Puan ders bitince hesaba yazılır. Bu dersi tamamlayınca +55 XP alacaksın. Giriş yapmadan ilerlersen puan yalnız bu tarayıcıda durur.
Risk kaydı ve yönetişim rolleri
Önceki derste bir riski nasıl ele alacağına karar verdin. Kararı kağıtta bırakırsan iş biter mi. Bitmez; kararı bir kayda yazman, birine sorumluluk vermen ve düzenli gözden geçirmen gerekir. Bu kaydın adı risk kaydıdır. Risk kaydı, kurumun tüm risklerini tek yerde tutan yaşayan bir belgedir. Altay Kargo'nun GRC ekibi her riski buraya yazar, her toplantıda güncelleştirir. Kayıt olmadan hangi riskin çözüldüğünü, hangisinin beklediğini kimse hatırlamaz. Ekip her çeyrekte bu kaydı yönetim kuruluna sunar. Kayıt eksikse toplantı yarım kalır, çünkü kimse hangi riskin kapandığını doğrulayamaz.
Risk kaydının sabit sütunları vardır. Kimlik numarası her riski tekil işaretler. Tanım, riski tek cümlede anlatır. Varlık, tehdit ve zafiyet sütunları önceki derste öğrendiğin üçlüyü taşır. Olasılık ve etki puanları risk puanını üretir. İşleme sütunu hangi seçeneğin seçildiğini yazar: azaltma, kabul, kaçınma, paylaşma. Sahip sütunu, kararı uygulamaktan sorumlu kişinin adını taşır. Durum sütunu riskin açık mı kapalı mı olduğunu gösterir. Son gözden geçirme tarihi, kaydın ne zaman güncellendiğini kanıtlar. Bazı kurumlar buna bir de ilgili kontrol sütunu ekler; bu sütun Ek A'daki hangi kontrolün seçildiğini işaret eder ve bir sonraki modülde bunu göreceksin.