Карта кадровых рисков: таблица оценки и план контроля

Карта кадровых рисков превращает разрозненные замечания в управляемый реестр: что произошло, чем подтверждается, насколько вероятно повторение, каковы последствия, кто исправляет и по какому признаку риск закрыт. Это внутренний инструмент руководителя, а не официальный расчёт категории риска Роструда. Ниже — матрица 5×5, десять учебных строк и квартальный план контроля.

Талалаева Светлана

Эксперт по управлению и подбору персонала, член Национального союза кадровиков. Преподаватель курса «Руководитель кадровой службы со знанием программы 1С»

Не смешивайте внутреннюю карту и категорию Роструда

Внутренняя карта помогает компании приоритизировать нарушения и слабые процессы. Категория риска работодателя используется государственным контролем и определяется по установленным критериям. Красный цвет во внутренней таблице не повышает официальную категорию, а низкий внутренний балл не гарантирует отсутствие мероприятия.

Роструд описывает официальный порядок присвоения категории и возможность проверить её через сервис. Сначала разделите два поля: «внутренний приоритет» и «внешняя категория/индикатор». Это защищает руководство от ложного вывода: «у нас низкая категория, значит кадровых рисков нет».

Начинайте не с цвета, а с доказанного события

Источником строки может быть кадровый аудит, обращение работника, повторяющаяся ошибка, просрочка отчётности, незакрытое предписание, судебный спор или контрольная выборка. Запишите конкретный факт: «в 4 из 20 проверенных договоров отсутствует обязательное условие», а не «договоры плохие».

Свяжите строку с файлом, выборкой или номером дела. Если доказательство не подтверждено, присвойте статус «проверить», но не ставьте высокий балл ради внимания. Карта без исходных фактов быстро превращается в субъективный список страхов и теряет доверие руководителей участков.

Управленческий уровень начинается после обнаружения ошибки

Проверить отдельный документ может специалист; выстроить владельцев, меры, контроль и подготовку к проверке — задача руководителя. Этому посвящён курс «Руководитель кадровой службы со знанием программы 1С: Зарплата и управление персоналом 8.3». Статья даёт один законченный регистр, курс — систему трудового права, аудита, проверок, персональных данных и работы отдела.

Если исходного списка замечаний ещё нет, сначала проведите кадровый аудит. Новый материал не дублирует аудит: он начинается в тот момент, когда нарушения уже подтверждены и их нужно сравнить между собой.

Двенадцать полей рабочей карты

1. ID риска и процесс.
2. Наблюдаемый факт.
3. Доказательство и дата.
4. Обязательное требование или внутреннее правило.
5. Причина.
6. Вероятность 1–5.
7. Последствие 1–5.
8. Приоритет.
9. Владелец.
10. Мера.
11. Срок.
12. Критерий закрытия и остаточный риск.

Не объединяйте владельца и исполнителя. Владелец отвечает за результат, исполнитель может подготовить документы или настройку. Отдельное поле доказательства завершения не позволяет закрыть задачу словами «провели работу».

Шкала вероятности: измеряйте повторение

Оценка 1 означает единичное событие при устойчивом контроле; 3 — ошибка периодически повторяется или контроль работает выборочно; 5 — нарушение системное и возникает почти при каждом соответствующем событии. Опишите шкалу рядом с картой, чтобы разные руководители не толковали цифры по настроению.

Опирайтесь на частоту: 4 ошибки из 20 договоров, 7 просрочек из 30 уведомлений, отсутствие согласования во всех проверенных увольнениях. Маленькая выборка отмечается отдельно. Не превращайте один громкий конфликт в вероятность 5, если процесс обычно работает; высокая тяжесть отражается в другой оси.

Шкала последствий: смотрите шире штрафа

Последствие включает права работника, денежные требования, восстановление на работе, блокировку процесса, персональные данные, репутацию и трудозатраты на исправление. Балл 1 — локальное исправление без влияния на человека; 3 — повторная работа и ощутимый спор; 5 — риск серьёзного нарушения прав, крупного совокупного ущерба или остановки критичного процесса.

Не записывайте универсальную сумму штрафа: состав, субъект, повторность и актуальная норма различаются. Лучше хранить тип последствия и ссылку на актуальный источник, а финансовую оценку подтверждать юристом или ответственным специалистом на дату решения.

Учебный приоритет: вероятность × последствие

Простая модель умножает две оценки: 1–4 — наблюдать, 5–9 — планово исправить, 10–16 — высокий приоритет, 17–25 — немедленная эскалация. Границы являются внутренними и должны быть утверждены. Они не создают юридической квалификации и не заменяют обязательный срок.

Если закон требует действие к конкретной дате, дедлайн имеет приоритет над баллом. Низкочастотная утечка персональных данных может получить вероятность 1 и последствие 5, но требовать немедленной реакции. Добавьте флаг «безусловная эскалация», чтобы математика не скрыла критический сценарий.

Матрица 5×5 без визуального шума

По горизонтали разместите последствия, по вертикали — вероятность. В ячейке показывайте ID риска, а не длинное описание. Полная формулировка остаётся в реестре. Используйте четыре спокойных уровня цвета и подписи, потому что один цвет недоступен части пользователей и плохо печатается.

Не добавляйте десять иконок и декоративные градиенты. Карта должна за несколько секунд отвечать, какие три риска требуют обсуждения сегодня. Отдельно укажите дату снимка: после исправления положение меняется, а старая матрица остаётся доказательством принятого решения.

Десять учебных рисков

Числа синтетические. В реальной карте сохраните объём выборки и логику оценки. Сумма баллов по всем строкам ничего не говорит: управляют отдельными рисками и их динамикой, а не стремятся уменьшить общий показатель любой ценой.

От замечания к причине

Ошибка в договоре может возникнуть из-за старого шаблона, отсутствия юридической проверки, ручного копирования или неверного обучения. Мера «исправить четыре договора» закрывает последствия, но не причину. Добавьте отдельные действия: обновить шаблон, запретить старую версию, назначить согласование и проверить следующие десять договоров.

Не ищите виновного вместо причины. Фамилия исполнителя нужна для действия, а не для объяснения системы. Если разные сотрудники повторяют один дефект, проблема почти наверняка находится в процессе, доступах, инструкции или контроле.

Мера, контроль и доказательство — разные вещи

Мера меняет процесс: обновить форму, закрыть доступ, исправить данные. Контроль проверяет, что изменение работает: выборка десяти новых документов, отчёт о правах, повторная сверка. Доказательство фиксирует результат: утверждённая версия, протокол теста, выгрузка или подписной лист.

Запишите все три поля. Формулировка «провести обучение» является мероприятием, но не доказывает снижение риска. Добавьте тест на практическом документе и контроль следующего месяца. Если результат не достигнут, риск остаётся открытым, даже когда обучение состоялось.

Как учитывать внешнюю категорию и индикаторы

Роструд публикует текущие перечни категорий риска на 2026 год. Проверяйте официальный статус отдельно и сохраняйте дату. Для подробной логики используйте статью о категории риска работодателя.

В карте можно отметить, связан ли внутренний риск с показателем, жалобой, задолженностью по зарплате или предыдущим нарушением. Но не пишите «точно вызовет проверку». Внешняя оценка использует собственные основания, а правила меняются. Внутренняя задача — устранить нарушение и сохранить доказательство, а не угадать действия инспектора.

Свяжите карту с подготовкой к взаимодействию с ГИТ

Для высокого риска заранее определите комплект документов, ответственного и срок ответа. При получении уведомления команда не должна начинать поиск владельца. Материал о проверке трудовой инспекции раскрывает общий маршрут, а статья о профилактическом визите — отдельный формат взаимодействия.

Не создавайте «папку для инспектора», отличную от реальной работы. Документы должны совпадать с фактическим процессом. Карта помогает увидеть, где доказательства отсутствуют, и исправить это до события, а не нарисовать благополучие на день визита.

Квартальный план контроля

Разбейте высокий риск на этапы: остановить новое нарушение, исправить критичные действующие документы, изменить процесс, проверить выборку и оценить остаточный риск. Для каждого этапа — дата, владелец и доказательство. В календаре оставьте резерв на согласование с юристом, ИБ, бухгалтерией или руководителями.

На ежемесячной встрече обсуждайте только изменения: новые риски, просроченные меры, проваленный контроль, смену внешних требований. Полное чтение всех строк перегружает управление. Раз в квартал пересматривайте шкалы и архивируйте снимок, чтобы видеть, почему приоритет изменился.

Метрики карты без игры с цифрами

Полезны доля высоких рисков с владельцем, просроченные меры, процент успешных повторных контролей и медианный срок закрытия. Количество закрытых строк само по себе опасно: команда может дробить мелкие риски и избегать сложных. Смотрите на качество доказательств и повторяемость дефектов.

Свяжите показатели с KPI кадровой службы, но не превращайте выявление риска в наказание. Если сотруднику выгодно скрывать ошибку, карта станет неполной. Поощряйте раннее обнаружение и прозрачное исправление.

Кто ведёт карту и кто принимает остаточный риск

Руководитель кадровой службы отвечает за целостность реестра, владельцы процессов — за меры, юрист подтверждает спорные квалификации, ИБ и бухгалтерия подключаются по своим зонам. Решение принять остаточный риск принимает уполномоченный руководитель, а не автор строки.

Распределение функций закрепите в положении об отделе кадров и годовом плане работы службы. Тогда карта не существует отдельно от ресурсов и полномочий.

Когда риск можно закрыть

Строка закрывается не после отправки письма, а когда выполнена мера, собраны доказательства, повторный контроль не нашёл дефект и определён остаточный риск. Укажите дату и лицо, подтвердившее результат. Если часть документов ещё исправляется, используйте статус «снижен», а не «закрыт».

Финальная проверка: факт конкретен, источник доступен, оценки объяснены, обязательный срок не скрыт баллом, владелец имеет полномочия, мера меняет причину, контроль проверяет результат. Такая карта становится рабочим инструментом управления, а не декоративной тепловой схемой.

Инвентаризация процессов перед оценкой

Разбейте кадровую работу на процессы: приём, договоры, персональные данные, режимы, время и отдых, оплата, охрана труда, иностранцы, воинский учёт, увольнение и архив. Для каждого процесса определите владельца, обязательный результат и источник проверки. Оценивать абстрактную тему «кадры» одной строкой бесполезно.

Начальный список рисков собирают из внутренних ошибок, обращений работников, результатов аудита, изменений процессов и официальных проверочных источников. Не копируйте чужую универсальную карту без привязки к своей численности, режимам и категориям персонала. Риск формулируют как конкретное событие и последствие.

Как откалибровать баллы

До выставления оценок опишите шкалы словами. Например, вероятность «высокая» означает повторяемое нарушение или отсутствие контроля, а влияние «критическое» — угрозу правам большого числа работников, существенные санкции или остановку процесса. Без определений разные подразделения будут одинаковые факты оценивать по-разному.

Проведите калибровку на пяти реальных кейсах: участники оценивают их независимо, затем обсуждают расхождения. Итоговые примеры сохраняют рядом с методикой. Не используйте произведение двух баллов как единственную истину: одинаковый итог может скрывать редкое критическое событие и частую небольшую ошибку.

Отделите наличие контроля от его эффективности

Положение, чек-лист или автоматическое поле ещё не доказывают, что риск управляется. Для каждого контроля запишите владельца, частоту, входные данные, доказательство выполнения и действие при исключении. Затем выборочно проверьте несколько операций и посчитайте, сколько исключений было найдено и закрыто.

Остаточный риск оценивают после этой проверки. Если контроль существует только на бумаге, не снижайте балл. Если система блокирует ошибку, но сотрудники обходят её ручной операцией, зафиксируйте обход как отдельный риск. Карта должна показывать реальную защиту, а не количество локальных актов.

Владелец, срок и цикл пересмотра

Владелец риска отвечает не за обещание «устранить», а за конкретный план: действие, ресурс, срок, ожидаемое доказательство и критерий закрытия. Для сложного риска назначьте промежуточные вехи. Просроченный план автоматически возвращается в повестку руководителя, а не исчезает после первого совещания.

Карту пересматривают по календарю и при триггерах: изменение закона, запуск новой системы, реорганизация, рост численности, новый режим работы, инцидент или жалоба. Дата последней оценки и следующего пересмотра обязательны. Старую версию сохраняют, чтобы видеть, улучшился ли контроль фактически.

Панель без ложной точности

Руководителю достаточно видеть число критических и высоких рисков, просроченные меры, повторные нарушения и процессы без владельца. Цвет дополняется текстовым статусом, чтобы смысл не зависел от восприятия оттенка. Проценты выводят только при понятном знаменателе.

Не объявляйте снижение среднего балла успехом, если критичный риск просто разбит на несколько строк или исключён из карты. На панели рядом с динамикой показывают изменения методики и периметра. Ссылка из каждой карточки ведёт к доказательству, а не к общей папке.

Запуск карты за 30 дней

В первую неделю определите периметр, шкалы и владельцев процессов. Во вторую — соберите события и доказательства, проведите интервью. В третью — откалибруйте оценки и выберите меры. В четвёртую — утвердите приоритеты, сроки и формат отчётности. Этот график является учебной моделью и адаптируется к размеру организации.

Не пытайтесь сразу описать сотни мелких дефектов. Начните с рисков, способных затронуть права работников, выплаты, обязательную отчётность и устойчивость кадрового процесса. После первого цикла добавляйте детализацию там, где она меняет решение или контроль.

Учебная карта пяти кадровых рисков

Эта таблица показывает структуру, но не готовые баллы. В реальной карте добавьте вероятность, влияние, действующий контроль, остаточный риск, владельца, срок и ссылку на файл. Одно и то же событие может иметь разный приоритет в небольшой компании и в распределённой организации с тысячами работников.

Как проводить ежемесячный разбор

До встречи владельцы обновляют только факты и доказательства. На встрече рассматривают новые критичные события, просроченные меры, ухудшение контроля и решения, требующие ресурса. Не перечитывайте все строки по порядку: стабильные низкие риски остаются в приложении.

Каждое решение формулируют как действие с владельцем и сроком. Протокол связывают с ID риска. Если руководство принимает риск, указывают границы и дату пересмотра; формулировка «принято к сведению» не является управленческим решением. После встречи версия карты блокируется от незаметного переписывания.

Раз в квартал независимый участник проверяет несколько закрытых мер по доказательствам и фактической выборке. Если риск закрыт только потому, что выпущен документ, но ошибки продолжаются, статус возвращают. Так карта остаётся инструментом действий, а не декоративным отчётом.

Практика вместо теории

От списка замечаний — к управляемой кадровой функции

Курс «Руководитель кадровой службы со знанием программы 1С: Зарплата и управление персоналом 8.3» помогает выстроить кадровый аудит, контроль рисков, подготовку к проверкам и работу отдела. Преподаватель — Талалаева Светлана; по итогам обучения выдаётся Диплом о профессиональной переподготовке.

Смотреть программу

Вопросы и ответы

• Карта кадровых рисков обязательна по закону?

  Универсальной обязательной формы нет. Это внутренний инструмент управления и контроля.

• Можно ли по ней определить категорию риска Роструда?

  Нет. Официальная категория рассчитывается по установленным государственным критериям и проверяется отдельно.

• Как считать приоритет?

  Можно использовать вероятность × последствие, но шкалу и границы утверждают внутри компании, а обязательные сроки имеют приоритет.

• Нужно ли указывать штраф в каждой строке?

  Не обязательно и часто рискованно без актуальной квалификации. Фиксируйте тип последствий и проверяйте сумму на дату решения.

• Кто должен быть владельцем карты?

  Обычно руководитель кадровой службы, при распределённых процессах — с владельцами отдельных рисков и участием юриста, ИБ и бухгалтерии.

• Когда риск считается закрытым?

  После меры, доказательства и успешного повторного контроля, а не после формального выполнения задачи.

По теме