Risk kui strateegia, mitte linnuke.

Mida see asendab

• Auditite vahel seisab register kinni.
• Kaks inimest skoorivad sama ohtu ja kumbki ei oska oma arvutuskäiku näidata.
• Maandamist jälgitakse teises tabelis, millel pole omanikku.

Mida sa siin teed

• 1Pane skoorimise metoodika korra paika.Tõenäosus, mõju ja riskiisu on ühel ekraanil. Iga registrikirje skoorib samade definitsioonide vastu.Risk parameters
• 2Vii risk läbi muutmisviisardi.Loomupärane skoor, käsitlemine, omanik ja jääkskoor muutuvad ühe korraga. Registrisse ei jää poolikut uuendust.Risk edit wizard
• 3Seo risk viiel moel.Kontrollid, äriprotsessid, intsidendid, KRI-d ja haavatavused ripuvad kirje küljes — plahvatusraadius on lehel näha.Risk detail
• 4Jälgi käsitlemist kuupäevani.Iga plaan nimetab omaniku ja sihtkuupäeva ning on kinnitatud riski külge, mida ta peaks vähendama.Treatment plans
• 5Pane kirja formaalne aktsepteerimine.Otsus, selle tegija ja kuupäev jäävad riski külge — aasta hiljem on need ette näidata.Risk register
• 6Loe Bow-Tie analüüsi.Põhjused vasakul, tagajärjed paremal, sinu kontrollid keskel: üks pilt riski kohta.Risk analytics

Mis muutub

• Viis seosetüüpi muudavad ühe registrirea kaardiks sellest, mida risk puudutab.
• Üks metoodika, üks riskiisu: jaanuari skoor tähendab novembris sama.
• Aktsepteeritud risk näitab nime ja kuupäeva, mitte värvi.

Kus roll lõpeb

Skoorid varasid ja haavatavusi neid parandamata — mõlemad on siin ainult loetavad. Register on sinu, kontrollide teek ja selle tõendid mitte.