Определите категории рисков, связанные с решениями
Категории рисков должны помогать проверяющим понять, что требует согласования, снижения риска, подтверждающих документов или эскалации.
- Используйте категории коммерческих, юридических, комплаенс-, операционных, данных, рисков продления, поставщика или оплаты.
- Фиксируйте вероятность, влияние, уровень серьезности и возможность продолжать работу, пока риск остается открытым.
- Назначайте владельца риска, план снижения, срок и подтверждающие документы проверки.
- Записывайте исключение из политики, требование согласования или путь эскалации.






