Đây không phải là một hình thức trình diễn mới; đây tuân theo quy trình đã được thiết lập của chúng tôi để xác thực các nghiên cứu tình huống công khai. Đây là một mô phỏng giảng dạy độc lập dựa trên nguồn công khai chính thức, không phải là thư từ thực tế hay kết quả thực tế của khách hàng. Protiviti không sử dụng, xem xét, chứng thực, tài trợ, cấp phép hay đặt hàng Minerva Advisor. Chúng tôi tách kết quả cuối cùng ra khỏi tình huống, sau đó tái dựng lại thông tin đã có sẵn tại thời điểm ra quyết định thành một bộ dữ liệu giảng dạy, để ranh giới giữa sự thật đã được xác minh và kết quả sau đó luôn rõ ràng.

Tình huống mở đầu với một công ty bảo hiểm tài sản và trách nhiệm toàn cầu, nơi kiến thức về rủi ro hoạt động và kiểm soát bị phân tán rời rạc trong toàn doanh nghiệp. Chưa có ai tại công ty từng lập kế hoạch hay dẫn dắt một đợt Tự Đánh Giá Rủi Ro và Kiểm Soát (RCSA), và các RCSA thông thường trong ngành thường quá tổng quát so với mức độ chi tiết mà công ty bảo hiểm này cần. Minerva Advisor được yêu cầu so sánh hai hướng đi: triển khai ngay một RCSA toàn diện, xuyên biên giới, bao trùm toàn bộ chuỗi giá trị, hoặc trước tiên xác thực mức độ chi tiết, gánh nặng tham gia, chứng cứ kiểm soát và các phụ thuộc liên chức năng thông qua một chương trình thử nghiệm có giới hạn thời gian tại các bộ phận đại diện.

Mỗi phiên chạy đều để lại một biên nhận công việc gồm năm mục. Trong trường hợp này, biên nhận dựa trên một nguồn chính thức duy nhất, xác định bốn vai trò riêng biệt trong mô phỏng, tách bạch sáu sự thật đã được xác lập khỏi hai suy luận và ba vấn đề còn mở, so sánh trực tiếp hai hướng đi khả thi, và lưu giữ ba cách diễn giải thay thế cùng một điều kiện đảo ngược rõ ràng. Các nhà lãnh đạo có thể truy ngược từng nhận định về đúng mục nào trong năm mục này đã tạo ra nó.

Các sự thật đã biết còn hạn chế nhưng có thật: kiến thức bị phân tán rời rạc trong toàn doanh nghiệp, các RCSA thông thường trong ngành nhìn chung quá sơ sài so với nhu cầu của công ty bảo hiểm này, và công ty chưa có kinh nghiệm nội bộ trong việc triển khai. Những vấn đề còn mở cũng quan trọng không kém: rủi ro quy trình nào là quan trọng nhất, mức độ chi tiết thực sự cần thiết là bao nhiêu, các nhóm tuyến đầu có thể chịu được bao nhiêu khối lượng công việc, chất lượng của chứng cứ kiểm soát hiện có, và các yêu cầu liên chức năng và xuyên biên giới tương tác với nhau như thế nào.

Thử thách mạnh nhất xuất phát từ chính bên trong hệ thống: một chương trình thử nghiệm được thiết kế và vận hành bởi chính tổ chức phân tán, thiếu kinh nghiệm mà nó nhằm kiểm định có thể chỉ đơn giản là lặp lại đúng điểm mù đó. Điều kiện đảo ngược xuất phát trực tiếp từ đây. Nếu chính việc thiết kế hoặc thực thi chương trình thử nghiệm bị ảnh hưởng bởi cùng sự phân tán kiến thức và thiếu kinh nghiệm mà nó được thiết kế để kiểm định, thì kết quả của nó không thể được tin tưởng để làm cơ sở cho việc mở rộng phạm vi hay giữ nguyên hiện trạng.

Câu trả lời đã được công bố đã bị cố ý loại khỏi dữ liệu đầu vào. Công việc ở giai đoạn sau của Protiviti không thuộc bộ tình huống: khung RCSA tùy chỉnh, hơn hai trăm năm mươi nhân viên và quản lý tuyến đầu tham gia trong sáu tháng làm việc trên bảng trắng, bản đồ rủi ro - kiểm soát trải rộng qua định giá, thẩm định bảo hiểm, phân phối và bồi thường, giai đoạn kiểm thử kiểm soát kéo dài ba tháng, phạm vi mở rộng gấp khoảng ba lần, và RCSA trở thành chuẩn mực hằng năm mà công ty cuối cùng tự vận hành. Không điều gì trong số đó được đưa vào dữ liệu đầu vào của Minerva.

Ba nhà cố vấn cùng đối chiếu chéo một nhận định từ những góc nhìn khác nhau. Marcus xác định rõ quyết định thực sự: mức độ chi tiết và phạm vi nào sẽ đủ để biện minh cho việc mở rộng vượt ra ngoài chương trình thử nghiệm. Sofia mô phỏng cách bộ phận tuân thủ, kiểm toán, nhân viên tuyến đầu và hoạt động đa quốc gia sẽ phản ứng ra sao. Evelyn đặt câu hỏi liệu một chương trình thử nghiệm có thể bỏ sót hoàn toàn các lỗ hổng trọng yếu hay không. Cả ba đều đồng thuận về một hướng đi: một chương trình thử nghiệm có giới hạn thời gian tại các bộ phận đại diện, vẫn giữ nguyên đầy đủ cơ chế báo cáo lên cấp cao về tuân thủ.

Phản hồi của lãnh đạo được đưa trực tiếp trở lại Decision Room. Điều kiện bổ sung: Bộ phận Tuân thủ và Kiểm toán sẽ cùng nhau xác định các bộ phận đại diện, các phụ thuộc liên chức năng, mốc thời gian, và các ngưỡng dừng hoặc mở rộng, đồng thời sẽ đưa các lỗ hổng trọng yếu đã biết vào chính quá trình xác thực. Hệ thống ghi nhận điều này như một biên nhận phản hồi và xác nhận hướng đi chương trình thử nghiệm có giới hạn thời gian vẫn được giữ nguyên.

Việc so sánh các lựa chọn là rõ ràng. Triển khai ngay đánh giá toàn diện sẽ mở rộng phạm vi nhanh chóng, nhưng nếu thiếu kinh nghiệm trước đó hoặc các chuẩn mực chi tiết, nó có nguy cơ trở nên hời hợt dưới khối lượng công việc lớn. Trước tiên triển khai một chương trình thử nghiệm đại diện sẽ xác thực phương pháp luận và chất lượng chứng cứ trước khi cam kết thêm, với chi phí là cần có cơ chế giám sát nâng cao đối với những gì còn nằm ngoài phạm vi. Đây chính là bài kiểm tra xem liệu phản hồi của lãnh đạo có thực sự thay đổi nhận định hay không, và ở đây, nó đã làm sắc nét thêm cùng một hướng đi chứ không đảo ngược nó. Lãnh đạo đã chọn chương trình thử nghiệm.

Hành động được cam kết rất cụ thể. Các bộ phận Tuân thủ, Kiểm toán và các nhóm quy trình tuyến đầu sẽ cùng nhau xác lập các bộ phận đại diện, các phụ thuộc liên chức năng, yêu cầu về chứng cứ kiểm soát, giới hạn khối lượng công việc tham gia, và các điều kiện dừng hoặc mở rộng cụ thể trước khi bất cứ điều gì được triển khai. Chủ tịch Ủy ban Rủi ro Hoạt động và Kiểm soát Bảo hiểm chịu trách nhiệm xác định các nội dung này trước khi chương trình thử nghiệm bắt đầu.

Tình huống này đã đạt mười trên mười tiêu chí kiểm tra chất lượng quyết định. Phiên chạy Decision Room sử dụng bốn lượt gọi mô hình, đưa ra nhận định sẵn sàng ra quyết định đầu tiên trong 19.697 giây, và hoàn tất toàn bộ kết quả trong 28.967 giây, đạt ngưỡng ba mươi giây cho quyết định đầu tiên và ngưỡng bốn mươi lăm giây cho kết quả hoàn chỉnh. Minerva không cấu thành tư vấn về bảo hiểm, kiểm toán hay rủi ro, và không tuyên bố rằng một RCSA chính thức hay kết quả của nó đã thực sự xảy ra. Đây vẫn chỉ là một tình huống kiểm thử đơn lẻ và không đại diện cho dịch vụ ở cấp độ sản xuất thực tế hay kết quả thực tế của khách hàng.