- середній бал підлеглих;
- кількість підлеглих включено до розрахунку;
- зміни ризику на рівні команди;
- повторювані категорії порушень;
- відмінності між командами.
Бал менеджера не означає автоматично, що менеджер спричинив порушення або брав у ньому участь. Це індикатор, який може допомогти організації визначити, де потрібна додаткова увага, підтримка, навчання або покращення контролів.
Хочете дізнатися більше про скоринг порушень?
Перейдіть до Служби підтримки, щоб дізнатися, як розраховуються бали та як переглядати профілі ризику фігурантів і менеджерів.
Від кейсів до видимих патернів
Головна цінність скорингу — не в самому балі. Вона в контексті, який допомагає побачити цей бал.
Основа для подальших дій
Бали допомагають командам визначити, де можуть бути потрібні ретельніший моніторинг, навчання, додаткові контролі або увага керівництва.
Налаштування відповідно до ризик-моделі організації
Універсальної формули, яка підходить кожній організації, не існує.
Фінансова установа, виробнича компанія, технологічний бізнес і державна організація можуть по-різному оцінювати одні й ті самі патерни поведінки. Їхні категорії кейсів, рівні критичності, політики щодо повторних порушень і внутрішній ризик-менеджмент можуть відрізнятися.
Саме тому Ethicontrol дозволяє налаштовувати логіку скорингу на рівні організації.
Конфігурація може охоплювати:
- бали, призначені підкатегоріям порушень;
- значення критичності;
- критичність посади;
- бали за рецидив;
- метод скорингу;
- умови, за яких розраховується бал;
- дозволи на перегляд інформації про скоринг.
Це робить функцію адаптивною до політик конкретної організації, а не змушує всіх клієнтів використовувати одну й ту саму модель скорингу.
Зв’язок із ширшим кейс-менеджмент процесом
Скоринг порушень працює як частина ширшого кейс-менеджмент середовища в Ethicontrol.
Він може використовувати інформацію з таких джерел:
- класифікації кейсів і підкатегорії;
- оцінка інциденту;
- ролі фігурантів;
- критичність посад;
- Профілі;
- організаційні зв’язки;
- налаштовані дії скорингу та події профілю ризику.
Цей зв’язок важливий, тому що профілювання ризиків має цінність лише тоді, коли бал можна простежити до відповідних кейсів і організаційного контексту.
Замість того щоб створювати окремий реєстр ризиків, відірваний від розслідувань, платформа формує профіль на основі інформації, яка вже задокументована в процесі роботи з кейсом.
Перетворіть історію кейсів на дієвий ризиковий контекст
Скоринг порушень і профілювання ризиків в Ethicontrol поєднує окремі інциденти з ширшим баченням патернів поведінки та ризиків для організації.
Завдяки поєднанню атрибутів кейсу, балів фігурантів, балів менеджерів і прозорих деталей розрахунку платформа допомагає комплаєнс-командам раніше виявляти патерни та зосереджувати увагу там, де вона найбільше потрібна.
