Så påverkar er risktolerans riskregistret
Er risktolerans är hur mycket risk er organisation är villig att leva med. När ni sätter den ligger era risker och deras värden kvar som de är. Det toleransen avgör är vilka av riskerna som kräver något av er.
Vad är det ni väljer?
Fem lägen, från det som behandlar mest till det som accepterar mest. Varje läge är ett tak. Väljer ni Låg accepterar ni risker upp till och med Låg, och allt över den nivån måste hanteras.
Det finns ingen siffra att ställa in. Varje läge beskrivs i ord, med ett exempel på en sak det accepterar och en sak det fortfarande behandlar. Exemplen säger mer om var gränsen går än namnen gör.
Ni ställer in den under Inställningar, i Risktolerans, eller som ett steg när ni sätter upp organisationen. Tills någon har gjort det gäller plattformens standardvärde, som är Låg. Bara organisationens egen ägare kan ändra den, och valet sparas med ägarens namn och datumet.
Vad flyttar sig när ni flyttar gränsen?
Registret jämför varje risk med er gräns, utifrån det som återstår av risken efter de åtgärder ni har slutfört. Jämförelsen avgör vilken kö risken hamnar i:
- Övervaka: det som återstår ligger på eller under gränsen.
- Planera: det som återstår ligger över gränsen, och de åtgärder som redan är kopplade för den under gränsen när de är klara.
- Åtgärda nu: det som återstår ligger över gränsen, och de kopplade åtgärderna räcker inte ens när de är klara.
- Accepterad: risker ni formellt har accepterat, var gränsen än ligger.
Flyttar ni gränsen flyttar sig riskerna mellan köerna. Höjer ni den lämnar risker Åtgärda nu och Planera för Övervaka. Sänker ni den kommer de tillbaka. En risk kan också flytta mellan Planera och Åtgärda nu, eftersom det beror på gränsen om de kopplade åtgärderna räcker.
Antalet risker är detsamma, och det är deras värden också. Accepterad och Alla påverkas inte. Registret är samma register, sorterat mot en annan gräns.
Den gräns som gäller står längst ner i registret: Sorterad mot er risktolerans: Låg. Har ingen satt en tolerans än står det att plattformens standardvärde används.
Vad händer på översikten?
Matrisen på er översikt placerar varje risk efter det som återstår när era slutförda åtgärder räknats in, och färgar varje ruta efter den risknivå rutan motsvarar. Varken placeringen eller färgen läser er tolerans. Att ändra toleransen flyttar ingenting i matrisen; en risk flyttar sig där när åtgärderna som behandlar den blir klara.
Siffran som följer med är Över tolerans, bredvid matrisen: hur många av era risker som ligger över den gräns ni har satt. Flyttar ni gränsen ändras siffran, medan rutnätet ser ut precis som förut.
Matrisen visar hur exponerade ni är. Toleransen är hur mycket av den exponeringen ni har bestämt er för att leva med. Eftersom de två hålls isär syns en ändrad policy aldrig som en ändrad exponering.
Minskar risken om ni höjer toleransen?
Nej. Höjer ni den töms Åtgärda nu, och ingenting har blivit säkrare. Samma risker har samma värden, och färre av dem kräver nu ett beslut. Det kan vara rätt för er organisation. Det är ett beslut om vad ni är beredda att bära, och därför sparas det med namn och datum.
Vill ni acceptera en enskild risk som ligger över gränsen behöver ni inte flytta gränsen. Acceptera just den risken. Registret ber om ett skäl och sparar det tillsammans med beslutet.
Hur ska ni välja?
Välj det läge ni kan förklara för er styrelse och för en revisor, och låt det sedan ligga. Läs exemplen under varje läge och hitta det där både det som accepteras och det som behandlas känns rätt för er organisation.
Känns Åtgärda nu för lång, arbeta er igenom den och ta ställning till riskerna en i taget. Att höja gränsen under dem ändrar vad er organisation säger att den accepterar.
Relaterade artiklar