Anwendungsfallbeschreibung

Dieser Anwendungsfall beinhaltet die formelle Genehmigung von Restrisiken durch den Risikoverantwortlichen, nachdem die Risikobehandlung geplant und auf der Risikodatenkarte dokumentiert wurde. Der Risikoverantwortliche überprüft die Restrisikodetails und genehmigt das Risiko durch Klicken auf eine Genehmigungsschaltfläche. Die Genehmigungsschaltfläche ist nur für den Risikoverantwortlichen sichtbar, wenn sich das Risiko im Status „Warten auf Genehmigung“ befindet. Dadurch wird sichergestellt, dass alle dokumentierten Risiken von den Verantwortlichen anerkannt und akzeptiert werden.

Beispielszenario

Ein identifiziertes Risiko im Zusammenhang mit der Nichterfüllung gesetzlicher Compliance-Anforderungen (RISK-000039) muss vom verantwortlichen Manager Carter Leo genehmigt werden. Nachdem der Risikobehandlungsplan dokumentiert wurde, erhält Carter Leo eine E-Mail-Benachrichtigung, dass das Restrisiko zur Genehmigung bereitsteht. Anschließend überprüft er die Risikodetails und genehmigt das Risiko, indem er in der Risikomanagementlösung auf die Schaltfläche „Genehmigen“ klickt.

Workflow

1. Risikobehandlung planen : Dokumentieren Sie den Risikobehandlungsplan auf der Risikodatenkarte.
2. Benachrichtigung zur Genehmigung : Der Risikoeigentümer erhält eine E-Mail-Benachrichtigung, wenn das Restrisiko zur Genehmigung bereit ist (wenn der Status auf „Warten auf Genehmigung“ gesetzt ist).
3. Risikodetails überprüfen : Der Risikoeigentümer überprüft alle dokumentierten Details des Restrisikos.
4. Risiko genehmigen : Der Risikoeigentümer klickt auf die Schaltfläche „Genehmigen“, um das Restrisiko offiziell zu genehmigen.
   

Ergebnisse

• Das Risiko wird vom Risikoeigentümer formell genehmigt und anerkannt.
• Die Risikodatenkarte verfügt über einen Genehmigungszeitstempelstatus und einen Zeitstempel.

Vorteile

• Stellt die Verantwortlichkeit für jedes Risiko sicher.
• Pro eine formelle Anerkennung und Akzeptanz der Restrisiken durch die verantwortlichen Parteien.
• Verbessert die Transparenz und Nachvollziehbarkeit des Risikomanagementprozesses.