GCRI · Управление системными рисками
Обеспечение достоверности и исправление
Assurance asks whether risk management works as described; correction makes sure that when it does not, records and decisions change. Internal audit, independent review, incident investigation and learning системы provide the checks. This page sets out how assurance is organised, why it can miss systemic weaknesses, and how corrections are recorded so that the evidence behind a decision stays traceable after the facts change.
Assurance and correction on the record.
Assurance and correction: how the risk develops.
Evidence, review and methods correction. The dossier below sets out how the risk develops, what is measured, where the data come from, how it is modelled and who decides.
Assurance tests what it is shown
Reviews examine the processes and records put in front of them. Risks that fall outside the scope, or between the scopes of several reviewers, go untested.
Investigations stop at the first cause
Incident reviews that end at the person or component closest to the failure miss the organisational and design conditions behind it. Those conditions remain and produce the next incident.
Corrections must reach the record
When an assumption, dataset or model proves wrong, decisions built on it need revisiting. Without versioned records, the correction is made in one place and the error persists elsewhere.
Actions decay before closure
Audit and incident actions are agreed, then deferred as priorities shift. Overdue actions accumulate and the weaknesses they were meant to fix stay open.
Risk register.
Экран, который команда использовала бы для отслеживания этой темы: её показатели, состояния и решения. Названия приведены для примера, а значения иллюстративны.
Реестр рисков
Assurance and correction · Enterprise A · Review cycle Q4
Остаточный риск
вероятность × воздействие, риски в ячейке
Число рисков в каждой ячейке. Заливка соответствует диапазонам риск-аппетита.
Выше риск-аппетита
| Концентрация поставщиков | Закупки | Высокий | ▲ 2 |
| Затопление центров обработки данных | Операции | Высокий | ▲ 0 |
| Модельная ошибка в ценообразовании | Финансы | Средний | ▲ 1 |
| Потеря ключевого персонала | Население | Средний | ▼ 1 |
Процесс управления рисками по международному стандарту
- Область применения, контекст, критериинабор
- Идентифицироватьтаксономия
- Анализироватьвероятность · воздействие
- Оценитьпо сравнению с допустимым уровнем
- Обработатьпланы
- Мониторинг и пересмотрКИР
- Запись и отчётсовет
Меры по обработке
- T-11Критически важный компонент с двумя источниками поставкиОтветственный: закупки · просрочено9 дн. просрочки
- T-14Перенести резервную площадку выше уровня затопленияОтветственный: эксплуатациясрок через 14 дн.
- T-17Независимая валидация моделейОтветственный: финансысрок через 20 дн.
Assurance checks that risk evidence in every domain can be trusted.
- ВодаВзаимосвязиWater safety plans are audited against their own hazard analysis.What to watchAudit findings and corrective actions
- ЗдравоохранениеВзаимосвязиContinuity plans are tested, and the tests are themselves reviewed.What to watchExercise evaluation records
- БиоразнообразиеВзаимосвязиRestoration claims need monitoring evidence, not only plans.What to watchMonitoring against baselines
Assurance practice is designed for the серию «Методы и техника». The Three Lines Model of 2020 separates management, risk oversight and independent assurance; verification evidence would follow NS-11 of the proposed Nexus Standards.
- Published audit and correction records.
- Lessons where assurance missed a failure.
How assurance and correction is modelled, measured and tested.
Модель, её допущения, данные и неопределённость в том виде, в каком их проверил бы учёный или инженер. Структуры следуют опубликованным методам. Показанные значения являются иллюстративными, а не результатами.
Модель, уравнения и допущения
The model structure used for assurance and correction, the assumptions it makes and how each is tested.
Ri = f(Hi, Ei, Vi, Ci)опасность, подверженность, уязвимость и потенциал реагированияEAL = ∑k pk · Lkпо событиям k с годовой вероятностью pkxt+1 = A xt + B ut + εtA carries the couplings, u the shock, ε the error| Допущение | Зачем это создаётся | Как это проверяется |
|---|---|---|
| В пределах события опасность и подверженность независимы | Делает интеграл убытков вычислимым | Сравнить с подгонкой копулы по совместным записям |
| Вблизи рабочей точки связи линейны | Позволяет потрясениям распространяться через A | Выйдите за пределы линейного диапазона и сравните |
| Кривые уязвимости переносятся между местами | Местные кривые редко доступны | Проверять по наблюдаемым убыткам там, где они есть |
- Исходные данные
- версионированные наборы данных с указанием происхождения
- Результаты
- распределения, а не отдельные числа
- Код
- выпускается вместе с карточкой модели и тестами
- Воспроизведение
- те же данные, код, среда и начальное значение
Что измеряется и насколько хорошо.
Каждый показатель указывает свою единицу, периодичность, тип источника и метку доказательной базы, которую несло бы значение. Значения не показываются: программа предоставляет их под собственную ответственность.
| Индикатор | Единица | Периодичность | Тип источника | Метка |
|---|---|---|---|---|
| Principal risks covered by assurance | percent of principal risks reviewed in the cycle | ежегодно | Assurance maps | СООБЩЕНО |
| Overdue audit actions | count by age band | ежеквартально | Audit action tracking | СООБЩЕНО |
| Incident investigations reaching organisational factors | percent of investigations | ежегодно | Investigation reports | СООБЩЕНО |
| Corrections issued to published risk evidence | count with reason recorded | непрерывно | Correction log | НАБЛЮДАЕМО |
| Repeat incidents | count of incidents with a previously identified cause | ежегодно | Базы данных инцидентов | НАБЛЮДАЕМО |
| Independent reviews of the risk framework | date of last external review | на каждое рецензирование | Governance records | ЗАДЕКЛАРИРОВАНО |
Откуда берётся доказательная база.
Названные публичные наборы данных и институциональные записи, каждый со своим классом лицензии. Источники по соглашению используются только на их условиях и никогда не публикуются повторно.
| Источник | Что он даёт | Класс лицензии |
|---|---|---|
| Global Internal Audit Standards | Requirements for internal audit independence, planning and reporting, from The Institute of Internal Auditors | Public, IIA terms of use |
| The IIA Three Lines Model | Roles of management, risk functions and internal audit in assurance | Public, IIA terms of use |
| National audit office reports | Independent public sector audit findings on risk and resilience | Public records, licence per office |
| Safety investigation board reports | Investigations that trace organisational and systemic factors | Public records, terms per board |
| Retraction Watch database | Records of retracted and corrected research used in evidence bases | Open, Crossref terms (to check) |
Кто принимает решения и чему служит доказательная база.
системными рисками Management prepares evidence. The decisions below are taken by the authorities named, under their own rules, and never by the platform.
| Кто принимает решение | Вопрос | Доказательная база, которую обслуживает эта страница |
|---|---|---|
| Audit committees | Whether assurance over principal risks is sufficient and independent | Assurance maps; overdue actions; external review dates |
| Chief audit executives | Where to direct audit effort in the next plan | Coverage gaps; repeat incidents |
| Public accounts committees and legislatures | Whether public bodies have acted on findings | Audit office reports; action status |
Результаты, которые даёт эта тема
- Assurance maps that show coverage gaps across lines and reviewers
- Investigation protocols that trace organisational and design factors
- Correction and versioning procedures for published risk evidence
- Action tracking templates with ageing and escalation
What assurance experts ask.
- Is the evidence that controls work independent of the people who run them?
- Are models validated against data they were not built on, and are their limits documented?
- When an error is found, is it corrected openly, with a record of what changed and why?
- Do near misses and small failures lead to learning, or are they explained away?
- Who checks the checkers: is there a route for staff and outsiders to raise concerns that bypasses the line being reviewed?
- Are corrections traced through to every decision, report and model that relied on the flawed result?
Why assurance weakens.
Assurance tends to erode quietly. Reviews become routine, findings repeat from one cycle to the next and the people being reviewed learn what reviewers look for. Major failures often follow years of assurance reports that described controls as effective.
Too close to the work
Reviewers who depend on those they review, or who designed the controls, find fewer problems.
Checking the paperwork
Assurance that checks whether processes are documented rather than whether they work.
Unrecorded change
Methods and models changed without records, so no one can tell what earlier results relied on.
How assurance and correction work.
- 01
Валидация модели
Independent testing of models against data, benchmarks and expert review, using uncertainty quantification and model validation. Limits: validation is harder for models of rare events.
- 02
Internal and external audit
Independent review of controls and governance. Limits: audit samples, and its findings depend on scope.
- 03
Version control and provenance
Records of data, code and method versions behind each result. Limits: requires discipline to maintain.
- 04
Open correction
Published corrections with reasons and dates. Limits: requires a culture that values correction over reputation.
Как это изучается и чего методы не могут сказать.
- 01Анализ решений в условиях неопределённостиМногокритериальный выбор мер обработки · Деревья решений для планов на случай непредвиденных обстоятельствПрименяется здесь
- 02Теория вероятностей и статистикаМоделирование частоты и тяжести · Зависимость между рисками · Сочетание данных и сужденийПрименяется здесь
- 03Количественная оценка неопределённости и валидация моделейРаспространение неопределённости входных данных · Разделение видов неопределённости · Постановка задач в условиях глубокой неопределённостиПрименяется здесь
Where this page’s references lead.
Органы и документы, с которыми сопоставляется эта страница. Статусы и редакции меняются; каждая ссылка ведёт к выпускающему органу.
Вопросы и ответы.
What does assurance mean in risk management?
Why trace organisational factors in investigations?
How are corrections handled on these pages?
Why publish corrections openly?
Is assurance the same as audit?
Can the platform provide assurance on my risk management?
Поделитесь доказательствами с этой страницы.
Отчёты is the Consortium’s quarterly publication. What you know about this subject can become evidence, a case or a correction in the next edition, credited to you and published under CC BY 4.0 where it is your own work.
- Электронная почтаШлюз GW-GCRIОтправьте с этой страницыДоказательная база, исправление, случай, метод, рецензия, перевод или вклад в профиль. Материал приходит с пометкой этой страницы, поэтому его получает редактор, отвечающий за неё.
- ZenodoОткрытый депозитДепонируйте и подайте в сообществоОпубликуйте собственную запись на Zenodo со своим идентификатором ORCID iD, затем подайте её в сообщество Reports. Кураторы проверяют её; DOI остаётся за вами.
- ОтчётыGCRIВсе способы внести вкладВиды вклада, порядок рецензирования каждого из них, указание авторства, лицензия и то, что никогда не принимается.
Никогда не отправляйте персональные данные, сведения о чувствительной инфраструктуре или то, чем вы не вправе делиться. Материал проходит рассмотрение перед использованием; его отправка не дает авторских или редакционных прав, а спонсорство никогда не покупает выводы.
Предложите метод, набор данных или вопрос.
Информация и запросы открыты уже сегодня. Запрос получает номер и указывает следующий шаг; заявки, платежи, выделение вычислительных ресурсов и регистрации открываются только тогда, когда существуют их команда, условия и возможности для проверки.
Юридические документы.
Карты, данные и рисунки на этом сайте приводятся для контекста и общей информации. Они не являются советом, прогнозом или предупреждением; ограничения информации изложены в Оговорках и уведомлениях о данных.