4.4 Risico-evaluatie
aanpassen
De risico-evaluatie is het laatste subproces van de risicobeoordeling. Hierbij besluit u op basis van de uitkomsten van de risicoanalyse welke risico’s (beter) moeten worden aangepakt en beheerst (behandeld) en welke niet.
prioriteits-stelling
Van de risico’s die behandeld moeten worden kan een nadere prioriteitstelling worden bepaald. Voor elk risico wordt daarna besloten wat het vervolg is in het risicomanagement- proces en hoe u moet handelen. Hierbij geldt op hoofdlijnen het beslismodel dat u op de volgende pagina aantreft. U ziet in dat kader uitgewerkt of u moet handelen en zo ja hoe.
open
De uitkomsten van de risico-evaluatie worden vastgelegd in het risicoregister. Daarbij worden géén (lage) risico’s permanent verwijderd, omdat deze risico’s kunnen evolueren. Bij een volgende risicocycli kunnen deze risico’s af en toe opnieuw worden beoordeeld.
Beslismodel hoe u bij risico’s moet handelen
| Brutorisiconiveau | Nettorisico-niveau | Besluit |
| < Risicobereidheid- niveau | < Risicobereidheidniveau | Geen nadere actie. |
| > Risicobereidheid- niveau | > Risicobereidheidniveau | Huidige beheersingsmechanismen zijn toereikend. Effectieve werking van deze beheersingsmechanismen zullen gemonitord worden. |
| > Risicobereidheid- niveau | > Risicobereidheidniveau | Huidige beheersingsmechanismen zijn niet toereikend. Het risico moet behandeld worden, aangepakt worden. |