Система управления качеством, аудитами и рисками (КАИРИС)
Компания «ФИНЭКС» с 2016 года приступила к созданию программных продуктов семейства KAIRIS, разработав первую его часть – Автоматизированную систему «КАИРИС: Качество, аудиты и риски», свидетельство Роспатента от 02.08.2017 г. №2017618485. Применение Системы КАИРИС обеспечивает повышение прозрачности деятельности, эффективности контроля и управления рисками, рост производительности труда, снижение производственных затрат, повышение оперативности и качества отчетности.
Система КАИРИС построена на основе концепции GRC (Governance, Risk and Compliance):
- «Governance» - корпоративное управление, на уровне системы КАИРИС это реализовано через управление стратегией, процессами, целями и показателями (KPI, КПЭ);
- «Risk» - управление рисками и возможностями, обеспечивающее достижение целей в условиях неопределенности;
- «Compliance» - управление соответствием требованиям лучших практик, стандартов (например, качества, экологии, охраны труда) и регуляторов (например, антимонопольного законодательства).
Одно из наиболее полных определений GRC звучит следующим образом: «Интегрированный, целостный подход к организации корпоративного управления, управления рисками и соответствия требованиям, позволяющий убедиться в том, что компания действует этичным образом и в пределах своего риск-аппетита, в соответствии с внутренними политиками и внешними требованиями через взаимосвязь стратегии, процессов, технологий и человеческих ресурсов, тем самым повышая эффективность и результативность деятельности». Идея GRC заключается не в том, чтобы компания с использованием данной концепции могла реализовать каждый из перечисленных направлений деятельности в отдельности, а прежде всего в том, чтобы реализовать их в совокупности, избежав распараллеливания.
Благодаря Системе КАИРИС руководство компании получает оперативный доступ к достоверной информации для своевременного принятия управленческих решений, а сотрудники Компании в автоматизированном режиме осуществляют планирование целей и процессов; мониторинг хода процессов и контроль достижения целей и показателей (КПЭ), выполнения мероприятий и поставленных задач; управление рисками и возможностями; планирование и проведение аудитов, процедур внутреннего контроля и комплаенса; фиксацию и устранение нарушений и несоответствий; планирование и осуществление корректирующих действиий; управление документированной информацией, инновациями и знаниями; оформление отчетности по процессам, показателям, рискам, аудитам, несоответствиям и предпринятым действиям.
Первоначальная разработка нашей компании – Автоматизированная система управления качеством, аудитами и рисками (отсюда и название – КАИРИС) получила свое развитие и теперь соответствует всем требованиям стандартов ISO на системы менеджмента, подробнее – здесь: КАИРИС: Управление по стандартам ISO.
Данный программный продукт позволяет автоматизировать деятельность руководителей и специалистов, ответственных за стратегию, развитие, управление качеством, процессами и рисками, внутренний контроль и внутренний аудит, а также поддержание систем менеджмента в соответствии с требованиями международных стандартов (в т.ч. ISO 9001, ISO 14001, ISO 45001, ISO 50001, ISO 16949, ISO 22163 и других).
В настоящий момент мы сосредоточились на разработке модульной платформы KAIRIS с широкими функциональными возможностями, реализуя тем самым подход к интегрированному управлению рисками (Integrated Risk Management, IRM).
Система КАИРИС построена по модульному принципу и позволяет автоматизировать следующие процессы:
- Управление стратегией компании
- Управление процессами
- Управление целями и показателями
- Управление рисками
- Управление задачами (контроль мероприятий)
- Управление соответствием стандартам, лучшим практикам и требованиям регуляторов (комплаенс)
- Менеджмент знаний
- Планирование и проведение аудитов
- Осуществление внутреннего контроля
- Управление несоответствиями и нарушениями
- Управление корректирующими действиями
- Управление замечаниями и рекламациями
- Анализ со стороны руководства.
Большинство компаний в настоящий момент реализуют перечисленные выше процессы в отдельности и «ручном» режиме. Цель применения Системы КАИРИС – реализовать их в совокупности, избежав распараллеливания, а также естественным образом обеспечить их взаимосвязь, то есть реализовать максимально эффективно. Таким образом, обеспечивается функционирование бизнеса, основанное на системности, проактивном и риск-ориентированном подходе. При этом менеджмент получает необходимую и адекватную информацию в нужное время, что позволяет ставить правильные цели и контролировать их достижение.
