Binnen de module Risico's worden risico's centraal geregistreerd, beoordeeld en gevolgd. Door risico's inzichtelijk te maken, kan de organisatie tijdig passende beheersmaatregelen treffen en weloverwogen besluiten nemen over de omgang met risico's.
Een risico is een gebeurtenis of omstandigheid die het behalen van doelstellingen kan belemmeren of de bedrijfsvoering, informatiebeveiliging, privacy of dienstverlening negatief kan beïnvloeden.
Deze module geeft antwoord op de volgende vragen:
- Welke risico's zijn binnen de organisatie geïdentificeerd?
- Wat is de kans dat een risico zich voordoet?
- Wat is de mogelijke impact van een risico?
- Welke beheersmaatregelen zijn getroffen?
- Welke restrisico's blijven bestaan?
- Wie is verantwoordelijk voor het beheer van het risico?
- Welke risico's vragen op korte termijn aandacht?
Door risico's structureel te registreren en te monitoren ontstaat inzicht in de belangrijkste aandachtsgebieden binnen de organisatie. Dit ondersteunt het management bij het stellen van prioriteiten, het nemen van onderbouwde beslissingen en het verhogen van de weerbaarheid van de organisatie.