Ejecución de un ciclo de revisión de riesgos

Por qué importan las revisiones

La exposición residual cambia a medida que sus controles maduran y su entorno evoluciona. Las revisiones periódicas mantienen actualizada cada puntuación de riesgo y ofrecen a los auditores un historial claro.

Defina una cadencia de revisión

En el formulario del riesgo, elija una frecuencia de revisión mensual, trimestral, anual o puntual. ISO Mate usa esta cadencia para programar la fecha de la próxima revisión cada vez que registra una revisión.

Registre una revisión

  1. Abra el riesgo y haga clic en Registrar revisión.
  2. Valore la probabilidad y el impacto actuales de 1 a 5.
  3. Añada notas que describan lo que ha cambiado.
  4. Opcionalmente, establezca una fecha de próxima revisión explícita; de lo contrario, ISO Mate la calcula a partir de la cadencia.
  5. Guarde. La puntuación residual, la banda de nivel y el indicador de por encima del apetito se actualizan, y la revisión se añade a la línea de tiempo del historial.

Recordatorios

Los responsables de los riesgos reciben un aviso cuando una revisión está próxima a vencer y de nuevo cuando queda vencida, para que nada se pase por alto.

¿Le resultó útil este artículo?