Один комплаєнс-інцидент рідко показує всю картину.
Один і той самий тип порушення може мати різний рівень ризику залежно від його впливу, повторюваності, а також від рівня критичності посади працівника. Якщо розглядати кожен кейс окремо, складно побачити повторювану поведінку, порівнювати схожі інциденти або зрозуміти, чи концентрується ризик у певній команді.
Скоринг порушень і профілювання ризиків в Ethicontrol допомагають структуровано підійти до аналізу інформації з кейсів на вимірювані показники ризику.
Механізм скорингу поєднує релевантні атрибути кейсу, фіксує бали для окремих фігурантів і надає менеджерам агрегований огляд ризиків у їхніх командах.
Кейс-менеджмент платформи зазвичай добре відповідають на запитання про конкретний інцидент:
Але для ризик-менеджменту потрібен ширший погляд.
Організації може бути важливо зрозуміти, чи одна й та сама особа була залучена до кількох підтверджених порушень, чи зростає критичність цих порушень або чи з’являються схожі патерни серед працівників у команді одного менеджера.
Без структурованого скорингу такий аналіз часто відбувається у вигляді ручного перегляду кількох кейсів і порівняння їх між собою. Крім того, різні команди реагування можуть по-різному трактувати схожі інциденти.
Скоринг порушень надає послідовну структуру для порівняння релевантних даних кейсів і виявлення патернів, які можуть потребувати детальнішого перегляду.
Скоринг порушень розраховує бали для кожного фігуранта кейсу за атрибутами розвʼязаних кейсів.
Залежно від моделі скорингу організації, розрахунок може враховувати:
Розрахований результат стає частиною профілю ризику фігуранта й залишається доступним у його Профілі.
Менеджери також можуть отримувати агрегований бал на основі розрахованих балів їхніх прямих підлеглих. Це дає ширший погляд на поведінкові ризики в межах команди.
Механізм скорингу поєднує кілька рівнів даних кейсу в один розрахунок.
| Фактор скорингу | Що він відображає | Як впливає на бал |
|---|---|---|
| Підкатегорія порушення | Тип порушення | Різним підкатегоріям можна призначити різні бали, щоб організація могла відрізняти незначні процедурні порушення від серйозніших питань, як-от шахрайство, неправомірне використання даних або насильство на робочому місці. |
| Критичність інциденту | Наслідки, спричинені інцидентом | Два кейси в межах однієї підкатегорії можуть отримати різні бали, якщо один має незначні наслідки, а інший створює значні операційні, фінансові, юридичні або репутаційні ризики. |
| Критичність посади | Рівень відповідальності, повноважень або доступу, пов’язаний із роллю особи | Порушення, пов’язане з вищою посадою, може додавати більше балів, ніж така сама поведінка з боку ролі з низьким впливом. |
| Повторювані порушення | Чи траплялися схожі релевантні порушення раніше | Платформа може враховувати повторення порушень та додавати бали, допомагаючи відрізнити одиничний інцидент від поведінкового патерну. |
Розглянемо підтверджене порушення правил безпеки на робочому місці.
Конфігурація скорингу організації призначає:
Бал розраховується так:
10 балів за підкатегорію + 5 балів за критичність + 0 балів за критичність посади = 15 балів
У цьому прикладі попередніх релевантних порушень не зафіксовано. Тому кількість повторень дорівнює нулю, і бонус за повторюваність не додається.
Фінальний бал залишається 15.
Деталі скорингу залишаються видимими в Досьє фігуранта, зокрема пов’язаний кейс, роль, підкатегорія, окремі складові бала, метод скорингу, загальний бал і дата розрахунку.
Профіль ризику фігуранта не обмежується лише останнім кейсом.
Кожен бал порушення додається до історії скорингу фігуранта. Це створює накопичувальну картину за кількома підтвердженими інцидентами й допомагає легше виявляти повторюваний або зростаючий ризик.
Авторизовані користувачі можуть переглядати:
Фільтри можна використовувати, щоб аналізувати конкретні періоди, категорії або ролі в кейсах.
Це дає командам комплаєнсу та ризик-менеджменту більше контексту, ніж простий список попередніх кейсів.
Індивідуальна поведінка також може вказувати на патерни на рівні команди.
Ethicontrol розраховує бал менеджера як агреговане середнє значення на основі балів підлеглих. На відміну від накопичувального бала фігуранта, бал менеджера призначений для аналізу команди, а не для простого підсумовування всіх порушень.
Це дозволяє авторизованим користувачам аналізувати:
Бал менеджера не означає автоматично, що менеджер спричинив порушення або брав у ньому участь. Це індикатор, який може допомогти організації визначити, де потрібна додаткова увага, підтримка, навчання або покращення контролів.
Перейдіть до Служби підтримки, щоб дізнатися, як розраховуються бали та як переглядати профілі ризику фігурантів і менеджерів.
Головна цінність скорингу — не в самому балі. Вона в контексті, який допомагає побачити цей бал.
Послідовна оцінка кейсів |
Швидше виявлення повторюваної поведінки |
|
|
Налаштовані значення допомагають командам послідовно оцінювати схожі порушення, залишаючи простір для професійного судження. |
|
Бал робить повторні інциденти помітнішими без потреби вручну відстежувати повну історію кейсів Профіля. |
Бали допомагають командам визначити, де можуть бути потрібні ретельніший моніторинг, навчання, додаткові контролі або увага керівництва.
Кращий нагляд на рівні команди |
|
Відстеження дій |
|
Агреговані бали менеджерів допомагають організаціям визначити, чи може ризик концентруватися в певній команді, департаменті або операційній зоні. |
Кожен бал залишається привʼязаним до кейсу та розрахунку. Це показує, що вплинуло на результат і коли його було розраховано. |
Універсальної формули, яка підходить кожній організації, не існує.
Фінансова установа, виробнича компанія, технологічний бізнес і державна організація можуть по-різному оцінювати одні й ті самі патерни поведінки. Їхні категорії кейсів, рівні критичності, політики щодо повторних порушень і внутрішній ризик-менеджмент можуть відрізнятися.
Саме тому Ethicontrol дозволяє налаштовувати логіку скорингу на рівні організації.
Конфігурація може охоплювати:
Це робить функцію адаптивною до політик конкретної організації, а не змушує всіх клієнтів використовувати одну й ту саму модель скорингу.
Скоринг порушень працює як частина ширшого кейс-менеджмент середовища в Ethicontrol.
Він може використовувати інформацію з таких джерел:
Цей зв’язок важливий, тому що профілювання ризиків має цінність лише тоді, коли бал можна простежити до відповідних кейсів і організаційного контексту.
Замість того щоб створювати окремий реєстр ризиків, відірваний від розслідувань, платформа формує профіль на основі інформації, яка вже задокументована в процесі роботи з кейсом.
Скоринг порушень і профілювання ризиків в Ethicontrol поєднує окремі інциденти з ширшим баченням патернів поведінки та ризиків для організації.
Завдяки поєднанню атрибутів кейсу, балів фігурантів, балів менеджерів і прозорих деталей розрахунку платформа допомагає комплаєнс-командам раніше виявляти патерни та зосереджувати увагу там, де вона найбільше потрібна.