Ризик як стратегія, а не галочка.

Що це заміняє

• Між аудитами реєстр стоїть закритим.
• Двоє оцінюють ту саму загрозу, і жоден не може показати, як рахував.
• Помʼякшення ведеться в другій таблиці, у якій немає власника.

Що ви робите тут

• 1Задайте методологію скорингу один раз.Імовірність, вплив і апетит — на одному екрані. Кожен запис реєстру оцінюється за тими самими визначеннями.Risk parameters
• 2Проведіть ризик через майстер редагування.Властивий бал, обробка, власник і залишковий бал змінюються за один прохід. Реєстр ніколи не тримає половину правки.Risk edit wizard
• 3Звʼяжіть ризик пʼятьма способами.Контролі, бізнес-процеси, інциденти, KRI та вразливості висять на записі — радіус ураження видно на сторінці.Risk detail
• 4Ведіть обробку до конкретної дати.Кожен план називає власника і цільову дату та прикріплений до ризику, який має знизити.Treatment plans
• 5Зафіксуйте формальне прийняття ризику.Рішення, людина, яка його ухвалила, і дата кріпляться до ризику — щоб дістати їх через рік.Risk register
• 6Читайте аналіз «краватка-метелик».Причини ліворуч, наслідки праворуч, ваші контролі посередині: одна картина на кожен ризик.Risk analytics

Що змінюється

• Пʼять типів звʼязків перетворюють рядок реєстру на мапу того, чого він торкається.
• Одна методологія, один апетит: січнева оцінка означає в листопаді те саме.
• Прийнятий ризик показує імʼя і дату, а не колір.

Де роль закінчується

Активи й вразливості ви оцінюєте, але не виправляєте: обидва тут лише для читання. Реєстр ваш, бібліотека контролів і докази за нею — ні.