Riskirekisteriraportti

Riskirekisteriraportti on yhtenäinen näkymäsi tietosuojariskien tilanteeseen kaikissa kolmessa rekisterissä — arviointeihin kirjatut riskit, poikkeamiin kirjatut riskit sekä itsenäiset riskit, jotka seisovat omillaan. Se vastaa siihen, onko altistuma hallinnassa juuri nyt, ei vain siihen, mitä tapahtui päivämääräväliin sisällä.

Mitä tämä raportti näyttää

• Avoimet riskit, ja kuinka moni niistä on riskinottohalun ylittäviä — altistumaa enemmän kuin mitä organisaatio on päättänyt sietävänsä.
• Jäännös korkea/kriittinen -riskit — se, mitä jää jäljelle käsittelyn jälkeen, luku, joka merkitsee eniten jatkuvan altistuman kannalta.
• Myöhässä olevat käsittelyn tavoitteet ja myöhässä olevat tarkistukset — riskit, joiden toimenpidesuunnitelma tai määräaikainen tarkistus on jäänyt jälkeen.
• Vanhentuneet hyväksynnät — riskihyväksynnät, joiden allekirjoitus ei enää kata tätä päivää.
• Punaiset keskeiset riski-indikaattorit — KRI:t, jotka näyttävät parhaillaan punaista RAG-tilaa.
• Poikkeamina toteutuneet riskit — tapaukset, joissa seuraamasi riski todella toteutui.
• Luontaisen ja jäännösriskin vertailunäkymä, joka vertaa riskiä ennen ja jälkeen käsittelyn, jotta näet, siirtääkö käsittely altistumaa todella alaspäin sen sijaan, että se vain kirjattaisiin tehdyksi.

Tilannebannerin tulkinta

Tämä raportti kuvaa nykytilaa, ei toimintaa päivämääräväliin sisällä. Paneelissa on banneri, joka ilmoittaa ajantasapäivän, eikä Raportit-paneelin yläreunan ajanjakson valitsin rajaa näitä päälukemia — kaksi vuotta sitten riskinottohalun ylittänyt riski on altistumaa vielä tänäänkin, ja sen suodattaminen päivämäärän perusteella piilottaisi juuri ne vanhentuneet merkinnät, joiden esiin nostamista varten raportti on olemassa. Kun jaksosidonnainen luku todella on järkevä (jaksolla nostetut tai suljetut riskit), se on merkitty sellaiseksi, joten päivämääräsäädin ei koskaan jää joutilaaksi.

Riskikäytäntö, joka kannattaa tietää

Hyväksytty riski lasketaan avoimeksi. Hyväksyntä on elävä tila, jolla on allekirjoitus ja päättymispäivä, ei loppuunkäsitelty tietue — joten se näkyy yhä avoimena altistumana. Siksi myös vanhentuneet hyväksynnät on oma löydöksensä: allekirjoitus ei enää kata tilannetta. Myöhässä olevat käsittelyn tavoitteet sulkevat pois hyväksytyt riskit, koska hyväksyntä korvaa käsittelyn sen sijaan, että se olisi sen rinnalla.

Aiheeseen liittyvää

• Riskin tiedot — paneeli jokaisen riskin takana: tila, luontainen ja jäännöspisteytys sekä riskienhallintakortti hallitulla hyväksynnällä ja sulkemisella.
• Riski-indikaattorit — keskeiset riski-indikaattorit, RAG-tila ja mittaustulosten kirjaaminen.
• Raportit — raporttivalikko, josta tämä raportti avautuu.