5.4 Bijwerken risicoregister
Dit artikel is eerder verschenen als Themadossier FA Rendement
Publicatiedatum:
augustus 2016
risicoregister
interne controle
Tijdens de risicobehandeling is het van belang het risicoregister aan te vullen met de gekozen beheersingsalternatieven, het type risicobehandeling (aanvaarden, vermijden, transfereren of mitigeren), de implementatieplanning en de verantwoordelijke medewerker voor de implementatie. Na implementatie van een nieuwe beheersingsmaatregel (bij mitigeren) doet u er goed aan deze beheersingsmaatregel in het risicoregister te beschrijven. Het risicoregister krijgt dan het karakter van een internal control framework en geeft een overall inzicht in de mate van ‘control’ binnen uw organisatie. Zo houdt u toezicht op de effectieve werking!