Risikobehandlung

Behandlung R&C

Der Menüpunkt Behandlung R&C (Risiken & Chancen) stellt drei Ansichten zur Verfügung, die dabei helfen, einen Überblick über Risiken und Chancen zu erhalten und zu sehen, wie mit diesen umgegangen wird.

Um zu den einzelnen Ansichten zu navigieren, muss im Menü, das in der Abbildung gezeigt wird, auf den jeweiligen Punkt geklickt werden.

In jeder der Ansichten kann ausgewählt werden, ob alle Risiken und Chancen oder nur die des eigenen Managementsystems angezeigt werden sollen.

Behandlung R&C Navigation

Maßnahmen

Unter "Risikomanagement → Behandlung R&C → Maßnahmen | Maßnahmen - Risiken & Chancen - Ressourcen | Risiko-Kontroll-Matrix" werden alle Maßnahmen, die im aktuellen Managementsystem zur Behandlung zur Verfügung stehen, mit ihren zugeteilten Risiken und Chancen angeführt.

Klicken Sie auf den Pfeil einer Maßnahme und es wird Ihnen angezeigt, zu welchen Risiken und Chancen diese zugeteilt ist. Klicken Sie auf die Maßnahme selbst, werden Sie, wenn Sie in der Maßnahmen- bzw. der Kontrollverwaltung ein Expert oder Professional sind, zu dieser weitergeleitet und können den Fortschritt der Maßnahme begutachten.

Maßnahmen

Maßnahmen - Risiken & Chancen - Ressourcen

Unter "Risikomanagement → Behandlung R&C → Maßnahmen | Maßnahmen - Risiken & Chancen - Ressourcen | Risiko-Kontroll-Matrix" werden alle Maßnahmen, die im aktuellen Managementsystem zur Behandlung von Risiken und Chancen dienen, mit allen verknüpften Risiken/Chancen und Ressourcen angeführt.

Diese Übersicht hilft zu erkennen, welche Maßnahme für die Behebung oder Verminderung einer oder mehrerer Risiken zuständig ist und welche Maßnahme zur Nutzung einer oder mehrerer Chancen beiträgt. Weiters ist ersichtlich, welche Ressourcen durch die Risiken bedroht oder durch die Chancen gestärkt sind.

Maßnahmen - Risiken & Maßnahmen - Ressourcen

Risiko-Kontroll-Matrix

Unter "Risikomanagement → Behandlung R&C → Maßnahmen | Maßnahmen - Risiken & Chancen - Ressourcen | Risiko-Kontroll-Matrix" werden alle Risiken aus allen Managementsystemen (die nicht auf privat gestellt sind) angezeigt. Zu den Risiken werden auch die jeweiligen Kontrollen, die mit der Risiken verknüpft sind, angezeigt. Auch Chancen scheinen in dieser Übersicht auf, jedoch liegt ihr Fokus auf dem Risiko.

Die Risiko-Kontroll-Matrix entspricht den Mindestanforderungen des § 11 Abs. 1 Z 5 SKS-PV und erfüllt somit wesentliche Anforderungen von Steuerkontrollsystemen, die von Steuerberatern und Wirtschaftsprüfern verwendet werden.

Durch Doppelklick auf einen Eintrag öffnet sich das jeweilige Risiko bzw. die jeweilige Chance.

Um alle Spalten einzusehen, kann der Scrollbar unten in der Tabelle verwendet werden. Weiters kann die Tabelle auch in Excel exportiert werden (siehe Abbildung unten).

Mit der Option "Maßnahmen anzeigen" (Checkbox links oben) können zusätzlich zu den Kontrollen auch Maßnahmen zu den entsprechenden Risiken in der Risiko-Kontroll-Matrix angezeigt werden. Sie werden dafür in den jeweiligen Spalten der Kontrollen dargestellt, mehr zum Mapping finden Sie hier.

Risiko-Kontroll-Matrix

Spalten

Im folgenden Abschnitt wird beschrieben, welcher Inhalt in den einzelnen Spalten zu finden ist.

Risiko-Kontroll-Matrix Spaltentitel (1/2)

Entität: Hier werden Entitäten, die mit dem Risiko verknüpft sind, angezeigt.

Spalte	Beschreibung
Typ	Der Typ (Datenkategorie, Prozess, OrgEh, Ressource) der Entität.
Bezeichnung	Die Bezeichnung der jeweiligen Entität.
Beschreibung	Die Beschreibung der jeweiligen Ressource.

Risiko: Hier werden die Kopfdaten des Risikos angezeigt.

Spalte	Beschreibung
Kürzel	Das Kürzel des Risikos.
Bezeichnung	Die Bezeichnung des Risikos.
Beschreibung	Eine genaue Beschreibung des Risikos.
Status	Ist das Risiko aktiv, wurde ausgesetzt oder geschlossen?
Bewertung Brutto-/aktuelles Risiko	Bruttorisiko - Das initiale Risiko bevor jedwede Maßnahmen oder Kontrollen zur Behandlung umgesetzt wurde. aktuelles Risiko - Das aktuelle Risiko ist die Bewertung des Risikos, nachdem alle bereits umgesetzten Maßnahmen und implementierten Kontrollen, die zur Behandlung ergriffen wurden, berücksichtigt wurden. Wie wurde das Risiko bewertet? - Eintrittswahrscheinlichkeit: Wie wahrscheinlich ist es, dass das Risiko eintritt? - Schadensausmaß: Wenn sie eintritt, wie hoch ist der angerichtete Schaden? - RKZ/Score: Die Risikokennzahl die sich aus Kombination von Eintrittswahrscheinlichkeit und Schadensausmaß ergibt.

Risiko-Kontroll-Matrix Spaltentitel (2/2)

Kontrolle: Die relevanten Kopfdaten der zum Risiko zugeteilten Kontrollen. Wenn die Option "Maßnahmen anzeigen" aktiv ist, werden in diesen Spalten auch Informationen der Maßnahmen angezeigt.

Spalte	Beschreibung
Kürzel	Kürzel der Kontrolle. Kürzel der Maßnahme.
Kontrollziel	Der Zweck, den die Kontrolle erfüllen soll (Bezeichnung der Kontrolle). Bezeichnung der Maßnahme.
Beschreibung	Beschreibung, was im Zuge der Kontrolle umgesetzt wird (Kontrollmaßnahme). Beschreibung, was im Zuge der Maßnahme umgesetzt wird (Maßnahmenbeschreibung).
Frequenz	Wie oft wiederholt sich die Kontrolle? Bei Maßnahmen der Wert "Einmalig".
Status	Ist die Kontrolle aktiv, wurde ausgesetzt oder deaktiviert? (Kontrollstatus) Ist die Maßnahme offen, erledigt, geplant, ausgesetzt oder abgebrochen? (Maßnahmenstatus)
Präventiv/Korrektiv	Handelt es sich um eine Kontrollen zur Vorbeugung oder Korrektur? Bei Maßnahmen wird "vorbeugend" bei Verbesserungsmaßnahmen und/oder "korrigierend" bei Korrekturmaßnahmen angezeigt.
Nachweis	Statusmeldung der letzten akzeptierten Fortschrittsmeldung bzw. Text „keine Fortschrittsmeldung vorhanden“ bei Maßnahmen.
Verantwortung/durchgeführt von	Verantwortlicher für die Durchführung der Kontrolle (Umsetzer). Verantwortlicher der Maßnahme.
Erledigt am	Datum der Kontrolldurchführung. Datum der Maßnahmenfertigstellung.
Art	Diese Spalte kann verwendet werden, um zwischen Kontrolle und Maßnahme unterscheiden zu können bzw. zu filtern.