Risikoermittlung nach Bereich
Systematische Durchsicht jedes Geschäftsbereichs, um zu erkennen, wo ein Regelverstoß auftreten kann.
Risikobewertung
Bewertung von Eintrittswahrscheinlichkeit und Auswirkung jedes ermittelten Risikos, um die Reaktion zu priorisieren.
Risikobehandlung
Entscheidung, wie mit jedem Risiko umgegangen wird: zusätzliche Kontrollen, gezielte Schulung oder begründete Akzeptanz.
Was Auditoren typischerweise sehen wollen
- Compliance-Risikolandkarte nach Bereich
- Dokumentierte Bewertung von Wahrscheinlichkeit und Auswirkung
- Behandlungsplan mit Maßnahmen und Verantwortlichen
- Regelmäßige Überprüfung der Risikolandkarte
So decken Sie die Risikoermittlung in Kimobox ab
- 1Erfassen Sie die Compliance-Risikolandkarte mit Wahrscheinlichkeit und Auswirkung in Kimobox.
- 2Verknüpfen Sie jedes Risiko mit seinem Behandlungsplan und der verantwortlichen Person.
- 3Planen Sie die regelmäßige Überprüfung der Risikolandkarte ein.
Die Risikolandkarte ist mit den Maßnahmen verknüpft, die die Risiken behandeln – kein Dokument, das man einmal im Jahr hervorholt.
Woher jede Angabe stammt
Verweise auf den geltenden amtlichen Text. Wird eine Norm überarbeitet, wird diese Seite aktualisiert und das Revisionsdatum entsprechend angepasst.
- ISO 19600:2014 — Compliance management systems. Guidelines (zurückgezogen) ISO · Zurückgezogen
- ISO 37301:2021 — Nachfolgenorm ISO · April 2021