Por qué registrar una aceptación
A veces decide tolerar un riesgo en su exposición residual actual. Una aceptación formal registra quién lo aprobó, cuándo y por qué, que es exactamente lo que los auditores quieren ver para cualquier riesgo que se sitúe por encima de su apetito.
Registre una aceptación
- Abra el riesgo y localice la sección Aceptación.
- Haga clic en Registrar aceptación.
- Introduzca una justificación que explique por qué se acepta el riesgo.
- Opcionalmente, establezca una caducidad, la fecha en la que debería revisarse de nuevo la aceptación.
- Guarde. El riesgo muestra una aceptación activa con el usuario que la aprobó y la fecha.
Aceptación requerida
Un riesgo que está por encima del apetito y no tiene una aceptación activa se marca como aceptación requerida, de modo que las brechas en la aprobación son fáciles de encontrar en el filtro de la lista y en el panel.
Caducidad y recordatorios
Cuando una aceptación tiene una caducidad, ISO Mate recuerda al responsable antes de que expire y de nuevo una vez que ha caducado. Una aceptación caducada devuelve el riesgo al estado de necesitar atención.
Revocar una aceptación
Si las circunstancias cambian, puede revocar la aceptación activa en cualquier momento. Se conserva el historial completo de aceptaciones y revocaciones para la pista de auditoría.