Vaststellen en herbeoordelen

Een risico doorloopt vier statussen: Concept, In beoordeling, Vastgesteld en Vervallen. Pas als een risico is vastgesteld, telt het mee in het register, op het dashboard en in de signalen.

Alles hiervoor vind je op de stap Afronden van een assessment.

(volle grootte openen)

Van concept naar vastgesteld

1. Wie het assessment invult, klikt op Indienen ter beoordeling. Het risico gaat naar In beoordeling.
2. Een risicomanager of organisatiebeheerder controleert het en klikt op Vaststellen. RiskCompass vraagt om bevestiging en legt uit wat het betekent: het risico telt vanaf nu mee en de termijn voor herbeoordeling gaat lopen.

Een risicomanager kan een concept ook direct vaststellen, zonder de stap in beoordeling.

Ontbreekt de knop Vaststellen en staat er Dit assessment is nog onvolledig., kies dan op de stap Impact minstens één niveau. Zonder impact is er geen risicoscore.

Bij het vaststellen legt RiskCompass de datum, de versie en wie het deed vast.

Wijzigen na vaststellen

Bewerkt een risicomanager een vastgesteld risico, dan gaat het terug naar Concept. Het moet dan opnieuw worden vastgesteld. Bovenaan het assessment staat dat ook, zodat het nooit als verrassing komt.

Met Terug naar concept doe je dat bewust. Het risico verdwijnt dan uit het register en de signalen tot het opnieuw is vastgesteld. De eerdere vaststelling blijft in het auditlog staan.

Een controlemoment vastleggen

Een vastgesteld risico moet je regelmatig opnieuw bekijken. Hoe vaak, staat in je beleid per niveau: standaard elk jaar voor een laag risico en elke 30 dagen voor een kritiek risico.

1. Bespreek het risico, bijvoorbeeld in je periodieke overleg.
2. Vul onder Controle vastleggen de Controledatum in (standaard vandaag) en eventueel een Bevinding.
3. Klik op Toevoegen.

De volgende controledatum rekent RiskCompass zelf uit: de laatste controle plus de termijn van het huidige niveau. Onder Controlehistorie zie je alle eerdere controles. Is de datum verstreken, dan verschijnt het signaal Herbeoordeling achterstallig.

Een controlemoment vastleggen kan elke beoordelaar, risicomanager of organisatiebeheerder.

Een risico laten vervallen

Speelt een risico niet meer, bijvoorbeeld omdat een bedrijfsonderdeel is verkocht, laat het dan vervallen.

1. Klik op Laten vervallen.
2. Vul in Waarom vervalt dit risico?. Dit is verplicht.
3. Bevestig.

Het risico verdwijnt uit het register en geeft geen signalen meer. Het blijft opvraagbaar in rapportages en in het auditlog. In het register zie je het weer met Ook vervallen risico’s. Met Heropenen zet je het terug op concept.

Een risico verwijderen

Alleen een risico dat nooit is vastgesteld, kun je definitief verwijderen, met Definitief verwijderen. RiskCompass laat eerst zien wat er verdwijnt. Het auditlog blijft.

Is het risico ooit vastgesteld, dan kan verwijderen niet. Laat het dan vervallen. Zo blijft de geschiedenis van je risicobeheer compleet.

Vaststellen, terug naar concept, laten vervallen, heropenen en verwijderen kan een risicomanager of organisatiebeheerder.