Riskregisterrapport

Riskregisterrapporten är er samlade vy över integritetsriskläget i alla tre register — risker som registrerats på bedömningar, risker som registrerats på incidenter, och fristående risker som står på egen hand. Den svarar på om exponeringen är under kontroll just nu, inte bara vad som hänt inom ett datumintervall.

Vad denna rapport visar

• Öppna risker, och hur många som ligger över riskaptiten — exponering utöver vad organisationen har beslutat att den tolererar.
• Kvarstående hög/kritisk risk — det som återstår efter behandling, den siffra som betyder mest för pågående exponering.
• Försenade behandlingsmål och inaktuella granskningar — risker vars åtgärdsplan eller periodiska granskning har hamnat efter.
• Utgångna acceptanser — riskacceptanser vars godkännande inte längre täcker dagens läge.
• Röda nyckelriskindikatorer — KRI:er som för närvarande visar röd RAG-status.
• Risker realiserade som incidenter — fall där en risk ni följde faktiskt inträffade.
• En jämförelse mellan ursprunglig och kvarstående risk som visar risken före och efter behandling, så att ni kan se om behandlingen faktiskt sänker exponeringen och inte bara registreras som klar.

Att läsa per idag-banderollen

Den här rapporten beskriver ett aktuellt läge, inte aktivitet inom ett datumintervall. Panelen bär en banderoll som anger datumet, och periodväljaren högst upp i panelen Rapporter begränsar inte dessa huvudsiffror — en risk som gick över riskaptiten för två år sedan är en exponering idag, och att datumfiltrera bort den skulle dölja precis de inaktuella posterna som rapporten finns till för att synliggöra. Där en periodbunden siffra faktiskt är meningsfull (risker registrerade eller avslutade under perioden) är den märkt som sådan, så att datumkontrollen aldrig står overksam.

En riskkonvention värd att känna till

En accepterad risk räknas som öppen. Acceptans är ett aktivt förhållningssätt med ett godkännande och ett utgångsdatum, inte en avveckling — så den visas fortfarande som öppen exponering. Det är också därför utgångna acceptanser är ett eget fynd: godkännandet täcker inte längre läget. Försenade behandlingsmål exkluderar accepterade risker, eftersom acceptans ersätter behandling snarare än att stå vid sidan av den.

Relaterade sidor

• Riskdetaljer — panelen bakom varje risk: status, poängsättning av ursprunglig och kvarstående risk, samt riskhanteringskortet med styrd acceptans och avslut.
• Riskindikatorer — nyckelriskindikatorer, RAG-status och registrering av mätvärden.
• Rapporter — rapportmenyn den här rapporten öppnas från.