Qué sabe un registro trimestral
Los riesgos principales de una empresa con un programa bien llevado, tal como los sostiene el registro.
El registro de riesgos
Riesgos principales, valoración actual, cuándo cambió por última vez, y qué la produjo
| Riesgo | Valoración | Última actualización | Base |
|---|---|---|---|
| Ciberseguridad y seguridad de la información | Alto | hace 3 meses | Criterio en taller |
| Dependencia de terceros | Medio | hace 3 meses | Criterio en taller |
| Cambio y entrega | Medio | hace 6 meses | Criterio en taller |
| Cambio regulatorio | Bajo | hace 9 meses | Criterio en taller |
Por qué importa
Cada valoración aquí salió de una sala, y una de ellas tiene nueve meses. Nada hay de malo en el criterio de esa sala; el problema es que el mundo se movió y el registro no.
Los talleres no son el problema
Son el foro adecuado para un juicio genuinamente difícil sobre un riesgo que nadie puede medir. Son el mecanismo equivocado para un riesgo con cuatro indicadores medibles ya circulando por la organización, discutido una vez al trimestre por gente que lee una diapositiva.