Risikooplysninger

Panelet med risikooplysninger er det fulde risikoarbejdsområde, der åbnes fra den øverste fane Risici, fra risikoregistret i en vurdering eller fra en hændelse. Det er et ISO 31000-tilpasset værktøj til at identificere, score, behandle og overvåge privatlivsrisici. Panelet er opdelt i visuelt adskilte sektionskort — Risikooplysninger og Risikostyring — der hver har sit eget blyantsikon, som skifter netop det kort til redigeringstilstand med sin egen Gem og Kassér. Der er ingen redigeringsknap for hele panelet; du redigerer ét kort ad gangen, og hver redigeringssession tager udgangspunkt i de senest gemte værdier, så Kassér altid er sikkert at bruge.

Status

Panelets sidehoved indeholder risikoens statusrulleliste. Du flytter en risiko mellem de åbne tilstande direkte her:

Scoring af en risiko

Kortet Risikooplysninger registrerer risikoens identitet (titel, beskrivelse, kategori, kilde) og to par af sandsynlighed × konsekvens:

1. Iboende — sandsynlighed og konsekvens før kontroller.
2. Registrér dine kontroller / afbødende foranstaltninger derimellem.
3. Residual — sandsynlighed og konsekvens efter kontroller.

AccessPoint udleder vurderingsbåndene for iboende risiko og restrisiko (Lav / Middel / Høj / Kritisk) ud fra disse par og viser dem som farvede mærker samt en trendpil for restrisikoen — opad i rødt, nedad i grønt — i forhold til den seneste score. I en privatlivsvurdering kan du også angive niveauet for skade på enkeltpersoner (Ingen risiko / Minimal / Mulig skade / Reel risiko for betydelig skade). På en hændelse udledes skadesbåndet i stedet på serveren ud fra de to brudakser og vises skrivebeskyttet.

Styring af risikoen

Kortet Risikostyring indeholder:

• Behandlingsstrategien — Undgå / Reducér / Overfør / Acceptér
• En begrundelse for behandlingen
• Risikoens ejer
• Det målsatte risikoniveau og måldatoen
• En gennemgangskadence — månedlig, kvartalsvis, halvårlig, årlig eller ad hoc — med den næste gennemgangsdato
• Udløsere, en beredskabsplan og afhængigheder af beslægtede risici

Når du vælger strategien Acceptér, vises en indlejret underformular til accept: godkender, udløbsdato, betingelser og begrundelse. Hvis risikoen overstiger jeres risikoappetit, er en begrundelse og en udløbsdato obligatoriske, før den kan gemmes. Dette håndhæver tidsbegrænset, styret accept frem for en stiltiende godkendelse.

Risikoen kan have tildelbare behandlingshandlinger — se Risikobehandlingsopgaver — og målbare indikatorer, der defineres fra dens fane Overvågning, se Risikoindikatorer.

Lukning, aktivitet og diskussion

• Fanen Lukning er den eneste vej til Lukket: tilføj en afslutningsnote og Luk, eller Genåbn senere med en begrundelse. Vurderingsrisici kan også registreres som en hændelse her.
• Fanen Aktivitet er et skrivebeskyttet revisionsspor, der viser ændringer i livscyklus-, behandlings- og indikatorhændelser.
• Knappen Diskussion åbner en lagdelt kommentartråd, der er forankret til risikoen, med en tæller for ulæste.

Risikoporteføljeanalyse

Når AI Assist er aktiveret, tilbyder risikodashboardet en risikoporteføljeanalyse — et Hvad bør jeg vide?-kort, der fortæller om dit register i almindeligt sprog: hvor eksponeringen koncentrerer sig, hvilke gennemgange der er forsinkede, behandlingsmåldatoer, der er skredet, og accepter, der er udløbet. Det læser på tværs af de risici, du kan se, og opsummerer mønsteret, så det er let at få øje på ved et hurtigt blik.

Analysen er en skrivebeskyttet gengivelse af registret. Den fremhæver kun det, der allerede er registreret, og ændrer aldrig en risiko — hver score, behandlingsstrategi og accept forbliver nøjagtigt, som dit team har fastsat den, og en person afgør stadig, hvad der skal handles på. AI Assist kører på en Azure OpenAI-ressource i din organisations eget Azure-abonnement og region: risikodata forlader aldrig din lejer, Microsoft træner ikke sine modeller på dem, og prompts og svar gemmes ikke (kun brugsmetadata bevares). Kortet vises kun, når din administrator har udrullet AI Assist og aktiveret funktionen under Indstillinger → Funktioner.