Riski strategiana, ei rastina.
Taulukkorekistereistä puuttuvat yhteydet. Määritä pisteytysmenetelmä kerran ja anna jokaisen merkinnän sisältää ne kontrollit, prosessit, poikkeamat, KRI:t ja haavoittuvuudet, joihin se oikeasti liittyy, käsittelysuunnitelmineen ja muodollisine hyväksyntöineen.
Mitä tämä korvaa
- Auditointien välillä rekisteri on kiinni.
- Kaksi ihmistä pisteyttää saman uhan, eikä kumpikaan pysty näyttämään laskelmaansa.
- Lieventämistä seurataan toisessa taulukossa ilman omistajaa.
Mikä muuttuu
- Viisi linkkityyppiä tekee yhdestä rekisteririvistä kartan siitä, mihin se vaikuttaa.
- Yksi menetelmä, yksi riskinottohalu: tammikuun pisteet tarkoittavat samaa marraskuussa.
- Hyväksytty riski näyttää nimen ja päivämäärän, ei väriä.
Mitä teet täällä
- 1Määritä pisteytysmenetelmä kerran.
Todennäköisyys, vaikutus ja riskinottohalu ovat yhdessä näkymässä. Jokainen rekisterin merkintä pisteytetään samoilla määritelmillä.
Risk parameters - 2Vie riski muokkausohjatun toiminnon läpi.
Luontainen riski, käsittely, omistaja ja jäännösriski muuttuvat yhdellä kertaa. Rekisterissä ei ole koskaan puolikasta päivitystä.
Risk edit wizard - 3Linkitä riski viidellä tavalla.
Kontrollit, liiketoimintaprosessit, poikkeamat, KRI:t ja haavoittuvuudet roikkuvat merkinnässä — vaikutussäde on sivulla.
Risk detail - 4Seuraa käsittelyä päivämäärään asti.
Jokainen suunnitelma nimeää omistajan ja tavoitepäivän, ja se on liitetty riskiin, jota sen on määrä pienentää.
Treatment plans - 5Kirjaa muodollinen hyväksyntä.
Päätös, sen tekijä ja päivämäärä liitetään riskiin, valmiina esitettäväksi vuoden päästä.
Risk register - 6Lue Bow-Tie-analyysi.
Syyt vasemmalla, seuraukset oikealla, kontrollisi keskellä: yksi kuva riskiä kohden.
Risk analytics
Missä rooli päättyy
Pisteytät omaisuuden ja haavoittuvuudet korjaamatta niitä: molemmat ovat täällä vain luku -tilassa. Rekisteri on sinun; kontrollikirjasto ja sen näyttö eivät.
Työskentelee yhdessä
STRATEGYCISOHallitus haluaa lukuja. Se saa ne.Neljä tiimiä, neljä lukua, yksi hallituksen kokous. Täällä hallituspaketti, kypsyysarvosana, budjettirivi ja oikeusmatriisi lukevat kaikki tiimisi valmiiksi käyttämää dataa.
COMPLIANCECompliance-vastaavaKohdista kerran. Täytä monta.Kohdista yksi kontrolli useaan viitekehykseen, vie auditointisykli rajauksesta sertifikaatin lataukseen ja sulje jokainen havainto varmennusvaiheella mielipiteen sijaan.
BCDRPJatkuvuuspäällikköSuunnitelma, jonka testasit. Ei suunnitelma, jonka kirjoitit.Prosessinomistajien, jotka eivät koskaan kirjaudu, on silti vastattava vaikutuskyselyyn. Rajaa BIA kampanjaksi, kirjoita sen taustalla olevat suunnitelmat ja testaa ne aikataulussa, havainnot jokaiseen ajoon liitettyinä.
Valmis siirtymään
perinteisen GRC:n ohi?
14 päivän maksuton kokeilu. Ei luottokorttia. Pilvessä tai omissa tiloissa.