Die Risikobereitschaft ist die höchste Restrisikostufe, die Ihr Unternehmen zu akzeptieren bereit ist. Legen Sie sie in der Kopfzeile des Risikoregisters fest, ergänzen Sie optionale Überschreibungen pro Kategorie, und ISO Mate markiert jedes Risiko, dessen Restniveau höher als die Bereitschaft rangiert, als über der Bereitschaft, sodass es in den Vordergrund rückt.
Was Risikobereitschaft bedeutet
Die Bereitschaft wird als Niveauband ausgedrückt, nicht als Zahl. Ein Risiko liegt über der Bereitschaft, wenn sein Restniveau höher rangiert als das Bereitschaftsniveau, zum Beispiel ein hohes Restrisiko, wenn die Bereitschaft auf mittel gesetzt ist. Da sie auf dem Niveauband beruht, deckt sich die Bereitschaft direkt mit den Bändern niedrig, mittel, hoch und kritisch aus Die 5×5-Risikomatrix verstehen.
Das Bereitschaftsniveau festlegen
- Öffnen Sie Compliance und dann Risiken.
- Klicken Sie in der Kopfzeile auf Risikobereitschaft.
- Wählen Sie das höchste Niveau, das Sie tolerieren: niedrig, mittel, hoch oder kritisch.
- Speichern Sie. ISO Mate berechnet die Markierung über der Bereitschaft für jedes Risiko in Ihrem Konto neu.
Bereitschaft pro Kategorie
Die Bereitschaft unterscheidet sich oft je nach Art des Risikos. Im selben Dialog können Sie eine Überschreibung pro Kategorie festlegen, etwa eine niedrigere Bereitschaft für Sicherheit als für betriebliche Risiken. Bleibt eine Kategorie auf Standard verwenden, folgt sie dem Kontostandard; hat sie eine Überschreibung, bewertet ISO Mate Risiken dieser Kategorie stattdessen anhand der Überschreibung. Das Ändern eines Standards oder einer Überschreibung berechnet die Markierung für jedes betroffene Risiko neu.
Wo über der Bereitschaft erscheint
Risiken über der Bereitschaft werden im Register mit einem Chip für über der Bereitschaft gekennzeichnet, in der Zusammenfassung des Compliance-Dashboards hervorgehoben und in den Heatmap-Summen und Berichten gezählt. Sie können das Register auch nach Bereitschaft filtern, um sie zu isolieren. Das gibt der Führungsebene einen klaren Blick darauf, wo Handlungsbedarf besteht. Ein Risiko über der Bereitschaft, das noch nicht freigegeben ist, wird als Akzeptanz erforderlich markiert, siehe Eine Risikoakzeptanz erfassen.
Ein Niveau wählen
Eine niedrigere Bereitschaft bringt mehr Risiken in den Fokus. Viele Teams beginnen bei mittel, was hohe und kritische Restrisiken markiert, und ziehen sie an, während ihr Programm reift.
Verwandte Artikel
Setzen Sie Ihre Risikobereitschaft ein. Starten Sie Ihre kostenlose 14-tägige Testversion.