Nhận diện, đánh giá và theo dõi rủi ro trên một hệ thống

Sổ rủi ro cập nhật mỗi năm một lần

Bảng tính lập đầu năm, đến cuối năm mới rà lại. Trong khi đó bối cảnh kinh doanh đã đổi nhiều lần.

Không phân biệt trước và sau kiểm soát

Chỉ có một mức đánh giá duy nhất, nên không thấy được biện pháp kiểm soát đang giảm rủi ro bao nhiêu.

Không có ngưỡng cảnh báo

Chỉ số theo dõi rời rạc, không gắn ngưỡng và không gắn với rủi ro cụ thể nào.

Tổn thất không phản hồi về đánh giá

Sự cố xảy ra rồi vẫn không ai chỉnh lại mức rủi ro tương ứng trong sổ.

Mục tiêu và bối cảnh

• Mục tiêu kinh doanh theo từng đơn vị
• Rủi ro luôn gắn với ít nhất một mục tiêu
• Bối cảnh nội bộ và bên ngoài

Sổ đăng ký rủi ro

• Rủi ro mới qua sàng lọc và soát xét trước khi ghi nhận
• Đánh giá trước và sau kiểm soát
• Chủ sở hữu, đơn vị và đầu mối rõ ràng

Bản đồ nhiệt 5×5

• Định vị theo khả năng và mức ảnh hưởng
• So sánh mức rủi ro trước và sau kiểm soát
• Bấm vào ô để mở danh sách rủi ro tương ứng

Khẩu vị rủi ro

• Hạn mức theo nhóm rủi ro, được phê duyệt
• Cảnh báo rủi ro vượt hạn mức
• Đối chiếu tổng mức rủi ro với khẩu vị

Giám sát chỉ số

• Chỉ số rủi ro chính có ngưỡng và lịch cập nhật
• Gắn từng chỉ số với rủi ro cụ thể
• Ba trạng thái: trong ngưỡng, cảnh báo, vượt ngưỡng

Xử lý và dữ liệu tổn thất

• Phương án xử lý, tiến độ, chi phí, hạn hoàn thành
• Ghi nhận sự kiện tổn thất thực tế
• Tổn thất phản hồi ngược về mức đánh giá