SAS Enterprise Governance, Risk and Compliance (GRC)

SAS Enterprise Governance, Risk and Compliance (GRC) - решение по управлению бизнесом, рисками и контролю за соответствием законодательству. Оно представляет собой интегрированную платформу для полноценного и непрерывного управления рисками, контроля за соблюдением нормативных требований и позволяет организациям отслеживать динамику рисков на основе тенденций, наблюдаемых в различных операционных системах, модифицировать политику при изменении требований регуляторов, представлять профиль рисков, консолидированных в рамках всего предприятия.

Сегодня, когда энергетические компании в результате внедрения транзакционных систем (ERP, CRM, АСУТП и пр.) накопили значительное количество разнообразной и часто разрозненной информации, пришло время продвинутой аналитики, применение которой поможет решить важные и разнообразные задачи отрасли, такие как снижение себестоимости генерации, передачи и распределения электроэнергии, снижение количества незапланированных ремонтов и простоя оборудования и другие. Вступивший в силу с 1 января 2012 г. Федеральный закон от 3 декабря 2011 г. N 382-ФЗ «О государственной информационной системе топливно-энергетического комплекса» позволит дополнительно аккумулировать огромные объемы информации, требующей глубокого и оперативного анализа.

Энергетические компании в ходе своей деятельности сталкиваются с различными видами рисков: операционными, кредитными, репутационными и регуляторными (связанными с изменениями в законодательстве со стороны регуляторных органов, например, ФАС). Поэтому в управлении рисками так важен комплексный подход. Организации должны научиться выделять наиболее важные типы рисков, концентрироваться на умелом управлении ими и одновременно разрабатывать планы действий по минимизации последствий этих рисков или способов их предотвращения.

В основе SAS Enterprise Governance Risk and Compliance (GRC) лежит прогрессивная концепция управления всеми видами рисков. – Преимущество SAS Enterprise GRC состоит в том, что такой подход позволяет объединить риск-менеджмент, управление бизнес-процессами компании и контроль за соблюдением требований регуляторов рынка и правовых норм. Успешные внедрения в Vattenfall, Centrica, Dominion и других крупных энергетических компаниях мира показали, что объединение всех этих компонентов в интегрированной программной платформе дает возможность существенно повысить эффективность предприятия.

Если учитывать риски по отдельности, то у компании никогда не сложится общая картина, и она не сможет эффективно управлять ими. Например, если у вас будет лучше ситуация с операционными рисками, но хуже со стратегическими, то может пострадать операционная эффективность в целом. Кроме того, многие российские добывающие и перерабатывающие компании имеют собственные объекты генерации электроэнергии, то есть производственная часть и объекты генерации связаны самым непосредственным образом. Добавим, что в ряде регионов такое производство является еще и градообразующим: компании производят энергию не только для производственных мощностей, но и для обслуживания населения. Поэтому задача управления рисками требует комплексного подхода и интегрированного решения.Эффективность вместо расходов: на чем реально будет держаться ИБ в 2026 году 19.8 т

Пример внедрения комплексного управления рисками предприятия в компании Vattenfall показывает, что решения SAS эффективно могут применяться как в генерирующих компаниях для определения операционных и производственных рисков, так и в сбытовых предприятиях, когда наряду с управлением рисками есть возможность более эффективно использовать технологию SAS для клиентской аналитики и прогнозирования спроса.