Definice plánu zvládání rizik (RTP)
Plán zvládání rizik (RTP anglicky , Risk Treatment Plan) je přehled toho, jak organizace bude řešit jednotlivá rizika. Plán pro každé riziko specifikuje, jak se s ním. firma vypořádá a případně další akce nebo opatření, která musí návazně udělat. Plán obsahuje odpovědné lidi, časové plány, potřebné zdroje a sledování pokroku. Plán zpravidla obsahuje:
- Strategie ošetření rizika znamená jak bude riziko řešeno, tedy jestli bude akceptováno, sníženo, přeneseno nebo se mu vyhneme
- Plánovaná opatření: detailní opatření nebo úkoly, které je nutné provést ke snížení zjištěných rizik
Jak vypadá plán zvládání rizik, co by měl obsahovat
Plán zvládání rizik (RTP) se obvykle zaměřuje na prioritní rizika, poskytuje jejich přehled a pro každé z nich obvykle zahrnuje tyto informace:
- Popis rizika: Stručný popis identifikovaného rizika.
- Vlastník rizika: Osoba nebo strany odpovědné za riziko.
- Úroveň rizika: Počáteční úroveň rizika před ošetřením.
- Strategie ošetření rizika: Vybraná strategie: Vyhnout se, Zmírnit, Přenést nebo Přijmout.
- Termín: Cílové datum dokončení akcí.
- Akční plán - seznam opatření: Konkrétní opatření k ošetření rizika a kdo je odpovědný za implementaci opatření.
- Aktuální stav opatření: Stav průběhu (např. Nezahájeno, Probíhá, Dokončeno).
- Úroveň zbytkového rizika: Očekávaná úroveň rizika po provedení opatření (pokud jsou použitelné).
- Poznámky/Komentáře: Další informace nebo úvahy.
Jak vytvořit plán zvládání rizik
Aptien GRC zjednodušuje proces monitorování a kontroly rizik tím, že nahrazuje zdlouhavé vytváření dokumentů. Díky tomu, že je zde vše online, tak šetří čas a zlepšuje spolupráci napříč vaší organizací a zajišťuje, že všechny informace související s riziky jsou dostupné a aktuální. To zajišťuje, že všechny informace související s riziky jsou dostupné online, což umožňuje efektivní řízení úkolů a odpovědností za ně.
- Otevřete registr rizik
- Vytvořte nové riziko nebo vyberte existující
- V kartě rizika vyberte "Ošetření rizika"
- Zadejte strategii ošetření rizika, termín a další informace
- Pro jednodušší nebo jednorázová opatření řídíte aktivity pomocí úkolů nad rizikem
- V případě, že potřebujete řídit komplexnější opatření, zadejte nebo založte opatření
Jak řídit, monitorovat a revidovat plán zvládání rizik
V průběhu času vyhodnocujete a aktualizujete stav rizik, protože realizujete jednotlivá opatření a také další podmínky vzniku rizik se mohou měnit. Proto aktualizujete stav rizik. Aptien GRC vám umožní následující
- Sledování stavu rizika jejich opatření v reálném čase: Sledujete stav rizik, úkolů a opatření a kontrolujete, aby byly dodrženy termíny a řešena zpoždění.
- Automatizované výstrahy a oznámení: Odesílejte výstrahy odpovědným stranám, když mají být provedeny akce nebo dojde k aktualizaci stavu rizik.
- Pravidelné kontroly a aktualizace: Usnadněte pravidelné kontroly, přehodnocujte rizika, aktualizujte strategie a upravujte akční plány.
- Dokumentace a kontrolní záznamy: Udržujte podrobné záznamy o akcích, změnách a rozhodnutích pro dodržování předpisů a audity.
Jednoduchá opatření řídíte jako úkoly nad rizikem
- Pomocí úkolů řídíte opatření a další jednotlivá opatření vztažená k riziku
Komplexnější opatření řídíte jako samostatné projekty
- komplexnější opatření řídíte jako samostatné projekty