Raport rejestru ryzyka

Raport rejestru ryzyka to Twój jeden widok stanu ryzyka dla prywatności we wszystkich trzech rejestrach — ryzyka zgłoszone w ocenach, ryzyka zgłoszone w incydentach oraz samodzielne ryzyka istniejące niezależnie. Odpowiada na pytanie, czy ekspozycja jest obecnie pod kontrolą, a nie tylko co wydarzyło się w danym zakresie dat.

Co pokazuje ten raport

• Otwarte ryzyka oraz ile z nich znajduje się ponad apetyt na ryzyko — ekspozycja przekraczająca to, co organizacja zdecydowała się tolerować.
• Ryzyka rezydualne wysokie/krytyczne — to, co pozostaje po działaniach zaradczych — liczba, która ma największe znaczenie dla bieżącej ekspozycji.
• Zaległe terminy planu postępowania z ryzykiem oraz zaległe przeglądy — ryzyka, których plan działania lub okresowy przegląd się opóźnił.
• Wygasłe akceptacje — akceptacje ryzyka, których zatwierdzenie nie obejmuje już dnia dzisiejszego.
• Czerwone kluczowe wskaźniki ryzyka — KRI, które obecnie mają czerwony status RAG.
• Ryzyka, które zmaterializowały się jako incydenty — przypadki, w których śledzone ryzyko rzeczywiście się urzeczywistniło.
• Widok ryzyka inherentnego a rezydualnego, porównujący ryzyko przed i po działaniach zaradczych, dzięki czemu widać, czy działania rzeczywiście obniżają ekspozycję, a nie są jedynie odnotowywane jako wykonane.

Odczytywanie banera „stan na dzień”

Ten raport opisuje bieżący stan, a nie aktywność w zakresie dat. Panel wyświetla baner z datą, na którą podano stan, a selektor okresu u góry panelu Raportów nie zawęża tych kluczowych danych — ryzyko, które przekroczyło apetyt na ryzyko dwa lata temu, wciąż stanowi dzisiejszą ekspozycję, a filtrowanie według daty ukryłoby właśnie te nieaktualne pozycje, które raport ma na celu ujawnić. Tam, gdzie dana liczba faktycznie dotyczy okresu (ryzyka zgłoszone lub zamknięte w danym okresie), jest tak oznaczona, dzięki czemu kontrolka daty nigdy nie jest bezużyteczna.

Konwencja dotycząca ryzyka, o której warto wiedzieć

Zaakceptowane ryzyko liczy się jako otwarte. Akceptacja to bieżące stanowisko z zatwierdzeniem i datą wygaśnięcia, a nie usunięcie z rejestru — więc wciąż wykazuje się jako otwarta ekspozycja. Dlatego też wygasłe akceptacje stanowią odrębne ustalenie: zatwierdzenie nie obejmuje już bieżącej sytuacji. Zaległe terminy planu postępowania z ryzykiem wykluczają zaakceptowane ryzyka, ponieważ akceptacja zastępuje działania zaradcze, a nie współistnieje z nimi.

Powiązane strony

• Szczegóły ryzyka — panel stojący za każdym ryzykiem: status, ocena inherentna i rezydualna oraz karta zarządzania ryzykiem z nadzorowaną akceptacją i zamknięciem.
• Wskaźniki ryzyka — kluczowe wskaźniki ryzyka, status RAG oraz rejestrowanie odczytów.
• Raporty — menu raportów, z którego otwierany jest ten raport.