Zarządzanie ryzykiem to zbiór zasad, procesów i narzędzi, w tym polityk i procedur dotyczących identyfikacji, pomiaru, monitorowania i kontroli ryzyka. System zarządzania ryzykiem ma na celu identyfikację, pomiar lub szacowanie oraz monitorowanie ryzyka występującego w działalności instytucji. Systemy zarządzania ryzykiem są tworzone, aby zapewnić prawidłową realizację procesów wyznaczania i realizacji szczegółowych celów prowadzonej przez firmę lub organizację działalności. Podstawowym środkiem realizacji przyjętej strategii zarządzania rodzajem ryzyka jest system zarządzania ryzykiem operacyjnym.
Strategia zarządzania ryzykiem powinna określać:
- Przyjętą definicję ryzyka, charakteryzującą ryzyko w sposób przejrzysty i jednoznaczny.
- Docelowy profil ryzyka, uwzględniający skalę i strukturę ryzyka obciążającego spółkę.
- Tolerancję na ryzyko, w tym wartości progowe w określonym horyzoncie czasowym.
- Określone działania, które spółka podejmie w przypadku przekroczenia tych wartości.
- Ogólne zasady zarządzania ryzykiem, w tym zasady identyfikacji, oceny, monitorowania, zabezpieczania i transferu ryzyka.
- Założenia dla systemu kontroli wewnętrznej w zakresie ryzyka.
System zarządzania ryzykiem powinien być opracowany z uwzględnieniem:
- Przedmiotu działalności firmy.
- Priorytetów działań zarządczych, w tym zidentyfikowanych procesów kluczowych.
- Strategii biznesowej.
- Dostępności środków na pokrycie strat.
- Struktury organizacyjnej.
- Profilu ryzyka.
- Planowanych zmian w powyższych obszarach.
Automatyzacja procesów może zredukować narażenie firmy na ryzyko. Na każdym etapie, od projektowania, tworzenia, wdrażania, funkcjonowania, aktualizowania, rozbudowy, aż po wycofywanie z użytku, systemy te zapewniają odpowiednie rozwiązania organizacyjne i system raportowania odnoszący się do procesów operacyjnych.
Stosowane w Vercly rozwiązania zapewniają:
- Wsparcie procesów realizowanych w spółce.
- Dopasowanie elementów środowiska informatycznego w warstwach aplikacji, danych i infrastruktury.
- Wsparcie procedur nabywania, rozbudowy, wymiany i utrzymywania systemów.
- Wsparcie dla funkcjonowania systemu informatycznego.
- Odpowiedni poziom bezpieczeństwa związanego z użytkowaniem systemów informatycznych.
- Adekwatny poziom zabezpieczenia infrastruktury technologicznej.
- Poprawne zarządzanie incydentami bezpieczeństwa.
- Bezpieczne i skuteczne funkcjonowanie systemu identyfikacji klientów.