Анализ руководством: как провести management review не для галочки

Анализ руководством — требование всех стандартов ISO и чаще всего — самый формальный документ в системе: протокол, написанный задним числом за день до аудита. А задумано это как главное совещание года о системе. Рассказываю, как вернуть ему смысл.

Что это на самом деле

Раз в год (лучше — раз в полгода) топ-менеджмент смотрит на систему менеджмента как на бизнес-актив: что она дала, где болит, куда инвестировать. Это не отчёт безопасности «для директора» — это решения директора о безопасности.

Входные данные (повестка)

Статус решений прошлого анализа;
изменения контекста: новые рынки, клиенты, регуляции (NIS2, DORA, AI Act);
метрики и достижение целей;
результаты аудитов, инциденты, статус корректирующих действий;
состояние рисков и возможностей, обратная связь клиентов;
достаточность ресурсов.

Выход — решения, а не «приняли к сведению»

Хороший протокол содержит конкретику: «выделить бюджет на MDM до Q2», «добавить аудитора-фрилансера для внутренних аудитов», «перенести цель X». Каждое решение — с ответственным и сроком. Именно это я ищу в протоколе на аудите: принимает ли руководство решения на основе данных.

Формат для небольшой компании

90 минут, подготовленный дашборд метрик, 5–7 слайдов, живой протокол на страницу. Можно совмещать с квартальным бизнес-обзором — главное, чтобы пункты стандарта были покрыты и решения зафиксированы.

Что это на самом деле

Входные данные (повестка)

Выход — решения, а не «приняли к сведению»

Формат для небольшой компании

Читайте также