Analýza a riadenie rizík

Analýza rizík je vstupom auditu, nie jeho prílohou — údaj o jej vykonaní patrí medzi podklady, ktoré odovzdávate ešte pred jeho začiatkom. Robíme ju tak, aby s ňou vedel ďalej pracovať váš tím, nie iba ten, kto ju napísal.

Rozdiel je v tom, čo odovzdáme. Nie záverečnú správu k dokumentu, ku ktorému nemáte zdrojové dáta, ale register rizík v podobe, ktorá prežije aj ďalšie kolo.

Čo dostanete

• Register identifikovaných rizík s ohodnotením a s určenými vlastníkmi aktív.

• Návrh bezpečnostných opatrení naviazaný na konkrétne riziká — riziko bez naviazaného opatrenia je najčastejší nález.

• Podklad na rozhodnutie o akceptácii zvyškového rizika, pripravený na predloženie vedeniu.

• Správu o riziku v podobe, ktorá sa pri audite predkladá ako dôkaz.

• Hodnotenie dopadov krízových scenárov vrátane určenia doby a bodu obnovy.

• Zdrojové dáta v otvorenom formáte, aby ste register vedeli viesť aj bez nás.

Ako sa udržiava aktuálna

Riziká sa preskúmavajú najmenej raz ročne a akceptované riziká sa prehodnocujú až do ich odstránenia; okrem toho po významnej zmene alebo po incidente. Práve na tomto bode padá najviac organizácií — analýza z roku vzniku dokumentácie, ku ktorej sa nikto nevrátil, je pri audite viditeľná na prvý pohľad, pretože sa datuje.

Preto ponúkame aj priebežné riadenie rizík: preskúmanie, sledovanie plnenia opatrení a podklady pre vedenie v podobe, ktorú vie prečítať a schváliť.

Kde nájdete podrobnosti

Táto stránka je prehľad služby a jej výstupov. Metodika, päť najčastejších dôvodov, prečo analýza pri audite neobstojí, a to, ako sa tá istá analýza dá použiť pre viac režimov naraz, sú rozpísané na stránke Analýza rizík.