El registro de riesgos recoge lo que podría salir mal, qué probabilidad tiene, qué gravedad y qué haces al respecto. Es el punto de partida para elegir tus controles.
Cómo añadir un riesgo
- Abre Riesgos en el menú y luego Añadir riesgo.
- Da al Riesgo un nombre corto, por ejemplo «Ransomware en el servidor de archivos», y añade Descripción, Categoría y Responsable.
- En Evaluación, elige la Probabilidad (de Rara a Casi segura) y el Impacto (de Insignificante a Grave). La puntuación es probabilidad por impacto, de 1 a 25, y se muestra como Bajo, Medio, Alto o Crítico.
- En Tratamiento, elige el Tratamiento (Reducir, Aceptar, Transferir o Evitar), el Estado (Abierto, En tratamiento, Aceptado o Cerrado) y escribe el Plan de tratamiento.
- Si quieres, indica Probabilidad tras el tratamiento e Impacto tras el tratamiento para registrar el riesgo restante, y una fecha de Próxima revisión.
- Haz clic en Guardar riesgo. Recibe un número como R-7.
Cómo trabajar con el registro
- El Mapa de calor muestra los riesgos abiertos por probabilidad e impacto; también aparece en el Resumen.
- Busca, filtra por estado o categoría y ordena por puntuación, referencia, cambios recientes o próxima revisión.
- Vincula controles desde la página del control (Riesgos que trata) y activos desde la página del activo. La página del riesgo muestra después los controles que lo tratan.
Qué pueden hacer los miembros
Los miembros ven el registro y pueden añadir los riesgos que detecten. Cambiar y eliminar riesgos requiere ser propietario o administrador (o un rol propio con ese permiso).
Consejos
- Los riesgos con fecha de Próxima revisión aparecen en Tareas como Revisión de riesgo. Cuando la fecha pasa, el responsable recibe un aviso (o los propietarios y administradores si no hay responsable). Los riesgos cerrados no generan avisos.
- Cada cambio queda en el registro de auditoría y se ve en Historial. Los números nunca se reutilizan.
- Límites por paquete: Free 10 riesgos, Supplier 25, Professional o superior sin límite. La página muestra cuántos usas.
- Desde el paquete Supplier Ready, en Informes puedes descargar el registro de riesgos para Excel.