...
NB! For hvert nytt utfall av en risiko må det gjøres en ny evaluering. Utfallet tagges i ved evaluering under overskriften “Tilknytning” Utfallet må da være unikt i forhold til forgående utfall. For hvert utfall skal det så senere kun re-evalueres. Altså - dersom man skal gjøre et evaluering av et utfall som allerede er evaluert skal man re-evaluere denne risikoen. Som dette bildet illustrerer:
...
En NY evaluering benytter pluss ikonet og RE evaluering benytter “gjenta” ikonet. Når man RE-evaluerer vil man opparbeide historikk og sannsynlighet og konsekvens og kunne se grafer på risiko-utfallets utvikling i tillegg til alle tiltak som er implementert over tid og hvilken effekt disse har fått.
...
Risikoreduksjon / utnytte muligheter
Ved evaluering kan det Dersom man ved evaluering IKKE aksepterer en restrisiko må man redusere risikoen / utnytte muligheten på en (eller begge) av disse to måtene
opprettes tiltak for å redusere risiko og realisere muligheter.
...
referere til sikringstiltak/barrierer som er på plass for å forebygge risikoen.
Ved risikoevaluering
Når en risiko evalueres for første gang, genererer systemet en egen risikoevaluering som vil arve de taggede organisasjonselementene og prosessene fra sin "mor", selve risikoen. Denne handlingen letter arbeidet, men du bør fortsatt se på disse og se om de er riktigesjekke om taggingen er riktig slik at utfallet blir riktig. Du kan selvfølgelig endre dem. Velg riktig sannsynlighet og estimert verdi for hver relevant konsekvensakse. Du må fylle ut minst én konsekvensakse.
Du kan velge om du vil evaluere "Muligheter". Det vil gjøre den positive skalaen 1-5 synlig ved evaluering.
Du kan også velge å sette en målevaluering. Den aktiverer en ny matrise nøyaktig som den nåværende evalueringen, men lar brukeren angi en mål-/målevalueringsverdi. Over tid er det meningen at du skal lukke dette gapet.
For hvert konsekvensaksevalg må du bestemme om gjenværende risiko aksepteres eller ikke. Hvis én ikke er merket, må du velge en løsning på slutten av skjemaet. Det betyr, hva gjør du med resten av risikoen/mulighet. For å redusere risiko og utnytte muligheter, legg til tiltak og kontroller.
...