1200 показателей KPI бизнес-процессов и примеры оптимизации

• Время тишины (от реализации риска-инцидента до момента, когда его заметили)

• Своевременность выявления рисков (количество случаев несвоевременного выявления рисков)

• Среднее время закрытия (проработки) риска-инцидента

Результативность и эффективность

• Доля процессов, имеющих несколько вариантов моделей для непрерывности деятельности

• Индекс операционной надёжности объекта (инфраструктуры)

• Индекс операционной надёжности процесса

• Количество закрытых (проработанных) рисков по различных видам (за период)

• Количество проектов или процессов, рассмотренных (проанализированных) на предмет рисков

• Количество процессов и процедур, для которых идентифицированы риски

• Количество разработанных программ (мероприятий) для минимизации рисков

• Количество реализованных программ (мероприятий) для минимизации рисков

• Общее количество фактов рисков различных видов (за период)

• Отношение количества разработанных и реализованных программ (мероприятий) для минимизации рисков

• Отношение расходов на предупреждающие действия к возможным (потенциальным) убыткам от рисков (за период)

• Процент (доля) закрытых рисков (за период)

• Процент процессов, подлежащих оценке со стороны операционного риска

• Расходы на предупреждающие действия для минимизации рисков

• Суммарные полученные возмещения по рискам

• Уровень зрелости (эффективности) системы управления операционными рисками (СУОР) по чек-листу

Разное

• Доля расходов на управление рисками в бюджете организации

• Общее количество риск-офицеров (риск-менеджеров), работающих на постоянной основе

• Размер бюджета на управление рисками

• Себестоимость процесса и его процедур (ФСА)

• Трудоёмкость процесса и его процедур

• Уровень автоматизации процесса и его процедур

• Уровень формализации процесса (модели и регламенты)

Базовый набор показателей системы управления операционным риском

• Общая сумма валовых прямых и косвенных потерь от реализации событий ОР за вычетом потерь от реализации событий риска ИБ

• Доля выявленных (по количеству) в ходе оценки эффективности функционирования СУОР, проведенной подразделением, внешним экспертом или аудитором, событий ОР

• Общая сумма валовых прямых потерь, понесенных КО от реализации событий ОР за вычетом потерь от реализации событий риска ИБ

• Отношение общей суммы валовых прямых потерь от реализации событий ОР за вычетом потерь от реализации событий риска ИБ, понесенных КО за год, к базовому капиталу КО

• Отношение общей суммы валовых прямых потерь от реализации событий ОР за вычетом потерь от реализации событий риска ИБ, понесенных КО за год, к показателю объема ОР

• Отношение суммы чистых (фактических) прямых и косвенных потерь от реализации событий ОР за вычетом потерь от реализации событий риска ИБ к общему капиталу

Контрольные показатели уровня риска информационной безопасности (ИБ)

• Доля выявленных (по количеству) в ходе оценки эффективности функционирования СУОР, проведенной подразделением, внешним экспертом или аудитором, событий риска ИБ

• Доля реализованных (по количеству), то есть не предотвращенных системой ИБ, событий риска ИБ по отношению ко всем событиям риска ИБ