Risikooplysninger

Panelet med risikooplysninger er det fulde risikoarbejdsområde, der åbnes fra den øverste fane Risici, fra risikoregistret i en vurdering eller fra en hændelse. Det er et ISO 31000-tilpasset værktøj til at identificere, score, behandle og overvåge privatlivsrisici. Panelet er opdelt i visuelt adskilte sektionskort — Risikooplysninger og Risikostyring — der hver har sit eget blyantsikon, som skifter netop det kort til redigeringstilstand med sin egen Gem og Kassér. Der er ingen redigeringsknap for hele panelet; du redigerer ét kort ad gangen, og hver redigeringssession tager udgangspunkt i de senest gemte værdier, så Kassér altid er sikkert at bruge.

Status

Panelets sidehoved indeholder risikoens statusrulleliste. Du flytter en risiko mellem de åbne tilstande direkte her:

Scoring af en risiko

Kortet Risikooplysninger registrerer risikoens identitet (titel, beskrivelse, kategori, kilde) og to par af sandsynlighed × konsekvens:

1. Iboende — sandsynlighed og konsekvens før kontroller.
2. Registrér dine kontroller / afbødende foranstaltninger derimellem.
3. Residual — sandsynlighed og konsekvens efter kontroller.

AccessPoint udleder vurderingsbåndene for iboende risiko og restrisiko (Lav / Middel / Høj / Kritisk) ud fra disse par og viser dem som farvede mærker samt en trendpil for restrisikoen — opad i rødt, nedad i grønt — i forhold til den seneste score. I en privatlivsvurdering kan du også angive niveauet for skade på enkeltpersoner (Ingen risiko / Minimal / Mulig skade / Reel risiko for betydelig skade). På en hændelse udledes skadesbåndet i stedet på serveren ud fra de to brudakser og vises skrivebeskyttet.

Styring af risikoen

Kortet Risikostyring indeholder:

• Behandlingsstrategien — Undgå / Reducér / Overfør / Acceptér
• En begrundelse for behandlingen
• Risikoens ejer
• Det målsatte risikoniveau og måldatoen
• En gennemgangskadence — månedlig, kvartalsvis, halvårlig, årlig eller ad hoc — med den næste gennemgangsdato
• Udløsere, en beredskabsplan og afhængigheder af beslægtede risici

Når du vælger strategien Acceptér, vises en indlejret underformular til accept: godkender, udløbsdato, betingelser og begrundelse. Hvis risikoen overstiger jeres risikoappetit, er en begrundelse og en udløbsdato obligatoriske, før den kan gemmes. Dette håndhæver tidsbegrænset, styret accept frem for en stiltiende godkendelse.

Risikoen kan have tildelbare behandlingshandlinger — se Risikobehandlingsopgaver — og målbare indikatorer, der defineres fra dens fane Overvågning, se Risikoindikatorer.

Lukning, aktivitet og diskussion

• Fanen Lukning er den eneste vej til Lukket: tilføj en afslutningsnote og Luk, eller Genåbn senere med en begrundelse. Vurderingsrisici kan også registreres som en hændelse her.
• Fanen Aktivitet er et skrivebeskyttet revisionsspor, der viser ændringer i livscyklus-, behandlings- og indikatorhændelser.
• Knappen Diskussion åbner en lagdelt kommentartråd, der er forankret til risikoen, med en tæller for ulæste.