गर्मी जोखिम मानचित्र

1) उद्देश्य और मूल्य

रिस्क हीटमैप प्रोबेबिलिटी × इम्पैक्ट मैट्रिक्स में जोखिम को रैंकिंग और संचार करने के लिए एक दृश्य उपकरण है, जो नियंत्रण, मैट्रिक्स और कार्य योजनाओं से जुड़ा हुआ है।

उद्देश्य:

एक एकल प्राथमिकता भाषा (व्यवसाय, उन, कानूनी ब्लॉक);
पारदर्शी सीएपीए/निवेश निर्णय;
प्रगति ट्रैकिंग (उपायों से पहले/बाद में), ऑडिट-तैयार।

2) वर्गीकरण और कवरेज क्षेत्र

अनुशंसित डोमेन:

नियामक/लाइसेंस, गोपनीयता/डेटा, सूचना सुरक्षा/तकनीकी प्रक्रियाएं, भुगतान/एएमएल/केवाईसी, परिचालन/उपलब्धता, विपणन/जिम्मेदार विज्ञापन, आपूर्तिकर्ता/वीआरएम।

अनुभाग:

क्षेत्राधिकार/बाजार, व्यवसाय लाइन/उत्पाद, सेवाएं/प्लेटफार्म, महत्वपूर्ण प्रदाता।

3) संभावना और प्रभाव तराजू

3. 1 संभावना (5-स्तरीय पैमाने का उदाहरण)

1. दुर्लभ (एक बार प्रत्येक> 3 वर्ष/पी <5%)

2. कम (हर 1-3 साल में एक बार)

3. औसत (वार्षिक)

4. उच्च (त्रैमासिक)

5. बहुत उच्च (मासिक/अधिक बार)

3. 2 प्रभाव (बहुभिन्नरूपी)

अधिकतम मानदंडों के अनुसार मूल्यांकन करें:

वित्त: प्रत्यक्ष नुकसान/दंड/चार्जबैक।
लाइसेंस/कानूनी निहितार्थ: निलंबन, प्रतिबंध, जांच।
गोपनीयता/डेटा: पीआईआई गुंजाइश, सूचनाएं, पर्यवेक्षी कार्रवाई।
संचालन/अपटाइम: एमटीटीआर, एसएलओ, बाधित रिलीज, आरटीओ/आरपीओ।
प्रतिष्ठा: मीडिया, सामाजिक नेटवर्क, साझेदार प्रतिबंध।
स्पष्ट थ्रेसहोल्ड के साथ 1-5 स्केल करें (उदा। 1: <€10k, 5:> €1m)।

4) स्कोरिंग और जोखिम का स्तर

व्यक्तिगत जोखिम: 'स्कोर = संभावना × प्रभाव' (1-25)।

श्रेणी:

20-25 - क्रिटिकल (लाल)
12-19 - उच्च (नारंगी)
6-11 - मध्यम (पीला)
1-5 - कम (हरा)
अवशिष्ट जोखिम: चालू नियंत्रण (ToD/ToE/CCM द्वारा पुष्टि की गई प्रभावकारिता) को ध्यान में रखने के बाद।
लक्ष्य जोखिम: योजनाबद्ध उपायों के बाद उपलब्धि की तारीख निश्चित है।

5) डेटा स्रोत और नियंत्रण के लिए लिंकेज

जीआरसी-रजिस्टर: जोखिम विवरण, मालिक, वर्तमान/लक्ष्य आकलन।

JMA/metrics: नियंत्रण नियमों, घटनाओं की दर, KRI।

विक्रेता/वीआरएम: प्रमाणपत्र, एसएलए, घटनाएं, डेटा स्थानों में परिवर्तन।

वित्त/भुगतान: जुर्माना, चार्जबैक अनुपात, धोखाधड़ी हानि%।

तराजू को प्रभावित करने वाले सभी मूल्यों में सबूत लिंक (लॉग/रिपोर्ट) और टाइमस्टैम्प होने चाहिए।

6) एकत्रीकरण और समेकन

नीचे-ऊपर: सेवाओं/न्यायालयों से लेकर डोमेन और कंपनी तक।

एकत्रीकरण नियम: प्रभाव अधिकतम, संभावना प्रतिशत, या भारित मंझला (व्यावसायिक मात्रा द्वारा)।

अलग परतें: इनहेरेंट (बिना नियंत्रण के), अवशिष्ट (नियंत्रण के साथ), लक्ष्य (CAPA के बाद)।

अलग सहसंबंधी जोखिम (जैसे, साझा बुनियादी ढांचा भेद्यता) और स्वतंत्र वाले।

7) विज़ुअलाइज़ेशन

रंग-कोडित 5 × 5 मैट्रिक्स; पॉप-अप कार्ड (विवरण, मालिक, नियंत्रण, CAPA) के साथ इंटरैक्टिव जोखिम बिंदु।

परत स्विच: इनहेरेंट/अवशिष्ट/लक्ष्य।

फ़िल्टर: अधिकार क्षेत्र, उत्पाद, डोमेन, प्रदाता, अवधि।

30-90 दिनों में रुझान "पहले/बाद" उपाय और "बहाव" (बहाव)।

8) भूमिकाएँ और आरएसीआई

गतिविधि	आर	ए	सी	मैं
विधि और तराजू	जोखिम कार्यालय/अनुपालन इंजी	जोखिम का सिर	कानूनी/डीपीओ, वित्त	आंतरिक लेखा परीक्षा
अनुमानों का अद्यतन	जोखिम मालिक	फंक्शन के प्रमुख	नियंत्रण मालिक	समिति
नियंत्रण लिंकेज/केआरआई	अनुपालन Eng	अनुपालन प्रमुख	SecOps/डाटा	आंतरिक लेखा परीक्षा
डैशबोर्ड प्रकाशित करना	अनुपालन एनालिटिक्स	अनुपालन प्रमुख	द्वि/डेटा प्लेटफ़ॉर्म	निष्पादन/बोर्ड
समीक्षा और समाधान	जोखिम और अनुपालन समिति	कार्यकारी प्रायोजक	सभी डोमेन	बोर्ड

9) केआरआई और एस्केलेशन थ्रेसहोल्ड

केआरआई के उदाहरण (मानचित्र पर जोखिम के लिंक):

गोपनीयता: dsar_response_p95, टीटीएल विलोपन, शिकायतें/लोकपाल।
सुरक्षा: p95 टीटीआर कमजोरियां, महत्वपूर्ण लाल सीसीएम नियमों का हिस्सा, एसओडी उल्लंघन।
भुगतान: चार्जबैक अनुपात, धोखाधड़ी हानि%, जीत-दर अपील।
संचालन: एसएलओ उल्लंघन दर, घटनाएं पी 1/पी 2, आरटीओ/आरपीओ परीक्षण।
वृद्धि: एम्बर जब चेतावनी थ्रेसहोल्ड, रेड - अनिवार्य CAPA और महत्वपूर्ण क्षेत्रों के लिए "स्टॉप-द-लाइन" से परे जा रहा है।

10) CAPA के साथ निर्णय लेना और संचार

प्रत्येक "लाल" बिंदु के लिए, एक कार्य योजना की आवश्यकता होती है: सुधारात्मक/निवारक, मालिक, शब्द, बजट, सफलता का केपीआई।

थ्रेशोल्ड नियम (उदाहरण):

महत्वपूर्ण: CAPA ≤ 30 दिन, 60-90 दिनों में फिर से ऑडिट; समिति - साप्ताहिक।
उच्च: CAPA ≤ 60 दिन, अनुवर्ती 90 दिन।
मध्यम/निम्न: तिमाही/अर्ध वर्ष की योजना में।
यदि कमी असंभव है - समाप्ति तिथि और क्षतिपूर्ति नियंत्रण के साथ छूट।

11) डैशबोर्ड (न्यूनतम)

हीटमैप दृश्य: वर्तमान मैट्रिक्स + अवशिष्ट/लक्ष्य परतें।

जोखिम प्रवृत्ति: CAPA से पहले/बाद में।

नियंत्रण लिंकेज: सीसीएम पास-रेट जोखिम, लाल फाटकों द्वारा।

नियामक जोखिम: अधिकार क्षेत्र और लाइसेंस द्वारा जोखिम।

विक्रेता जोखिम: महत्वपूर्ण प्रदाताओं का गर्मी मानचित्र (प्रमाणपत्र, एसएलए, घटनाएं)।

ऑडिट-रेडीनेस: जोखिमों के लिए पूर्णता सबूत/हैश रसीदें।

12) प्रदर्शन मैट्रिक्स

जोखिम न्यूनीकरण सूचकांक: तिमाहियों द्वारा भारित औसत जोखिम दर का ∆।

ऑन-टाइम CAPA: समय पर उपायों का% (गंभीरता से)।

दोहराएं निष्कर्ष (12 महीने): संबंधित जोखिमों के लिए दोहराव का हिस्सा।

साक्ष्य पूर्णता: पूर्ण साक्ष्य पैकेज के साथ% जोखिम।

बहाव के बाद फिक्स: 30-90 दिनों के बाद "लाल" क्षेत्र में लौटने के मामले।

कवरेज: मानचित्र पर प्रतिबिंबित व्यावसायिक परिसंपत्तियों/न्यायालयों का अनुपात।

13) एसओपी (मानक प्रक्रियाएं)

SOP-1: प्रक्रिया आरंभीकरण

तराजू और थ्रेसहोल्ड निर्धारित करें - समिति में सहमत हैं भंडार (संस्करण) में फिक्स करें।

SOP-2: त्रैमासिक चक्र

इनपुट डेटा संग्रह/केआरआई रेटिंग की पुनर्गणना मालिकों द्वारा समिति के फैसलों की समीक्षा - डैशबोर्ड का प्रकाशन निर्यात "ऑडिट पैक"।

SOP-3: ट्रिगर हादसा

एक महत्वपूर्ण/उच्च घटना में, एक अनिर्धारित मानचित्र अपडेट, CAPA बाध्यकारी और फिर से ऑडिट योजना।

SOP-4: विक्रेता लूप

वीआरएम सर्वेक्षण/प्रमाणपत्र → विक्रेता जोखिम अद्यतन → विक्रेता मिरर पुष्टि

SOP-5: पुरालेख और सबूत

स्नैपशॉट हीटमैप (PDF/PNG/CSV) + हैश रसीदें → WORM संग्रह → GRC में लिंक।

14) कलाकृतियाँ पैटर्न

14. 1 जोखिम कार्ड (टुकड़ा)

आईडी/नाम, स्वामी, डोमेन/न्यायालय

संभावना/प्रभाव/अंतर्निहित/अवशिष्ट/लक्ष्य

नियंत्रण (आईडी, मैट्रिक्स, सीसीएम नियम)

केआरआई और वास्तविक मूल्य

CAPA/छूट, दिनांक, बजट, KPI

साक्ष्य लिंक और हैश रसीदें

14. 2 तराजू नीति (शटर गति)


Likelihood:
1: p<5% / >3y
3: annual
5: monthly+
Impact (finance):
1: <€10k
3: €100k–€300k
5: >€1m
Escalation:
Critical: CAPA≤30d; Committee weekly
High: CAPA≤60d; Committee bi-weekly

14. 3 रिपोर्ट से पहले/बाद

हीटमैप स्क्रीनशॉट (अवशिष्ट बनाम लक्ष्य)

तालिका ∆ - जोखिम से परिवर्तन

पूरा CAPA, लचीलापन मेट्रिक्स

15) एंटीपैटर्न

नियंत्रण/केआरआई और सीएपीए के संदर्भ के बिना "सुंदर चित्र"।

अस्पष्ट तराजू - अनुमानों में हेरफेर।

स्कोर परिवर्तन का कोई संस्करण/सबूत नहीं।

एकत्रीकरण नियमों के बिना असमान जोखिमों का सारांश।

दुर्लभ अपडेट - नक्शा वास्तविकता को प्रतिबिंबित नहीं करता

समय सीमा और प्रतिपूरक उपायों के बिना छूट।

16) परिपक्वता मॉडल (M0-M4)

M0 Ad-hoc: एक बार की तस्वीर, कोई तरीका/मैट्रिक्स नहीं।

M1 नियोजित: सहमत तराजू, तिमाही अपडेट।

M2 प्रबंधित: नियंत्रण/KRI, CAPA, डैशबोर्ड, WORM संग्रह के साथ लिंक।

एम 3 एकीकृत: स्वचालित पुनर्गणना (सीसीएम), नीति-/आश्वासन-ए-कोड, अधिकार क्षेत्र/विक्रेता द्वारा स्लाइस।

एम 4 कंटीन्यूअस एश्योरेंस: प्रेडिक्टिव केआरआई, परिदृश्य मॉडलिंग, क्या-यदि, प्राथमिकता की सिफारिशें।

17) संबंधित विकी लेख

जोखिम-आधारित लेखा परीक्षा (आरबीए)

केपीआई और अनुपालन मैट्रिक्स

सतत अनुपालन निगरानी (सीसीएम)

उपचारात्मक योजनाएं (CAPAs)

री-ऑडिट और फॉलो-अप

नीति और अनुपालन भंडार

अनुपालन रोडमैप

पार्टनर/वीआरएम अनुपालन गाइड

कुल

जोखिम हीटमैप एक रिपोर्ट नहीं है, लेकिन एक प्रबंधन तंत्र है: समान तराजू, नियंत्रण और केआरआई के साथ संचार, नियमित अपडेट, सिद्ध निर्णय और पोस्ट-माप स्थिरता नियंत्रण। यह दृष्टिकोण प्राथमिकता उद्देश्य बनाता है, समिति के फैसलों को गति देता है, और चल रहे ऑडिट-तैयार तत्परता को बनाए रखता है।

गर्मी जोखिम मानचित्र

कुल

हमसे संपर्क करें

त्वरित संपर्क

वीडियो जल्द ही अपडेट किया जाएगा

हम इस समय परियोजनाओं में बहुत व्यस्त हैं