Эффективный мониторинг ключевых индикаторов риска с помощью ИИ

Балансировать между оптимизмом и готовностью к потенциальным трудностям — одна из самых сложных задач в управлении бизнесом. Одни руководители охотно составляют списки того, что может пойти не так, другие предпочитают вообще не думать о подобном. Так или иначе, понимание возможных рисков, способных затронуть часть или весь бизнес, необходимо для здорового роста и демонстрации профессионализма и надежности партнерам и клиентам. Неотъемлемой частью эффективной стратегии снижения рисков является разработка ключевых индикаторов риска (KRI), которые служат сигналами при возникновении трудностей.

Как уже было сказано, KRI — это сигналы, предупреждающие руководителей компании о потенциальных угрозах в конкретных подразделениях бизнеса, таких как технологии или HR. По сути, они предсказывают риски до того, как те становятся серьезной проблемой. Особенно эффективны KRI в более чувствительных подразделениях. С их помощью бизнес может:

• Выявлять уязвимости, связанные с текущими или возникающими тенденциями рисков.
• Оценивать и количественно измерять риски и их потенциальное воздействие.
• Осуществлять своевременный и непрерывный контроль рисков.
• Получать заблаговременное предупреждение о потенциальных угрозах.
• Разрабатывать адекватные и эффективные планы реагирования на риски.
• Получать объективную оценку процесса управления рисками.
• Формировать проактивную культуру управления рисками через непрерывную оценку и адаптацию стратегий.

Несмотря на внешнее сходство терминов, это разные понятия. KPI позволяют бизнесу оценивать производительность сотрудников, команд и подразделений. Ключевое отличие в том, что KPI предоставляют метрики на основе прошлой активности. KRI, напротив, смотрят вперед и описывают условия, сигнализирующие о рисках и трудностях.

Например, бизнес может установить KPI для команды разработки: "сократить время выполнения до пяти дней к концу Q4". Это цель: в конце квартала руководители проверят, достигла ли ее команда. KRI в этом контексте оценивал бы потенциальные блокеры для сокращения времени выполнения: "общее залогированное рабочее время разработчиков составляет менее 6 часов в день". Это может сигнализировать менеджерам о том, что время выполнения заказа (lead time) не сократится, и что необходимо принять меры для выяснения причины или корректировки воркфлоу разработки.

Как и в любом процессе, этап планирования является одним из наиболее важных элементов и залогом успеха. KRI эффективно предупреждают бизнес о проблемах, когда они правильно определены и понятно, как их измерять. При создании KRI необходимо соблюдать следующие лучшие практики.

• Релевантность. KRI должен быть связан с бизнесом и иметь прогностическую ценность.
• Измеримость. KRI должен легко поддаваться измерению без вмешательства других метрик.
• Сопоставимость. KRI можно сравнивать с другими KRI, отраслевыми бенчмарками и данными для понимания того, изменились ли условия.
• Практическая применимость. Должно быть четко понятно, какие действия можно предпринять на основе данных.
• Доступность. Данные, используемые в KRI, должны быть легко доступны для измерения и мониторинга.
• Последовательность. Выбирайте KRI, которые можно отслеживать в динамике.
• Понятность. KRI должен быть понятен как экспертам, так и неспециалистам — особенно инвесторам и членам совета директоров.

Опираясь на эти характеристики, следуйте структурированному подходу к определению и разработке индикаторов:

Получите глубокое понимание целей, операций и ландшафта рисков вашей организации. Это включает анализ внутренних и внешних факторов, способных повлиять на уровень подверженности организации рискам.

Классифицируйте типы рисков, с которыми сталкивается ваша организация. Распространенные категории включают:

• Финансовые риски: экономические спады, изменения в регулировании.
• Операционные риски: неэффективность процессов, внутренние сбои.
• Технологические риски: отказы систем, утечки данных.
• Риски несоответствия требованиям: нарушения нормативных требований, результаты аудитов.

Как и в любом процессе, чем больше заинтересованных стейкхолдеров вовлечено, тем выше вероятность выявить ключевые области риска. Их инсайты помогут определить критические риски и необходимую информацию для их мониторинга.

Выявите конкретные, измеримые факторы, связанные с целями в каждой категории рисков. Например, факторы финансового риска могут включать коэффициенты ликвидности или концентрацию выручки.

Определите допустимые диапазоны для каждого фактора риска. При пересечении этих порогов должны срабатывать алерты для дальнейшего расследования или принятия мер. Исторические данные по вашему бизнесу и отрасли, а также приемлемые бенчмарки помогут установить эти пороговые значения.

Установите, откуда будут поступать данные для каждого KRI (например, из финансовых отчетов или операционных данных), и разработайте методы последовательного сбора и измерения этих данных на протяжении времени.

После внедрения KRI непрерывно отслеживайте их для оценки эффективности. Регулярно пересматривайте и корректируйте индикаторы по мере необходимости, адаптируясь к изменяющейся среде рисков.

KRI каждого подразделения дают представление о рисках, способных негативно повлиять на работу технологической компании и ее общий успех. Вот примеры метрик для каждой категории.

• Количество успешных кибератак или утечек данных: отражает эффективность мер безопасности.
• Среднее время обнаружения угроз и реагирования на них (MTTD/MTTR): среднее время выявления и нейтрализации угрозы безопасности.
• Процент сотрудников, прошедших обучение по кибербезопасности: отслеживает готовность компании и осведомленность сотрудников.
• Количество попыток несанкционированного доступа: измеряет объем попыток взлома систем безопасности.

• Текучесть кадров: высокая текучесть может сигнализировать о неудовлетворенности, которая может указывать на операционные риски.
• Среднее время найма и адаптации новых сотрудников: задержки здесь могут влиять на продуктивность и операционную эффективность.
• Показатели вовлеченности или удовлетворенности сотрудников: низкие оценки могут указывать на потенциальные риски для морального духа и производительности.
• Процент вакантных критически важных позиций: измеряет риск от незаполненных стратегических ролей.

• Отклонение выручки: разница между прогнозируемой и фактической выручкой, указывающая на финансовую нестабильность.
• Соотношение долга к собственному капиталу: отслеживает финансовый леверидж и риск чрезмерной задолженности.
• Незапланированные расходы: высокое отклонение между бюджетными и фактическими расходами может быть признаком финансового риска.
• Возраст кредиторской задолженности: чем дольше компания затягивает платежи, тем выше финансовый риск.

• Время простоя систем или сбои: частые перебои указывают на риски операционной эффективности.
• Сбои в цепочке поставок: любые задержки в цепочке поставок могут сигнализировать о рисках для поставки услуг или разработки продукта.
• Коэффициент использования мощностей: показывает, недоиспользует или перегружает компания свои ресурсы.
• Жалобы клиентов, связанные с качеством обслуживания: резкий рост жалоб может сигнализировать об операционной неэффективности или проблемах с качеством.

• Время работы или доступность систем: измеряет надежность критически важных IT-систем, сетей и платформ.
• Время устранения инцидентов: время, необходимое для разрешения IT-инцидентов, влияющее на непрерывность бизнеса.
• Процент проектов с задержками или превышением бюджета: указывает на потенциальные риски в управлении проектами и их реализации.
• Технологическое устаревание: количество критически важных систем, работающих на устаревшем оборудовании или программном обеспечении, — индикатор риска отказов или неэффективности.
• Накопленные неразрешенные тикеты или проблемы: высокий уровень нерешенных вопросов свидетельствует о потенциальных рисках в IT-поддержке и обслуживании.
• Количество неудачных деплоев или откатов: измеряет риск того, что технологические изменения негативно повлияют на операционную деятельность.

Правильное определение KRI — это одна задача, а другая связана с вопросом их мониторинга таким образом, чтобы бизнес-лидеры могли своевременно замечать проблемы.

Разобравшись с понятием KRI, рассмотрим, как их отслеживать. Может возникнуть соблазн проводить регулярные встречи, на которых менеджеры дают обновления и все обсуждают потенциальные риски. Однако есть три причины избегать такого подхода. Во-первых, это сложно при управлении гибридными командами с учетом разных часовых поясов сотрудников. Во-вторых, слишком большое количество встреч создает проблемы, когда сотрудников отвлекают от важных задач ради отчетов. В-третьих, автоматизированные алерты и боты делают такие встречи ненужными.

ИИ-инструменты снимают с людей бремя постоянного мониторинга и контроля. Они также снижают риск человеческой ошибки, когда индикаторы могут быть не замечены или проигнорированы. В результате ИИ обеспечивает своевременное выявление рисков и непрерывную отчетность. ИИ-функции, помогающие бизнесу отслеживать KRI, включают:

• Анализ данных. Использование ИИ-алгоритмов для анализа больших массивов данных с целью выявления рисков.
• Распознавание паттернов. Обнаружение аномалий, указывающих на возникающие риски, с помощью машинного обучения.
• Предиктивная аналитика. Прогнозирование потенциальных рисков на основе исторических данных и трендов.
• Обработка естественного языка (NLP). Извлечение инсайтов из неструктурированных источников данных, таких как нормативные документы и обратная связь.

Такие инструменты, как Enji.ai, позволяют компаниям создавать настраиваемые уведомления о процессах и их уникальных KRI. Индикаторы из перечисленных выше категорий могут отслеживаться ботами, которые автоматически генерируют отчеты тогда, когда это необходимо бизнесу: ежедневные отчеты, еженедельные сводки или ежемесячные дайджесты. Кроме того, алерты можно настроить на срабатывание только при определенных условиях.

Помимо простоты использования, автоматизированные алерты и боты дают и другие преимущества:

• Эффективные процессы. Регулярные алерты помогают командам выстраивать и поддерживать дисциплину, снижающую риски для компании.
• Минимальное вмешательство. Мониторинг и алерты работают в фоновом режиме, пока команды продолжают свою работу.
• Независимость. Команды и сотрудники нередко могут решать проблемы самостоятельно, не привлекая других.
• Глобальный мониторинг. ИИ может наблюдать за системой и процессами 24/7, учитывая любые риски или проблемы, которые не были предусмотрены на этапе планирования.

Enji предлагает следующие алерты для поддержания эффективности и информированности бизнеса:

• Статус задач. Отслеживайте, как долго задачи остаются в том или ином статусе или меняют его.
• Ворклоги. Получайте обновления о частоте ведения ворклогов сотрудниками.
• Время. Настраивайте уведомления, чтобы знать, работают ли сотрудники больше или меньше положенного за определенный период.
• Репозитории и коммиты. Будьте в курсе изменений, связанных с кодом: как долго команды обрабатывают изменения и сколько коммитов делают отдельные инженеры.

Наряду с преимуществами интеграции ИИ в фреймворки KRI организации должны учитывать ряд вызовов и соображений для обеспечения эффективного внедрения и качества данных.

Проблемы качества данных

• Непоследовательность данных. ИИ-системы в значительной мере зависят от качества данных. Непоследовательные, неполные или устаревшие данные могут приводить к неточным оценкам KRI, подрывая надежность усилий по мониторингу рисков.
• Предвзятость данных. Обучение ИИ-моделей на предвзятых наборах данных может приводить к искаженным оценкам рисков. Крайне важно обеспечивать разнообразие и репрезентативность данных, чтобы избежать воспроизведения существующих предубеждений в процессах принятия решений.

Сложность интеграции

• Наследование системы. Многие организации работают на легаси-системах, которые могут не поддаваться легкой интеграции с современными ИИ-решениями. Это создает значительные барьеры для эффективного внедрения ИИ-мониторинга KRI.
• Техническая экспертиза. Внедрение ИИ требует специализированных навыков, которые могут быть недоступны внутри организации. Этот пробел может препятствовать успешному развертыванию ИИ-технологий для мониторинга KRI.

Управление изменениями

• Сопротивление переменам. Сотрудники могут сопротивляться внедрению новых ИИ-процессов из-за опасений потери работы или незнакомства с технологией. Для обеспечения плавного перехода необходимы эффективные стратегии управления изменениями.
• Требования к обучению. Персоналу потребуется обучение для понимания того, как интерпретировать инсайты на основе ИИ и интегрировать их в практику управления рисками, — что может потребовать значительных ресурсов.

Внедрение надежной системы уведомлений, связанной с KRI компании, критически важно для руководителей, стремящихся оперативно реагировать на риски. Часть этой работы — выстраивание процессов и воркфлоу, которые минимизируют риски до того, как они становятся проблемой. Автоматизированные алерты и боты поддерживают дисциплину, поощряют независимость и устраняют необходимость в микроменеджменте. В результате руководители и сотрудники могут сосредоточиться на стратегических задачах, пока ИИ ведет мониторинг и формирует отчеты.