Риски и комплаенс (GRC)/Корпоративный риск: реестр
Корпоративный риск: реестр
Риски и комплаенс (GRC) · запись книги ЗАП-GRC-01 · полей 12, статусов 7 · экран собран генератором из книги (#9160)
Действия
Записи
| Номер | описание риска | владелец риска | вероятность | ущерб | уровень риска | Статус |
|---|
Статус: —
—
—
Состояния экрана
ПустоЗаписей нет — предложить «Создать»
ЗагрузкаСкелет на 10 строк; действия недоступны до отрисовки
Ошибка«Не удалось получить данные» и «Повторить»; поиск сохраняется
Нет правНет операции R по объекту — экран не показывается вовсе, а не пустеет
Данных больше пределаСвыше порога строк — сузить поиск либо выгрузить (EXP)
Контракт экрана (для ТЗ)
Объект / архетип
Запись книги ЗАП-GRC-01 «Корпоративный риск»; архетип registry + карточка записи (registry.js, модалка). Экран собран генератором gen_vhod_modulya.py из листов «Записи и поля» и «Статусы и переходы» — первоисточник правил там, а не здесь.
Поля
| Поле | Код | Тип | Обязательное | Источник · правило |
|---|---|---|---|---|
| описание риска | opisanie_riska | текст | да | — |
| владелец риска | vladelec_riska | ссылка | да | ЗАП-HCM-01 |
| вероятность | veroyatnost | перечисление | да | из методологии и шкал 26.1.6 |
| ущерб | uscherb | перечисление | да | из методологии и шкал |
| уровень риска | uroven_riska | перечисление | да | по матрице |
| риск-аппетит по категории | risk_appetit_po_kategorii | перечисление | да | из настройки риск-аппетита · риск выше аппетита требует плана обработки либо решения о принятии |
| план обработки | plan_obrabotki | ссылка | нет | из плана обработки 26.1.7 · пусто при риске выше аппетита означает риск, о котором знают и ничего не делают |
| решение о принятии риска | reshenie_o_prinyatii_riska | ссылка | нет | ЗАП-ADM-10 · принятие риска выше аппетита — решение уполномоченного уровня, а не молчание владельца |
| назначенный контроль | naznachennyy_kontrol | ссылка | нет | ЗАП-GRC-02 · пусто означает риск без единого средства защиты |
| связанный риск проекта либо охраны труда | svyazannyy_risk_proekta_libo_ohrany | ссылка | нет | из записи риска PPM либо HSE · проектные и производственные риски ведут свои модули; здесь — сводка |
| риск реализовался | risk_realizovalsya | логический | да | — |
| был в реестре до реализации | byl_v_reestre_do_realizacii | логический | да | сверка даты внесения с датой реализации · реализовавшийся риск вне реестра — мерка качества анализа, а не невезения |
Статусы и переходы
| Из | В | Событие | Роль |
|---|---|---|---|
| — | Выявлен | риск внесён в корпоративный реестр | GRC.OPER |
| Выявлен | Оценён | вероятность и ущерб определены по методологии | GRC.OPER |
| Оценён | Обрабатывается | утверждён план обработки риска | GRC.APPR |
| Оценён | Принят | уполномоченный уровень принял риск выше аппетита | GRC.APPR |
| Обрабатывается | Снижен | план обработки выполнен, уровень риска в пределах аппетита | GRC.APPR |
| Обрабатывается | Реализовался | риск наступил несмотря на обработку | GRC.APPR |
| Реализовался | Закрыт | последствия устранены, методология пересмотрена | GRC.ADMIN |