Identifiera och bedöm risker

En risk beskriver en händelse som kan påverka verksamheten. I riskregistret anger du sannolikhet, konsekvens, ansvarig och nästa granskning. Du kan också koppla risken till krav, tillgångar och en leverantör.

Innan du börjar

Du behöver åtkomst till riskhanteringen. Kom överens om vad nivåerna 1–5 betyder för er. Beskriv sedan en händelse och dess påverkan innan ni väljer nivå.

Registrera en risk

1. Öppna Riskhantering och välj att skapa en risk.
2. Ange en tydlig titel och beskriv händelsen och dess konsekvenser.
3. Välj kategori om ni använder det. Ange sannolikhet och konsekvens på skalorna 1–5.
4. Ange ansvarig och nästa granskningsdatum. Skriv i beskrivningen varför ni valt bedömningsnivåerna.
5. Välj Skapa risk. Öppna sedan risken igen för att koppla kontroller och tillgångar; de flikarna blir tillgängliga först när risken har skapats.

Exempel: ”Avbrott hos driftleverantören stoppar orderhanteringen.” Beskriv vilken verksamhet som påverkas och vad avbrottet innebär. ”IT-risk” är för brett för att vägleda behandlingen.

Exempeldata. Sannolikhet och konsekvens anges var för sig. Kopplingsflikarna öppnas efter att risken skapats. Öppna bilden för full storlek.

Förstå bedömningen

Sannolikhet beskriver hur trolig händelsen är. Konsekvens beskriver hur allvarlig påverkan skulle bli. Bedömningen hjälper er prioritera; samma siffra behöver ha samma betydelse inom organisationen.

ChainSec håller isär ursprunglig och aktuell bedömning. När ni senare omvärderar risken ska den aktuella bedömningen spegla er nya värdering. Äldre risker kan sakna kända ursprungsvärden.

Koppla relevant sammanhang

En tillgång visar vilket system eller vilken resurs som påverkas. Ett krav visar en kontroll som kan ha betydelse för risken. En leverantörskoppling ger sammanhang när risken gäller ett externt beroende. Läs Koppla samman arbetet för ett exempel.

Kontrollera resultatet

Öppna risken igen och kontrollera beskrivning, poäng och kopplingar. Kontrollera även ansvarig och nästa granskning, så att risken kan följas upp.

Fortsätt med riskbehandling.