TP-RAP оценка риска поставщика и подбор контролей
Запросить демонстрациюДемонстрация
TP-RAP: оценка риска поставщика и подбор контролей

Превратите анкету оценки поставщика в проверяемый уровень риска и готовый пакет контролей — единый автоматический расчёт со сквозной историей и обязательной проверкой вместо разрозненных таблиц и ручных решений «на глаз»

Анкета оценки риска поставщика содержит 114 вопросов. Система рассчитывает девять показателей риска деятельности и четыре показателя риска самого поставщика, итоговый балл и уровень по справочнику из 854 строк. По матрице из 55 строк она формирует контроли первичной проверки и постоянного мониторинга. Результат подтверждает отдельный проверяющий.

Первичная проверка и мониторинг ИТ- и аутсорсинг-поставщиков опираются на показатели риска мошенничества, финансовых операций и финансовых последствий. Они определяют группу контролей для поставщика.

Записаться на демо-показ

На демонстрации покажем карточку поставщика, заполнение анкеты, расчёт балла и уровня риска, а также список контролей первичной проверки и постоянного мониторинга.

Сокращение трудозатрат на подготовку к проверкам поставщиков и защита от операционных убытков — вместо ручного пересчёта анкеты и подбора контролей по таблице. Разработано с учётом требований к оценке риска поставщика, предъявляемых к организациям под надзором Банка России.

Если сначала нужны детали — методика расчёта и справочники коэффициентов. TP-RAP — Third Party Risk Assessment Process, методика оценки присущего риска поставщика. RAQ — анкета Risk Assessment Questionnaire. SIRA — Service/Activity Inherent Risk Areas, присущие риски деятельности, которую поставщик выполняет для банка. SLRA — Third Party Inherent Risks, присущие риски самого поставщика. Tier — уровень риска от 1 (Very High) до 6 (Not Applicable), который система вычисляет по итоговому баллу.

Что уже посчитано в TP-RAP

Подробные сведения о показателях приведены на страницах методики и справочников.

114 вопросов анкеты RAQ на трёх страницах Анкета оценки рисков поставщика: 33 + 73 + 8 полей
13 показателей риска: 9 SIRA и 4 SLRA Справочник видов риска
854 строки в справочнике коэффициентов TP-RAP
55 строк матрицы применимости контролей
54 вида контроля: 28 Первичная проверка и 26 Постоянный мониторинг Справочник видов контроля
6 уровней риска Уровень риска — от Очень высокий до Не применяется Справочник уровней риска
16 справочников методики в одном разделе навигатора
83 строки граничных значений Уровень риска по каждому виду риска

Про деньги — по вашим числам. Автоматический расчёт снимает ручной пересчёт анкеты и ручной подбор контролей по матрице применимости: меньше трудозатрат на подготовку к проверкам поставщиков и меньше риска решения «на глаз». Точный эффект вы считаете на своих объёмах — на демонстрации.

Как выглядит рабочий экран

Ниже — интерфейс системы на примере одного поставщика: показатели риска и контроли в том виде, в каком их формирует TP-RAP.

Интерфейс системы Пример заполнения
  • Уровень риска 2 — ВысокийИтоговый уровень риска (Итоговый уровень риска)
  • 318,4Сводный балл (Балл риска)

Таблица листается вбок — колонок больше, чем помещается на экране.

Показатель риска Группа Уровень риска
Критичность продукта или услугиSIRA1Уровень риска 2 — Высокий
Доступ к информацииSIRA2Уровень риска 3 — Средний
Физический доступ / доступ к сетямSIRA3Уровень риска 5 — Очень низкий
Характер и уровень взаимодействия с клиентамиSIRA5Уровень риска 4 — Низкий
Влияние на соблюдение законодательства и регуляторных требованийSIRA6Уровень риска 3 — Средний
Риск мошенничестваSIRA7Уровень риска 1 — Очень высокий
Финансовые операцииSIRA8Уровень риска 2 — Высокий
Финансовые последствияSIRA9Уровень риска 2 — Высокий
Влияние на репутациюSIRA10Уровень риска 3 — Средний
Зависимость от субподрядчиковSLRA2Уровень риска 4 — Низкий
OSP RiskSLRA3Уровень риска 5 — Очень низкий
Геополитический рискSLRA4Уровень риска 2 — Высокий
Риск технологий и программного обеспеченияSLRA9Уровень риска 3 — Средний

Итоговый Уровень риска — отдельное сопоставление сводного балла с границами общей шкалы; у каждого из 13 показателей — своя шкала коэффициентов и свой Уровень риска.

Интерфейс системы на примере одного поставщика. Состав показателей, колонок и статусов — как в продукте.

Один экран вместо десятка таблиц

Разница не в том, что таблиц становится меньше. Разница в том, что у анкеты появляется один расчёт, один статус и история — без сверки версий файла.

Как обычно

  • Поставщики_риски_2026_ФИНАЛ.xlsx листы «Анкета», «Баллы», «Уровень риска» — формулы правятся вручную
  • TPRAP_расчёт_проверка_v3(2).xlsx копия расчёта, разъехавшаяся с текущей анкетой
  • Контроли_DD_OM_свод.xlsx две версии у двух разных сотрудников
  • Напоминание_о_пересмотре.eml рассылается вручную, если о нём вспомнили

Какая версия верная и кто её согласовал — видно только по переписке.

В системе

Анкета TP-RAP · поставщик «Провайдер-ТехСервис» На согласовании
Уровень риска 2 — Высокий · Балл риска 318,4 Рассчитано автоматически
Первичная проверка: Риск мошенничества Сформирован
Постоянный мониторинг: Геополитический риск Ожидает согласования

История анкет · история контролей · журнал согласования

Одна версия анкеты, один Уровень риска и один статус — переоценка не стирает прошлый результат, а хранит его отдельно.

Кому адресован продукт

Один продукт — три разные задачи: у каждой роли своя боль и свой результат.

TPM-проверяющий

Боль: анкету поставщика согласовали «на глаз», а через полгода не восстановить, почему решение было именно таким.

Результат: подтверждает расчёт и состав контролей одним решением — согласовано или на доработку, с историей каждого шага и без права согласовать собственную анкету.

ИБ-администратор

Боль: непонятно, кто и на каком основании может менять коэффициенты, границы уровней риска и состав методики.

Результат: управляет тем, кто и что видит в модели рисков — от прав на анкету до доступа к справочникам коэффициентов, без обращения к разработчику.

Бизнес-заказчик

Боль: запуск работы с новым поставщиком стоит, пока кто-то вручную считает риск и решает, какие проверки нужны.

Результат: получает готовый Уровень риска и список контролей сразу после согласования анкеты — без ожидания ручного пересчёта.

Механизмы, которые можно проверить на демонстрации

Основные правила работы модуля можно проверить на демонстрации.

Один человек не заполняет анкету и не согласовывает её сам

Анкету TP-RAP заполняет назначенный исполнитель, согласовывает — отдельно назначенный проверяющий: это разные обязательные поля стартовой формы процесса. Если проверяющий не согласовал анкету, процесс возвращает её на доработку, а не продвигается дальше.

Уровень риска и балл нельзя поправить вручную

Итоговый балл и уровень риска рассчитываются по ответам анкеты и справочникам коэффициентов. На экранах результата, включая отчёт об уровнях риска и вкладку контролей, нет полей для их ручного ввода.

Контроли собираются сами по матрице применимости

По каждому выявленному признаку риска система находит строку в матрице применимости из 55 строк и создаёт предварительный контроль. Группа контроля — «Первичная проверка» или «Постоянный мониторинг» — определяется статусом договора с поставщиком.

Обязательные поля не дают анкету бросить незаполненной

Страна контрагента, категория и тип продукта или услуги, ключевые слова продукта и принадлежность к группе бизнес-процессов — обязательные поля анкеты; без ответа переход к следующему шагу не открывается.

Переоценка не стирает прошлый результат

Повторный запуск TP-RAP копирует предыдущую анкету, а карточка поставщика хранит текущие и исторические контроли отдельными разделами — видно, что изменилось и когда.

Результат уходит дальше сам

После согласования система обновляет карточку поставщика, отправляет уведомление о завершении контроля TPRAP и передаёт изменившиеся данные поставщика в модуль TPISA — без ручной выгрузки и повторного ввода.

Согласование видно в истории, а не только в почте

Смена статуса анкеты — новая, на согласовании, согласована, не согласована — фиксируется отдельной записью с автором и временем; вопрос «кто и когда согласовал» закрывается записью, а не памятью сотрудника.

Из чего состоит методика

Крупные блоки методики — от анкеты до контролей на карточке поставщика.

Кому подходит и кому не подходит

Границы применимости — с обеих сторон, чтобы разговор о пилоте сразу шёл по существу.

Подходит

  • У вас уже есть реестр поставщиков и карточка поставщика на платформе — TP-RAP работает как раздел этой карточки, а не отдельное приложение со своим входом
  • Нужен проверяемый расчёт: анкета → баллы по 13 показателям риска → Уровень риска → контроли, без ручного ввода итогового уровня
  • Нужно разделение полномочий — исполнитель, заполняющий анкету, и проверяющий, согласующий её, обязаны быть разными сотрудниками
  • Готовы вести коэффициенты, RA-веса, баллы по странам и границы уровней риска в справочниках платформы, а не в отдельных таблицах

Не подходит

  • Нужен отдельный сервис без карточки поставщика и остальной платформы — TP-RAP не разворачивается как самостоятельное приложение
  • Нужен Уровень риска, который можно поправить вручную «под ситуацию», — в TP-RAP это исключено намеренно
  • Нужен процесс без независимого проверяющего — согласование анкеты и контролей всегда выполняет отдельный сотрудник
  • Нужна методика без справочников: TP-RAP считает по коэффициентам и границам уровней, которые кто-то должен вести и обновлять

Оценка риска — под требования вашей организации

Продукт разработан с учётом требований к оценке риска поставщика, предъявляемых к организациям под надзором Банка России. Состав вопросов анкеты, коэффициенты, границы уровней и матрица контролей настраиваются под вашу методику — без правки кода.

Разработчик — российская компания ООО «Ланселот-ИТ». TP-RAP разворачивается в составе платформы, в инфраструктуре заказчика; внешние сервисы для работы ему не требуются.

Посмотреть, как это работает на вашей анкете оценки поставщика

Показываем анкету TP-RAP, автоматический расчёт баллов и Уровень риска и формирование контролей на живом стенде — без слайдов. Состав показа согласуем заранее.

Записаться на демо-показ Требования к развёртыванию