Risicoregister met inherent en residueel risico
Bouw een levend risicoregister met een configureerbare risicomatrix, bruto- en nettoscore, risicobereidheid en risico-acceptatie via een goedkeuringspoort.
Casusbeschrijving
Een auditvast risicoregister is meer dan een lijst met risico's in een spreadsheet. IRMA scoort elk risicoscenario op inherente kans × impact, laat maatregelen de restrisicoscore proportioneel verlagen (defence-in-depth, niet alles-of-niets), en toetst de netto-uitkomst aan de risicobereidheid per categorie. Overschrijdt een restrisico de tolerantie, dan markeert IRMA de overschrijding direct. De risico-eigenaar houdt de eindregie: IRMA stelt een control-afgeleide restrisicoscore vóór, maar dwingt een expliciete override-beslissing met onderbouwing af. Risico-acceptatie is een besluit van de risico-eigenaar én het topmanagement — vastgelegd, onveranderlijk en met bewijs van goedkeuring dat de externe auditor verwacht.