שימוש בכלי תוכנה לניהול סיכונים

הדור הבא –תפעוליים

Compliance doesn't have to be complicated

If you have the right tools, it can be simple

אילן ששון

פורטל סיכונים תפעוליים –ל "פסת

2011הוועידה המרכזית לניהול סיכונים

2011יולי 20

?אבולוציה או רבולוציה

2פורטל סיכונים תפעוליים–ל "פסת

Excelתיעוד אוסף תוכנות יעודיותפתרון תוכנה אינטגרטיבי

3

פורטל סיכונים תפעוליים–ל "פסת

Business activity monitoring

Alerts & notifications

Key risk indicators

Forecast models

Reporting & drill down

Aggregate action items

Collaboration

" מבוססת תובנה עסקית"סביבת עבודה

What happened / Why / What's happening / What will happen

Business Intelligence

?ומדוע הם חשובים KRIsמה הם

:כלי ניהולי לניטור ובקרה של רמות הסיכון המאפשר•מתן התראה מוקדמת להתרחשות סיכון•

אמד כמותי לבחינת השינויים ברמת החשיפה לסיכון •

(KRD)בחינה וניתוח של גורמי ומחוללי הסיכון •

:מרחב היתרונות•מתן יכולת ניבוי וחיזוי של נקודות כשל פוטנציאליים•

מחולל התנהגות ארגונית המחייבת שימוש ביעדים ומגבלות •

משמש בסיס ליצירת מודל תיאבון הסיכון הארגוני •

פוקוס רגולטורי •

4

פורטל סיכונים תפעוליים–ל "פסת

KRI Framework

תהליכים , ITתשתיות ומערכות , יחידות עסקיות - KRIsזיהוי •

עסקיים ותפעוליים

התמקדות בתחומי הליבה של הארגון •

הגדרה ותיחום קטגוריות הסיכון המנוטר•

הגדרת חלונות זמן אפקטיביים לניטור •

(thresholds)הגדרה מוסכמת של ערכי סף •

, מערכות תפעוליות, LOB)יצירת תשתית טכנולוגית לניטור הסיכון •

(מערכת לניהול הסיכונים התפעוליים

תמיכה במנגנון קבלת החלטות בניהול הסיכון•

( culture of measurement) בניית תרבות ארגונית של אמידה•

5

פורטל סיכונים תפעוליים–ל "פסת

KRIs דוגמאות

פתוחים ברמת חומרה גבוהה בקו עסקים מסויים AIמספר •

מספר תלונות ציבור המתקבלות בנושא מסויים לאורך תקופה•

מספר שגיאות מסחר החוזרות על עצמן על ידי סוחר בחדר עסקאות•

הפסדים נצברים לאורך תקופה אשר מדווחים כאירועי כשל ביחידה ארגונית•

מספר ליטיגציות פתוחות בסכום תביעה מסויים•

כמות כוח אדם מוחלף פר יחידה עסקית•

המשמשים תהליכים עסקיים מהותיים" מגויילים"מספר שרתים •

מספר דרישות רגולטוריות חדשות ומשמעותיות בתחום עסקים מרכזי •

6

פורטל סיכונים תפעוליים–ל "פסת

דוגמא –הגדרת מטריקת סיכון

7

פורטל סיכונים תפעוליים–ל "פסת

( שנה, רבעון, חודש)אמד כמותי על פני תקופה נבחרת –מספר תקלות חוזרות פר מערכת

המציין את מספר התקלות החוזרות למערכת ספציפית על פי חומרת התקלה

Zלא יעלה על הערך Yברבעון האחרון מספר התקלות החוזרות ברמת חומרה Xנדרש כי במערכת

למנהל המערכת SMS/במידה וכן יש לשלוח התראת מייל

ערך סף כלל החלטה על באופן מפורשמוגדר •

ידי מנהל מערכות מידע

באופן לא מפורש מוגדר •

על פי ערך היסטורי ממוצע

פונקצית מטרה

חיווי מערכת והתראות

יורד בכל רמות ( year-to-date)נדרש להציג גרף עם קו מגמה

החומרה ובעיקר באילו המוגדרות כחמורות ביותר

8

פורטל סיכונים תפעוליים–ל "פסת

KRIשרשרת הערך

Presentation Exploration Discovery

Passive

Interactive

Proactive

Role of Software

Business Insight

Descriptive:

What happened?

Prescriptive:

What should happen?

Predictive:

What will happen?

Situational:

What is happening?

9

פורטל סיכונים תפעוליים–ל "פסת

Business Intelligence Landscape - סיכון תפעולי

,SQLגליונות אלקטרוניים, נתמך על ידי מחוללי שאילתות–עיבוד אנליטי בסיסי • Excel

וכלי ניתוח סטטיסטיים OLAPנתמך על ידי ניתוח רב מימדי–עיבוד אנליטי בינוני •

Knowledge Database Discovery (KDD),DMנתמך על ידי –עיבוד אנליטי מורכב •

“A broad category of applications and

technologies for gathering, storing, analyzing,

sharing and providing access to data to help

enterprise users make better business

decisions.”

Gartner

10

פורטל סיכונים תפעוליים–ל "פסת

BIמאפייני אנליזות

Discovery Based Analysis

תהליך אנליטי מבוסס גילוי~

אלגורתימים הפועלים על מרחב הנתונים /כלים~

חושפים תבניות חבויות

תהליכי הקבצה~

~Unsupervised Learning Machine

תהליכים המחייבים בסיס נתונים היסטורי גדול~

תהליך אנליטי מבוסס אימות~

משתמש מניח היפותיזה כלשהיא~

סתירה /מופעלות טכניקות אישוש~

היכולת להניח –תהליכים מבוססי משתמש ~

בחירת הכלים ופרשנות התוצאות,הנחות נכונות

Verification Based Analysis

תהליכים משלימים

תודהlogia.com-elan.sasson@tochno

11

פורטל סיכונים תפעוליים–ל "פסת