Kịch bản và bối cảnh
Mã rủi ro, tiêu đề, mô tả nguyên nhân–sự kiện–hậu quả, bộ phận nghiệp vụ, danh mục và mục tiêu bị ảnh hưởng.
Sổ đăng ký rủi ro hoạt động
Bắt đầu với sổ đăng ký rủi ro hỗ trợ ra quyết định
Sử dụng sổ đăng ký có sẵn dữ liệu cho các kịch bản về con người, quy trình, hệ thống, nhà cung cấp, an toàn, quyền riêng tư và tài chính, rồi liên kết biện pháp kiểm soát, xử lý rủi ro, phát hiện và rà soát khi bảng tính đơn thuần không còn đáp ứng.
Sổ đăng ký rủi ro đang vận hành trên Jodoo là nội dung chính. Bạn có thể xuất dữ liệu khi cần nhưng vẫn duy trì công việc trên sổ đăng ký dùng chung.
Bắt đầu với gói Free của Jodoo dành cho tối đa năm người dùng. Không cần thẻ tín dụng.
- Bảy rủi ro mẫu ở các trạng thái thông thường, đang xử lý, được chấp nhận, đã kiểm soát và đã đóng
- Các trường về mức rủi ro vốn có và còn lại, người phụ trách, phương án ứng phó, lần rà soát tiếp theo và quyết định
- Biện pháp kiểm soát, phát hiện, hành động và lịch sử phê duyệt được liên kết
42 hồ sơ mẫu được liên kếtCác trạng thái còn hiệu lực, đến hạn, quá hạn, không đạt, bị vướng mắc, bị trả lại, được chấp nhận, đã xác minh và đã ngừng áp dụng.Điều chỉnh sau khi cài đặtThay đổi trường dữ liệu, luồng xử lý, chế độ xem theo vai trò, lời nhắc và bảng điều khiển mà không phải xây dựng lại ứng dụng.
- 01Mô tả kịch bản
- 02Phân công người phụ trách
- 03Đánh giá mức độ tác động và khả năng xảy ra
- 04Chọn phương án ứng phó
- 05Theo dõi xử lý rủi ro
- 06Rà soát rủi ro còn lại
Để mỗi cột đều phục vụ một quyết định
Nhiều trường hơn không đồng nghĩa với sổ đăng ký tốt hơn. Hãy giữ những thông tin cần thiết để đánh giá, hành động và rà soát.
Đánh giá
Mức độ tác động, khả năng xảy ra, điểm rủi ro vốn có, tiêu chí sử dụng, giả định và ngày đánh giá.
Ứng phó
Chiến lược, người phụ trách, biện pháp kiểm soát, hoạt động xử lý, thời hạn, hạng mục phụ thuộc và trạng thái hiện tại.
Rà soát rủi ro còn lại
Mức rủi ro còn lại, bằng chứng, người rà soát, quyết định, thời điểm hết hiệu lực, lần rà soát tiếp theo và lịch sử đóng hoặc mở lại.
Đưa các trạng thái khó vào trước khi áp dụng sổ đăng ký
Bảng trống thể hiện cách định dạng; sổ đăng ký có dữ liệu thể hiện mô hình vận hành.
Rủi ro còn lại cao
Tình trạng quyền truy cập đặc quyền lệch khỏi phạm vi cho phép đang chờ quyết định từ người được chỉ định và hành động có thời hạn.
Đang xử lý rủi ro
Rủi ro chuyển đổi dự phòng thanh toán và nâng chuyển thủ công vẫn còn hành động và bước xác minh chưa hoàn tất.
Sự phụ thuộc vào bên thứ ba
Bằng chứng về khả năng chống chịu của nhà cung cấp chưa đầy đủ và công việc theo dõi có người phụ trách vẫn được hiển thị rõ.
Đã kiểm soát và đã đóng
Bằng chứng kiểm soát thanh toán và một quy trình đã ngừng áp dụng cho thấy kết quả đã được xác minh khác với công việc chưa hoàn tất như thế nào.
Rà soát khi bằng chứng thay đổi, không chỉ vào cuối năm
Kết hợp rà soát theo sự kiện và theo lịch.
Rà soát theo lịch
Cập nhật giả định, biện pháp kiểm soát, hoạt động xử lý, xếp hạng rủi ro còn lại và thời hạn tiếp theo.
Rà soát theo sự kiện
Đánh giá lại sau sự cố, kiểm tra không đạt, thay đổi nhà cung cấp, ngừng áp dụng biện pháp kiểm soát hoặc thay đổi lớn về quy trình.
Rà soát quyết định
Kết thúc hiệu lực chấp nhận có thời hạn và mở lại rủi ro khi hoạt động xử lý hoặc bằng chứng không còn đủ làm căn cứ đóng hồ sơ.
Giữ sổ đăng ký, loại bỏ công việc đối soát
Chuyển đổi khi lời nhắc, bằng chứng, hành động, quyền truy cập và bảng điều khiển đòi hỏi tổng hợp thủ công.
Nhập dữ liệu thực tế
Giữ mã định danh ổn định, người phụ trách, định nghĩa chấm điểm, phương án ứng phó, hoạt động xử lý và ngày rà soát.
Tạo các hồ sơ liên kết
Tách riêng biện pháp kiểm soát, phát hiện, hành động, bằng chứng và quyết định để mỗi loại có người phụ trách và vòng đời riêng.
Thí điểm một danh mục rủi ro
Kiểm thử các trạng thái khó và một thay đổi do quản trị viên thực hiện trước khi mở rộng quyền truy cập.
Sổ đăng ký rủi ro hoạt động · Câu hỏi thực tế
Sổ đăng ký rủi ro hoạt động cần có những cột nào?+
Sử dụng mã định danh ổn định, kịch bản, bộ phận, danh mục, nguyên nhân, sự kiện, hậu quả, mức độ tác động, khả năng xảy ra, xếp hạng rủi ro vốn có, người phụ trách, phương án ứng phó, biện pháp kiểm soát, hoạt động xử lý, thời hạn, xếp hạng rủi ro còn lại, ngày rà soát, quyết định và trạng thái.
Rủi ro vốn có và rủi ro còn lại khác nhau như thế nào?+
Rủi ro vốn có là mức rủi ro trước khi xét đến các biện pháp kiểm soát hiện tại. Rủi ro còn lại là mức rủi ro sau khi đánh giá biện pháp kiểm soát và bằng chứng xử lý.
Có nên giữ phát hiện và hành động trong cùng một dòng của sổ đăng ký không?+
Chỉ những sổ đăng ký rất đơn giản mới có thể làm như vậy một cách an toàn. Hồ sơ phát hiện và hành động được liên kết giúp duy trì người phụ trách, trạng thái, thời hạn, bằng chứng, xác minh và lịch sử riêng.
Nên rà soát sổ đăng ký bao lâu một lần?+
Sử dụng lịch dựa trên mức rủi ro, kết hợp rà soát theo sự kiện sau sự cố, kiểm soát không đạt, thay đổi đáng kể về nhà cung cấp hoặc quy trình, ngoại lệ sắp hết hiệu lực và hoàn thành xử lý rủi ro.
Khi nào nên chuyển sổ đăng ký rủi ro ra khỏi bảng tính?+
Chuyển đổi khi nhiều người phụ trách, quyền theo vai trò, lời nhắc, bằng chứng liên kết, phát hiện, hành động, phê duyệt, bảng điều khiển hoặc lịch sử thay đổi đòi hỏi đối soát thủ công.
Trải nghiệm toàn bộ chu trình vận hành
Sử dụng sổ đăng ký rủi ro hoạt độngCài đặt sổ đăng ký có sẵn dữ liệu trước khi thiết kế lại quy trình
Thực hành với các ví dụ rủi ro cao, bị vướng mắc, đang chờ, đã kiểm soát và đã đóng, sau đó điều chỉnh trường dữ liệu và luồng rà soát theo doanh nghiệp.