Роль 5 из 10, этап «Проектирование»
Риск-офицер
Собирает пакет для проверки рисков и комплаенса: регуляторные риски, их смягчение, остаточный риск.
Что делает роль, по шагам
Результат работы роли: оценка рисков и решение по ним.
- 01
Прогоняет решение по требованиям 152-ФЗ и 115-ФЗ и фиксирует, какие обязательства оно порождает.
- 02
Показывает, чем каждый риск смягчается и какой остаточный риск остаётся после смягчения.
- 03
Собирает пакет так, чтобы подписант читал готовое, а не разбирался с нуля.
- 04
Видит и запланированные тесты: этап не стартует без тест-стратегии.
Какие проверки
проходит результат
Способ проверки: политики и рубрика. Пока результат их не прошёл, задача не переходит на следующий этап.
- no_pii_leaves_rf_perimeter
персональные данные не покидают пределы РФ
- aml_screening_designed
проверка по ПОД/ФТ заложена в решение
- data_retention_policy_set
заданы сроки хранения
- disclosure_requirement_present
обязательства по раскрытию информации учтены
Сверх политик — оценка по рубрике risk_assessment, порог 0,7.
Если результат не прошёл проверку, он возвращается на доработку. Если ошибка появилась на одном из предыдущих этапов, задача возвращается туда.
Где роль останавливается
и решает человек
Кто подписывает
Три раздельные подписи начиная с уровня T2: директор по рискам (CRO), комплаенс и юридическая служба. Этап проходит только при всех трёх.
Что остаётся человеку
Саму подпись. Под надзором ответственность нельзя делегировать модели: агент делает работу, ответственность несёт названный человек.
Чего роль не делает
Не решает за подписанта. Отказ подписи возвращает инициативу назад или останавливает её — по выбору человека.
Как роль справится с вашими задачами, проверяем на пилоте. Он идёт на коде компании и по её правилам приёмки, а в конце мы замеряем результат.
Показать роли на вашей задаче
На встрече за 90 минут подберём состав ролей под процесс разработки в компании.
Если удобнее без формы, напишите в Telegram или на почту hello@mozaika.ai