Matrice de responsabilitate

1) Scop și valoare

Matricea RACI face rolurile și punctele de decizie transparente la fiecare pas al procesului, reduce riscurile operaționale și accelerează aprobările.

• eliminarea „zonelor gri” și duplicarea eforturilor;
• Aplicarea politicilor și a cerințelor de control
• simplificarea auditului prin misiuni de rol dovedibile.

2) Termeni și opțiuni

R (Responsabil) - îndeplinește activitatea/sarcina.
A (Responsabil) - poartă responsabilitatea finală, aprobă rezultatul (unul pentru fiecare sarcină).
C (Consultat) - consultă, se angajează înainte de decizie (comunicare bidirecțională).
I (Informat) - este notificat după decizie (comunicare cu sens unic).

• RASCI: adaugă S (Suport) - sprijin operațional pentru interpret.
• DACI: D (Driver), A (Approver), C (Contributor), I (Informat) - accent pe conducătorul auto.
• RAPID: Recomanda, Sunt de acord, Efectua, Intrare, Decide - util pentru soluțiile de produs.

3) Principii de proiectare RACI

1. Unu A pentru fiecare sarcină este responsabilitatea fără echivoc.
2. Cât de mult R este necesar, dar evitați „R pentru toți”.
3. C - de fapt, și nu „doar în caz” (altfel încetinim fluxul).
4. I - adresa: îi informăm pe cei ale căror acțiuni depind de rezultat.
5. Conexiunea DoA/SoD: Puterile și separarea sarcinilor nu ar trebui să intre în conflict cu RACI.
6. Versioning: Modificări RACI → PR/recenzie/chitanță hash → publicare.

4) În cazul în care se aplică

Incidente și crize (securitatea informațiilor/plăți/confidențialitate).
DSAR/păstrarea/ștergerea datelor.
VRM/onboarding și audituri partenere.
Versiuni și porți de conformitate în CI/CD.
Marketing și publicitate responsabilă.
Litigii de plată/chargeback.
Exerciții BCP/DR și Legal Hold.

5) Roluri (dicționar eșantion)

Board/Комитет, CEO/ExCom, Head of Compliance, Legal/DPO, Risk Office, Audit Intern, CISO/SecOps, CTO/Platform, Data Governance, Plati/Finante, Vendor Management, Marketing/PR, Suport/Operations, HR/L & D, Produs/Inginerie, Leads regionale.

6) Exemple de matrice RACI

6. 1 Incident de confidențialitate (încălcarea datelor)

6. 2 Acces DSAR/Ștergere

6. 3 Vânzător critic la bord (VRM)

6. 4 Versiunea porții de conformitate

7) DoA/SoD și comunicare politică

DoA (Delegarea Autorității): A trebuie să aibă autoritate de omologare DoA.
SoD (Separarea taxelor): R și A la pași critici nu sunt combinate cu executarea de plăți/acțiuni de administrare.
Politici/standarde: Fiecare rând de referințe matrice aprobări de control și POS-uri.

8) Procesul de creare și modificare a RACI

1. Eliminați procesul curent (E2E diagramă, puncte de decizie).
2. Definiți roluri din dicționar, coordonați cu proprietarii de domenii.
3. Completați RACI la nivel pas/decizie, verificați coliziunile cu DoA/SoD.
4. Validați în practică (tabel-top/simulare).
5. Aprobați și publicați în depozite (Git), incluse în wiki/portal.
6. Suport relevant: declanșatori - schimbarea structurii organizaționale, actualizări Jurassic, audit/rezultat incident.
7. Versioning și dovezi: istoricul PR, chitanțe hash, arhiva WORM.

9) Măsurători și tablouri de bord

Acoperire RACI:% din procesele cheie cu matrice proaspătă.
Conformitatea unică: Procentul de sarcini cu exact un A (obiectiv 100%).
Raport zgomot C/I: potrivire/notificare suplimentară (tendință ↓).
Timp până la decizie: valoarea mediană a potrivirii etapei RACI.
Conflicte SoD: Conflicte identificate și închise după rol.
Audit-Ready: cota de matrice cu obligatorii pentru politici/controale/POS și dovezi.

Tablouri de bord: Process Map + RACI overlay, Lead Time per RACI step, Org Heatmap (blocaje de coordonare).

10) POS (proceduri standard)

SOP-1: RACI Design

Procesul de cartografiere → proiectul de matrice → verificarea DoA/SoD → pilot/simulare → aprobarea → publicarea Comitetului.

SOP-2: Revizuire trimestrială

Colectați modificările organizaționale/de politică → revizuiți matricele → actualizările de PR → read- & -atestați pentru rolurile afectate.

SOP-3: Incident de declanșare

Ca urmare a incidentului - ajustarea RACI (de exemplu, câștigul A/C, dezagregarea R) → actualizarea SOP/controale → retestarea.

SOP-4: Training

Micro-curs de citire matrice și cazuri; necesar pentru rolurile A/R.

11) Șabloane

11. 1 Tabel RACI (Markdown)

Шаг процесса      Описание      R      A      C      I      Контролы/SOP
---    ---    ---    ---    ---    ---    ---
P-01      Прием запроса      Support      Head of Compliance      Legal/DPO      Product      SOP-DSAR-001, CTRL-DSAR-SLA

11. 2 artefact YAML (politică ca cod obligatoriu)

yaml process: "DSAR"
version: "1.3.0"
steps:
- id: P-01 name: "Intake & Verify"
R: ["Support"]
A: ["Head of Compliance"]
C: ["Legal/DPO"]
I: ["Product"]
controls: ["CTRL-DSAR-SLA","CTRL-PII-MIN"]
sop: ["SOP-DSAR-001"]
evidence: ["hash://evidence/dsar/intake-log.csv"]
meta:
owner: "Policy Owner - Privacy"
review_date: "2026-01-31"

11. 3 Card de schimbare RACI

Justificare (incident/audit/actualizare juridică)

Atribuirea rolurilor vechi/noi

Impactul asupra DoA/SoD

Plan de instruire/comunicare

Link-uri către PR/Hash Chitanțe

12) Integrări

Policy Repository - Link-uri de la matrice pentru a controla cererile.
GRC: versiune de stocare și read- & -atest.
Profiluri de rol HRIS/LMS → Training pentru A/R.
ITSM/Jira: sarcini de reconciliere și SLA pe pașii RACI.
CCM: verificări automate pentru A/R în metadatele de activitate (ex. jurnale admin, versiuni).

13) Antipattern

Două sau mai multe A per problemă.
„R pentru toți” și „C/I pentru spectacol” → supraîncărcare de canale și întârzieri.
RACI fără conexiune la DoA/SoD și controale.
Matrice de unică folosință fără revizii și versiuni.
Capturi de ecran în loc de artefacte vii (fără providabilitate).
Lipsa formării pentru conformitatea A/R → „hârtie”.

14) Modelul de maturitate (M0-M4)

M0 Ad-hoc: rolurile nu sunt fixe, reconcilierile sunt haotice.
M1 Basic: RACI pe procese cheie, actualizări manuale.
M2 Managed: comunicare DoA/SoD, depozit, revizii trimestriale, read- & -atest.
M3 Integrat: matrice YAML, proces de PR, legătură cu comenzile/CCM și ITSM-SLA.
M4 Continuous Assurance Optimization Recomandări (blocaje), SoD AutoChecks, Lead Time Analytics, și ce-dacă.

15) Articole wiki înrudite

Cadrul de guvernanță corporativă

Delegarea matricei autorităților (DoA) și segregarea atribuțiilor (SoD)

Monitorizarea continuă a conformității (CCM)

Depozit de politici și de conformitate

Controale transversale

Gestionarea crizelor și comunicații

Foaie de parcurs privind conformitatea

KPI-uri și măsurători de conformitate

Rezultat

Matricea RACI nu este doar un tabel, ci un mecanism de controlabilitate: o persoană responsabilă pentru rezultat, artiști interpreți sau executanți clari și participanți, o legătură probabilă cu puterile și controalele, audituri regulate și instruire. Un astfel de sistem elimină întârzierile, reduce riscurile și face procesele gata de audit implicite.