Sparade bedömningar
Varje bedömning sparar riskbeskrivningen, metoden och de åtgärder och kontroller som gällde då.
Modul · Riskhantering Under införande
Håll ordning på era risker och visa vad ni gjort åt dem
Samla riskerna i verksamheten och hos leverantörerna i ett register. Ge varje åtgärd en ägare och ett slutdatum, och få påminnelser innan något blir liggande. Varje bedömning sparas, så ni alltid kan visa vad ni visste och beslutade.
- Ert eget sätt att bedöma risk
- Verksamhet och leverantörer samlat
- Tidigare bedömningar finns kvar orörda
- Kan köpas för sig
Så fungerar det
Ett arbetssätt från första risk till uppföljning
Samma steg gäller för risker i er egen verksamhet och hos leverantörer. Varje steg sparas, så ni kan visa hela vägen i efterhand.
-
1
Lägg upp grunden
Dela in arbetet i riskområden och lägg in det som riskerna berör, till exempel era processer. Börja från en färdig mall eller bestäm ert eget sätt att bedöma risk.
-
2
Beskriv risken
Skriv vad som kan hända, varför och vad det skulle leda till. Utse en riskägare och koppla risken till verksamheten, till en leverantör eller till båda.
-
3
Bedöm
Fyll i bedömningen. Den sparas tillsammans med metoden och underlaget som gällde just då. Saknas underlag markeras det som okänt, aldrig som låg risk.
-
4
Granska och besluta
En granskare godkänner bedömningen eller skickar tillbaka den. Den som har mandat kan acceptera risken till ett visst datum och skriver varför.
-
5
Åtgärda och följ upp
Varje åtgärd får en ägare och ett slutdatum, och en annan person bekräftar att den är gjord. Rutiner som ska fungera hela tiden, till exempel en reservrutin, följs upp med jämna mellanrum.
-
6
Bedöm igen
En lista visar vad som är försenat. När åtgärderna är gjorda bedömer ni risken på nytt och ser om den har minskat. Den tidigare bedömningen finns kvar, så ni kan jämföra.
Hela kedjan
Se hur en risk följs upp, steg för steg
Följ en risk i riskmatrisen: den bedöms, åtgärdas, beslutas och följs upp. Varje ny bedömning flyttar risken, och de tidigare står kvar. Scrolla för att gå igenom stegen, eller klicka på ett steg.
Riskhantering · en risk, flera bedömningar
Scrolla eller klicka på ett steg
Er webbläsare kan inte visa animationen. Stegen här intill beskriver samma sak.
Beslut som går att förklara i efterhand
En gjord bedömning och en metod som har börjat gälla sparas oförändrade. Så kan ni alltid visa exakt vad som gällde och varför.
Skyddad historik
Metoder som har börjat gälla, tidigare bedömningar och historiken över vad som har gjorts kan varken ändras eller raderas.
Rapporter som går att ta fram igen
Rapport till ledningen, rapport per bedömning och beslut, och export till kalkylark. Tar ni fram en äldre rapport igen innehåller den samma uppgifter som när den skapades.
Koppling till andra system
Riskhantering kan kopplas till andra system i verksamheten. Ni bestämmer om en koppling bara får hämta uppgifter eller också lämna nya.
Bygg utan kod
Anpassa arbetssättet själva, utan programmering
När ni börjar hjälper Solvere er att sätta upp arbetssättet. Sedan ändrar ni själva, direkt i plattformen.
Era egna bedömningsmetoder
Bestäm vad som ska bedömas, vilka nivåer som finns och vilken färg varje resultat får. Bedöm sannolikhet och konsekvens, eller bara konsekvens.
- Bygg upp den riskmatris ni redan använder, eller räkna fram risken på ett annat sätt, till exempel genom att lägga ihop eller multiplicera värdena
- Visa risken före åtgärder, i dag och som mål
- Svaren Okänt och Ej tillämpligt räknas aldrig som låg risk
- Prova metoden innan den börjar gälla; därefter ändras den inte, och vill ni ändra något gör ni en ny version
Formulär och arbetsflöden
Egna frågor, avsnitt och arbetssteg. Ni bestämmer vem som gör vad i varje steg och vilket underlag som krävs.
- Frågor med fritext, siffror, datum, flerval och ja/nej; vissa frågor visas bara när de behövs
- Arbetssteg som utkast, analys, granskning, beslut, uppföljning och avslutad
- Ni utser vem som är riskägare, bedömare, granskare, beslutsfattare och åtgärdsägare
- Påminnelse innan en tidsfrist går ut; blir något liggande går påminnelsen vidare till de personer ni har utsett, i upp till tre led
Kom igång från en färdig mall
Startmallar från Solvere som ni anpassar efter er verksamhet. Välj ett paket för ett ämne eller en profil för er bransch.
Startpaket
- Säkerhetsskydd – metod, formulär och arbetsflöde
- Miljö – påverkan på miljön och händelser
- Arbetsmiljö – metod, formulär och arbetsflöde
Branschprofiler
- Kommun
- Region
- Försvarsindustri
- Elnät
- Elproduktion
- Dricksvatten
- Vatten och avlopp
Nya versioner utan överraskningar
När en mall får en ny version ser ni vad som har ändrats. Har ni gjort egna ändringar väljer ni om de ska behållas. Era risker och filer påverkas aldrig.
Två moduler, två uppgifter
Riskhantering eller Risk Score – vad är skillnaden?
Risk Score kontrollerar leverantörer automatiskt mot sanktionslistor, företagsregister och andra externa källor. Riskhantering är ert eget riskarbete, med era egna bedömningar. Ni kan välja den ena, den andra eller båda.
| Jämförelse | Riskhantering | Risk Score |
|---|---|---|
| Hjälper er att | Hitta, bedöma och följa upp risker i verksamheten och hos leverantörerna | Snabbt se hur riskfylld en leverantör är enligt externa källor |
| Bygger på | Det ni själva vet: risker, verksamhet, bedömningar, beslut och dokument | Sanktionslistor, företagsregister, risken i leverantörens land, negativ publicitet, brister i leverantörens it-säkerhet och svaren i era leverantörsbedömningar |
| Poäng | Ni bestämmer skalan; varje bedömningsmetod har sina egna nivåer | En poäng från 0 till 100, sammanvägd från sex faktorer; vid en träff på en sanktionslista blir nivån alltid Kritisk |
| Sköts automatiskt | Påminnelser före tidsfrister; blir något liggande går påminnelsen vidare till de personer ni har utsett | Ny kontroll varje natt och en lista där ni tar ställning till träffar |
| Pris | Egen modul, 7 000 kr/mån; ingår i Complete och slås på när den är införd | Egen modul, 4 000 kr/mån; ingår i Vendor Risk och Complete |
Har ni också Risk Score eller Organisationsbedömning (frågeformulär till leverantörer)? Då kan ni koppla till exempel en godkänd bedömning eller en bekräftad träff på en sanktionslista till en risk, som daterat underlag. Själva riskbedömningen gör ni alltid med er egen metod. Läs om Risk Score
Vanliga frågor
Innan ni bokar en demo
Hur kommer vi igång?
Boka en demo. Vi visar modulen och går igenom hur ni arbetar med risker i dag. När ni börjar hjälper Solvere er att sätta upp riskområden, metoder och formulär.
Vi har våra risker i ett kalkylark i dag. Hur gör vi?
Ta med kalkylarket till demon. Vid starten hjälper Solvere er att sätta upp riskområden och en bedömningsmetod som liknar den ni redan använder, så att ni känner igen ert sätt att arbeta. Registret kan när som helst tas ut till kalkylark igen.
Behöver vi Risk Score?
Nej, Riskhantering fungerar helt fristående. Har ni Risk Score kan till exempel en bekräftad träff på en sanktionslista kopplas till en risk som daterat underlag. Riskbedömningen gör ni med er egen metod.
Kan våra leverantörer delta?
Ja. Ni kan ge en leverantör en uppgift som den gör i leverantörsportalen. Leverantören ser bara sina egna uppgifter, inte ert register. Leverantörernas konton räknas inte som platser.
Vad händer med historiken när vi byter metod?
Den finns kvar. Nya bedömningar görs med den nya metoden, och tidigare bedömningar, beslut och rapporter står kvar som de var.