UZMANLIK

Uygun raporlama altyapısını kurmak

Kritik ve yüksek risk seviyesine sahip olduğu değerlendirilen risklere ilişkin etki ve/veya olasılık seviyelerini azaltmak amacıyla mevcut kontrollerin tasarım ve uygulama etkinliklerini artıracak aksiyonlar ile yeni kontrollerin tasarlanması ve uygulamaya alınmasına ilişkin aksiyonlar belirlenerek planlara bağlanır. Aksiyon planlarında asgari olarak; aksiyonların alınmasından, takibinden ve hedeflenildiği gibi tamamlandığının/uygulamaya alındığının doğrulanmasından sorumlu birim, yönetici ve çalışan bilgilerine, aksiyon adımlarına ilişkin takvim ve hedef tamamlanma tarihlerine, aksiyon sonrası hedeflenen risk etki ve olasılık değerlerine yer verilir. Bu aşamada ayrıca risk seviyesindeki değişimlerin etkin ve proaktif olarak takibini sağlamak üzere kilit risk göstergeleri raporlama sorumlularını ve rapor periyotlarını, veri kaynaklarını, verinin doğrulanmasına ilişkin sorumlulukları, eşik ve erken uyarı limit değerlerini içerecek şekilde tanımlanır.