Agregar y administrar controles

Una vez que se identificó y validó un riesgo, debe planificar acciones de mitigación. Puede hacerlo creando y asignando controles en el Gestor de riesgos.

Los controles son medidas preventivas, detectivas o correctivas que la organización implementa para reducir la probabilidad o el impacto de un riesgo identificado.

Los controles efectivos pueden:

  • reducir la probabilidad de que ocurra un riesgo.

  • disminuir el impacto si el riesgo se materializa.

  • ofrecer garantías documentadas a los auditores y las partes interesadas.

  • fortalecer la postura de riesgo general y la resiliencia de la organización.

Agregar un control al Gestor de riesgos

Puede usar el Gestor de riesgos para agregar y administrar controles y seguir la información clave para cada uno.

Ejemplo

Escenario

Usted identificó y validó la interrupción de la cadena de suministro de riesgo. Ahora, quiere agregar un control para mitigar ese riesgo.

Proceso

Abra la aplicación Gestor de riesgos, cree un control nuevo (por ejemplo: estrategia de origen doble) y guardarlo.

Para obtener pasos detallados, consulte Trabajo con controles

Resultado

El control se guarda con el estado borrador.

¿Qué sigue?

Después de agregar controles, debe enlazarlos a los riesgos relevantes para completar el marco de mitigación. Para continuar, vea Crear relaciones de riesgo.