Het vastleggen van risico's en beheersmaatregelen zorgt voor inzicht in de belangrijkste risico's binnen processen en de wijze waarop deze worden beheerst. Hierdoor kan je als organisatie aantonen dat processen rechtmatig, betrouwbaar en beheerst worden uitgevoerd en kunnen verbeteringen gericht worden doorgevoerd.
Risico's toevoegen
De eerste stap in dit proces is het in kaart brengen van de risico's.
Risico's worden vastgelegd per model via het menu Inrichten. Als je kiest voor 'Risico toevoegen' opent het volgende venster:
Risico's worden gekwalificeerd op basis van de kans dat een bepaalde gebeurtenis zich voordoet en de impact die deze gebeurtenis kan hebben voor de organisatie. De criteria moet je daarvoor zelf definiëren. Het is namelijk van belang dat verschillende personen risico's op dezelfde manier inschatten. De financiële impact kan worden vastgelegd, maar hoeft niet.
Er is een mogelijkheid om normen (uit de normensets van de gegevensgerichte controle) te koppelen aan een risico. Op dit moment is dit puur registratief.
Volgende stap
Stap 2 in het inrichten van systeemgerichte controles is het toevoegen van key controls.