Zwei Risiken sind rot markiert. Nur eines davon gehört in den Haushalt.
Ihre Heatmap hat Sie bis hierher gebracht. In Archer Insight bewerten Sie jedes Risiko, ermitteln den Wert jeder Kontrollmaßnahme und zeigen der Unternehmensleitung auf, wohin die nächsten Mittel fließen sollten.
Mehr als 1.500 Unternehmen vertrauen darauf
-
1,500+
Kunden in 48 Ländern
-
50%
Von Kunden aus den Fortune 500
-
65%
Von Organisationen, die sich verstärkt um Quantifizierung bemühen
-
15,000+
Mitglieder der Archer-Risikogemeinschaft
Woher die Zahlen stammen und wer innerhalb Ihres Programms sie erstellt
Eine Heatmap stellt einen Pflanzenbrand und einen Fehler bei der Lohnabrechnung in ein und demselben roten Kästchen dar. Das ist alles, was die Farbdarstellung betrifft. Insight ermittelt, wie oft jedes Ereignis auftritt und welche Kosten dabei entstehen, und erstellt dann auf der Grundlage Ihrer eigenen Schadenshistorie Schätzungen.
-
Hunderte von Risikodatensätzen in einem Durchgang erstellen
-
Erstellen Sie Schätzungen auf der Grundlage der Schadenshistorie, nicht anhand von Workshops
-
Jede Nummer einem Datensatz und einem Eigentümer zuordnen
Was Ihr Team endlich sagen kann, wenn jedes Risiko seinen Preis hat
Archer Insight wandelt Heatmaps in Zahlen um, die Sie fundiert begründen können.
Eine Einheit für jedes Risiko
Aus Ihren Schätzungen zu Wahrscheinlichkeit und Ausmaß ergibt sich der erwartete Jahresverlust. Ein Cybervorfall und ein Ausfall eines Lieferanten liegen auf einer Achse, geordnet nach einer Rangfolge, gegen die Sie sich verteidigen können.
Bedienelemente mit Preisschild
Vergleichen Sie die jährlichen Kosten einer Kontrollmaßnahme mit dem dadurch vermiedenen Verlust. Sortieren Sie nach dem Nettowertverhältnis, und Sie sehen, welche Kontrollmaßnahmen sich bezahlt machen und welche nur Kosten verursachen.
Sicherheit auf derselben Achse
Bewerten Sie die Auswirkungen auf Sicherheit, Umwelt und Reputation anhand von Skalen, die Ihr Programm festlegt, und fassen Sie diese dann neben den finanziellen Verlusten in einer Risikoeinblick-Ansicht zusammen.
Vom leeren Regal zum fertigen Kartonpaket
Archer Insight übernimmt den gesamten Quantifizierungs-Workflow von Anfang bis Ende.
1
Risikogenerierung in großem Maßstab
Wählen Sie Ihre Risikobeschreibungen sowie die Einrichtungen, Prozesse oder Anwendungen aus, auf die sie sich beziehen. Archer erstellt für jede Kombination einen Risikodatensatz mit den entsprechenden Kennzahlen.
2
Drei Arten der Leistungsbeurteilung
Bewerten Sie ein Risikoereignis in seiner aktuellen Form, vergleichen Sie es mit einer Situation ohne funktionierende Kontrollmaßnahmen oder legen Sie Kontrollmaßnahmen fest, um zu prüfen, welchen Mehrwert eine bessere Lösung bieten würde.
3
Schadensverlauf als Eingabe
Wenn man historische Schadensfälle in eine Bewertung einbezieht, orientieren sich die Schätzungen hinsichtlich der Häufigkeit und der Auswirkungen an dem, was tatsächlich geschehen ist, und nicht an dem, woran sich eine ganze Gruppe von Menschen erinnert.
4
Ein Überblick über die gesamte Kette
Auslöser, präventive Kontrollmaßnahmen, das Ereignis, abmildernde Kontrollmaßnahmen und Folgen werden in einer Ansicht dargestellt, sodass jeder, der Ihre Zahl überprüft, nachvollziehen kann, wie Sie zu diesem Ergebnis gekommen sind.
5
Risiko an den Extremen, nicht Durchschnittswerte
Ein Durchschnittswert verschleiert das Jahr, in dem Verluste entstehen. Archer Insight berechnet den Value at Risk und den Conditional Value at Risk auf dem von Ihrem Programm festgelegten Konfidenzniveau.
6
Die Steuerelemente werden während der Ausführung gewertet
Der Lebenszyklus und der Compliance-Status wirken sich auf die Wertung einer Kontrollmaßnahme aus, sodass eine Kontrollmaßnahme, die sich noch in der Entwicklungsphase befindet, die von Ihnen gemeldete Risikoposition niemals künstlich erhöht.
Anwendungsbezogene Nachweise in Ihrem gesamten Programm
Unternehmensweites Risikomanagement
Ordnen Sie das Unternehmensregister nach Kosten. Aggregieren Sie die Risiken von den Geschäftsbereichen bis zur Unternehmensspitze, gehen Sie von einer Zusammenfassung bis hin zum zugrunde liegenden Risikoereignis vor und liefern Sie dem Vorstand eine Übersicht, die er hinterfragen kann, ohne dass Ihr Team die Daten neu aufbereiten muss.
Operative Risiken und Cyberrisiken
Quantifizieren Sie Betriebs- und Cybervorfälle mit derselben Methode, die auch im restlichen Register verwendet wird. Vergleichen Sie in einer Rangliste einen ungeplanten Ausfall mit einem Betrugsverlust und einem Ausfall eines Lieferanten und geben Sie dem Finanzteam eine Antwort darauf, wo die nächsten Mittel für Kontrollmaßnahmen eingesetzt werden sollten.
Investitionsentscheidungen steuern
Bewerten Sie das Kontrollportfolio. Jede Kontrollmaßnahme ist mit jährlichen Kosten, einem Wert in Form von vermiedenen Verlusten und einem Verhältnis zwischen beiden verbunden. Behalten Sie die Ausgaben bei, die sich auszahlen, streichen Sie diejenigen, die es nicht tun, und gehen Sie mit einer Rangliste – und nicht mit Anekdoten – in die Planungssaison.
Bei den oben gezeigten Bildern handelt es sich nicht um echte Produkt-Screenshots.
Alles, was ein Quant-Programm braucht – und nichts, was es nicht braucht
Archer Insight erfasst, was Ihr Programm tatsächlich nutzt.
-
Quantitative Bewertungen
Drei Methoden zur Bewertung eines einzelnen Risikoereignisses
-
Analyse der Kontrollwerte
Jährliche Kosten, Wert und ROI für jede Kontrollgruppe
-
Aggregierte Verlustverteilungen
VaR und CVaR auf allen Hierarchieebenen
-
Hierarchieaggregation
Passen Sie die Belichtung an jedes von Ihnen angegebene Niveau an
-
Skala für nichtfinanzielle Auswirkungen
Umfasst die Bereiche Sicherheit, Reputation und Umwelt
-
Dashboard als PDF oder PPT exportieren
Diagramme, Daten und die dahinterstehenden Filter
Die sechs Fragen, die eine Heatmap offen lässt
Archer Insight schließt die Lücke zwischen Ranking und Preisgestaltung.
Heatmaps und Tabellenkalkulationen
Für die meisten Programme bleibt alles beim Alten.
Das erwartet Sie
-
Risiken, die zwischen den verschiedenen Arten vergleichbar sind: Nur innerhalb einer Skala, nach Einschätzung
-
Nichtfinanzielle Auswirkungen: Eine separate Skala, die nie zusammengefasst wird
-
Wert einer Steuerung: Man geht davon aus, dass die Steuerung funktioniert
-
Tail-Exposure: An keiner Stelle im Diagramm
-
Aggregation auf beliebiger Ebene: Ein manueller Rollup, den Sie in jedem Zyklus neu erstellen
-
Nachverfolgbare Eingaben: Befinden sich in der Arbeitsmappe eines Analysten
Archer Insight
Eine auf Ihr Programm zugeschnittene Quantifizierung.
Das erwartet Sie
-
Risiken sind über alle Arten hinweg vergleichbar: Eine einzige Kennzahl deckt jedes Risiko ab
-
Nichtfinanzielle Auswirkungen: Werden entsprechend der von Ihnen festgelegten Skala zusammengefasst
-
Wert einer Kontrollgröße: Sie ist mit Kosten verbunden und hat einen Wert, den man vergleichen kann
-
Tail-Risiko: Value at Risk und bedingter Value at Risk
-
Aggregation auf beliebiger Ebene: Aggregation auf Abruf über Hierarchien hinweg
-
Nachverfolgbare Eingaben: Jeder Kostenvoranschlag ist mit einem Datensatz und einem Verantwortlichen verknüpft
DIY-Compliance
Tabellenkalkulationen, gemeinsam genutzte Laufwerke und „Stammeswissen“.
Das erwartet Sie
-
Manuelle Nachführung
-
Maßgeschneiderte Infrastruktur
-
Benutzerdefinierte Aktualisierungen
Entdecken Sie unsere Fallstudien
Die Eastern Bank nutzt Archer zur Optimierung ihrer Geschäftsprozesse und zur Vereinfachung der Compliance
- Fallstudie anzeigen:
- Fallstudie anzeigen: Die Banorte Bank verschafft sich mit Archer einen genauen Überblick über ihre Risiken
- Fallstudie anzeigen: Intuitive Surgical hat auf Archer SaaS umgestellt, um ein effektives Risikomanagement zu erreichen
- Fallstudie anzeigen: Betriebliche Ausfallsicherheit für Finanzdienstleister
Mehr als 1.300 Unternehmen nutzen Archer®, darunter die Hälfte der Fortune-500-Unternehmen und 37 der 50 weltweit führenden Banken. Erfahren Sie, vor welchen Herausforderungen ihre Teams standen, was sie aufgebaut haben und was sich verändert hat.
Die Eastern Bank nutzt Archer zur Optimierung ihrer Geschäftsprozesse und zur Vereinfachung der Compliance
Die Banorte Bank verschafft sich mit Archer einen genauen Überblick über ihre Risiken
Intuitive Surgical ist auf Archer SaaS umgestiegen, um den Weg zu einem effektiven Risikomanagement einzuschlagen
Betriebliche Widerstandsfähigkeit für Finanzdienstleister
Die Teams, die das Risiko tragen, vertrauen darauf
Führungskräfte aus den Bereichen Risiko, Compliance und Revision berichten darüber, was sich nach der Einführung von Archer Evolv geändert hat.
Wir haben erkannt, dass wir eine GRC-Softwareplattform benötigen, die eine zentrale Rolle bei der Verbesserung und Umgestaltung unserer unternehmensweiten Risiko- und Compliance-Prozesse spielen würde.
Archer ist die Quelle der Wahrheit und bietet uns einen guten Prüfpfad. Als Versicherungsunternehmen werden wir von jeder staatlichen Behörde geprüft. Jetzt können wir sagen: Hier ist unser Repository, schauen Sie es sich an.
Die Risikoaggregation ist für uns ein wichtiger Aspekt, um zu erkennen, wo innerhalb der Organisation unsere Risiken liegen, und um dem Vorstand und der Geschäftsleitung einen besseren Überblick zu verschaffen.
Turkcell nutzt Archer als wichtigstes GRC-Tool im Unternehmen. Es bietet uns ein transparentes und sicheres Governance-Rahmenwerk.
Archer ermöglicht es uns, Dinge auf Zahlen und konkrete Fakten herunterzubrechen, anstatt uns auf Allgemeinplätze zu verlassen. Es ist eine Führung auf der Grundlage von Fakten im Gegensatz zu Intuition oder Gefühl.
Es verbindet alle verschiedenen Anwendungen miteinander, sodass Sie diese Querverweise und Verknüpfungen nutzen können, um bessere geschäftliche Entscheidungen zu treffen, da Sie alles an einem Ort haben.
Die häufigsten Fragen
Ehrliche Antworten auf die Fragen, die Risikomanager stellen, bevor sie sich für Archer Insight entscheiden.
Nein. Ihr Risikoteam verfasst die Aussagen, wählt die Einrichtungen oder Prozesse aus, auf die sie zutreffen, und gibt Schätzungen zu Sätzen und Auswirkungen in Spannen an. Archer Insight generiert die Datensätze und führt die Berechnungen durch, einschließlich der Verlustverteilungen und der Aggregation.
Von Ihren eigenen Mitarbeitern, und zwar in Bereichen statt als Einzelwerte. Wenn es eine Schadenshistorie gibt, geben Sie diese ein, und die Schätzungen orientieren sich dann an den Daten statt an Erinnerungen. Ist dies nicht der Fall, bietet der Vergleich ohne Kontrollgruppe Ihrem Team einen fundierten Ausgangspunkt.
Die Anerkennung hängt von Ihrer Aufsichtsbehörde und Ihrem Prüfer ab, daher sollte kein Anbieter dies auf seiner Website versprechen. Was Insight Ihnen bietet, ist die von ihnen geforderte Nachvollziehbarkeit: jede Schätzung ist einem Eigentümer zugeordnet, die Treiber und die Kontrollkette sind in einer Ansicht dargestellt, und die Exporte enthalten die verwendeten Filter.
Nein, und beides geht Hand in Hand. Bewerten Sie weiterhin qualitativ, wo Geschwindigkeit eine Rolle spielt, und quantifizieren Sie dann die Risiken, die in die Budgetdiskussion einfließen. Nichtfinanzielle Folgen bleiben im Rahmen der von Ihrem Programm festgelegten Maßstäbe, und Sicherheit sowie Umweltauswirkungen spielen weiterhin eine Rolle.
Eine Liste von Risikobeschreibungen, den Einrichtungen, Prozessen oder Anwendungen, auf die sich die jeweilige Beschreibung bezieht, sowie die Hierarchie, an der sich Ihre Berichterstattung orientiert. Sowohl die Schadenshistorie als auch ein bestehendes Kontrollverzeichnis unterstützen die Schätzungen, wobei keines von beiden den Start der Maßnahmen verhindert.
