情景與背景
風險編號、標題、原因—事件—后果描述、業務範圍、類別和受影響目標。
營運風險登記冊
從能夠推動決策的風險登記冊開始
使用包含人員、流程、系統、供應商、安全、隱私和財務情景的已預先設定登記冊；當扁平表格不再夠用時，再關聯控制措施、處置、問題和審查。
線上 Jodoo 登錄表是本頁的核心。需要時可匯出資料，同時仍以可實際運作的風險登錄表作為日常工作中心。
Jodoo 免費版最多支持 5 位使用者，無需信用卡。
- 涵蓋正常、處置中、待接受、受控和已結案狀態的 7 項示例風險
- 包含固有風險與剩餘風險、負責人、應對方式、下次審查和決策等欄位
- 關聯控制措施、問題、行動和審批歷史
42 條關聯示例記錄覆蓋有效、到期、逾期、失敗、受阻、退回、接受、驗證和停用狀態。安裝后仍可調整無需重建應用，即可調整欄位、流程、角色檢視畫面、提醒和儀表板。
- 01描述風險情景
- 02指定負責人
- 03評估影響程度和發生可能性
- 04選擇應對方式
- 05跟蹤處置進展
- 06審查剩餘風險
讓每一列都服務于決策
欄位越多不代表登記冊越好，只需保留評估、行動和審查所需的背景資訊。
評估
影響程度、發生可能性、固有風險評分、所用標準、假設和評估日期。
應對
策略、負責人、控制措施、處置行動、截止日期、依賴項和當前狀態。
剩餘風險審查
剩餘風險、證據、審查人、決策、有效期、下次審查，以及結案或重新開啟的歷史。
采用登記冊前，先加載復雜狀態
空白表只能展示格式；預先載入範例資料的登記冊才能展示營運模式。
較高剩餘風險
特權存取權限偏離基準，正等待明確的決策和限時行動。
處置進行中
支付故障轉移和人工處理風險仍有行動及驗證尚未完成。
第三方依賴
供應商韌性證據不完整，責任明確的后續工作仍清晰可見。
受控與已結案
支付控制證據和已停用流程體現了驗證結果與未完工作之間的差異。
證據變化時就審查，而不只是等到年末
將事件觸發審查與定期審查結合起來。
定期審查
更新假設、控制措施、處置、剩餘風險等級和下次執行日期。
事件觸發審查
事故、測試失敗、供應商變更、控制停用或重大流程變化后重新評估。
決策審查
限時接受到期時重新決策；處置或證據不再支持結案時重新開啟風險。
保留登記冊，省去人工核對
提醒、證據、行動、權限和儀表板需要人工合並時，就應遷移。
導入事實資料
保留穩定編號、負責人、評分定義、應對方式、處置和審查日期。
建立關聯記錄
將控制措施、問題、行動、證據和決策拆為獨立記錄，各自保留負責人和生命周期。
先在一個風險組合中試行
擴大存取范圍前，測試復雜狀態及一次管理員調整。
營運風險登記冊 · 實用問題
營運風險登記冊應包含哪些列？+
建議包含固定編號、情景、領域、類別、原因、事件、后果、影響、可能性、固有風險、負責人、應對方式、控制措施、處置、期限、剩餘風險、審查日期、決策和狀態。
固有風險與剩餘風險有何區別？+
固有風險是不考慮現有控制措施時的風險；剩餘風險是評估控制措施和處置證據后仍然存在的風險。
問題和行動應保留在登記冊同一行嗎？+
只有非常簡單的登記冊才適合。關聯的問題和行動記錄才能分別保留負責人、狀態、期限、證據、驗證和歷史。
風險登記冊應多久審查一次？+
采用基于風險的周期，並在事故、控制失效、重大供應商或流程變更、例外到期及處置完成后觸發審查。
什麼情況下應將風險登錄表從一般試算表移至專門系統？+
多個負責人、角色權限、提醒、關聯證據、問題、行動、審批、儀表板或變更歷史需要人工核對時，就應遷移。
體驗完整營運閉環
使用營運風險登記冊重新設計流程前，先安裝已預先載入範例資料的登記冊
先處理高風險、受阻、待處理、受控和已結案示例，再調整欄位及審查流程。