Харитаи хатари гармӣ

1) Мақсад ва арзиш

Харитаи гармидиҳӣ воситаи визуалӣ барои гурӯҳбандӣ ва иртиботи хатар дар матритсаи Эҳтимолияти × Таъсир мебошад, ки бо назорат, ченакҳо ва нақшаҳои амал алоқаманд аст.

• забони афзалиятноки ягона (тиҷорат, инҳо, блокҳои ҳуқуқӣ);
• қарорҳои шаффоф CAPA/сармоягузорӣ;
• пайгирии пешрафт (пеш аз/пас аз тадбирҳо), аудит омода.

2) Минтақаи таксономия ва фарогирӣ

• Литсензияҳои танзимкунанда/литсензияҳо, махфият/маълумот, амнияти иттилоотӣ/равандҳои техникӣ, пардохтҳо/AML/KYC, амалиёт/мавҷудият, рекламаи маркетингӣ/масъулият, таъминкунандагон/VRM.

• Қаламравҳо/бозорҳо, хатҳои тиҷорат/маҳсулот, хизматрасонӣ/платформаҳо, провайдерҳои интиқодӣ.

3) Тарозуи эҳтимолият ва таъсир

3. 1 Эҳтимолият (мисоли ҷадвали 5-сатҳ)

1. Нодир (ҳар як маротиба> 3 сол/p <5%)

2. Паст (ҳар 1-3 сол як маротиба)

3. Миёна (солона)

4. Баланд (семоҳа)

5. Хеле баланд (ҳармоҳа/зуд-зуд)

3. 2 Таъсир (бисёрҷониба)

• Молия: зарари мустақим/ҷаримаҳо/пардохт.
• Литсензияҳо/Оқибатҳои ҳуқуқӣ: боздоштан, мамнӯъ кардан, тафтишот.
• Махфият/Маълумот: доираи PII, огоҳиҳо, амалҳои назоратӣ.
• Амалиётҳо/Вақти корӣ: MTTR, SLO, нашри вайроншуда, RTO/RPO.
• Эътибор: ВАО, шабакаҳои иҷтимоӣ, таҳримҳои шарикӣ.
• Ҷадвали 1-5 бо ҳудудҳои равшан (масалан, 1: <€10k, 5:> €1m).

4) Сатҳи баҳодиҳӣ ва хавфҳо

Хатари инфиродӣ: 'Хол = Эҳтимолият × Таъсир' (1-25).

• 20-25 - Танқид (сурх)
• 12-19 - баланд (норанҷӣ)
• 6-11 - Миёна (зард)
• 1-5 - Паст (сабз)
• Хатари боқимонда: пас аз ба назар гирифтани назорати ҷорӣ (самаранокии тасдиқкардаи To
• Хатари мақсаднок: пас аз чораҳои банақшагирифташуда; санаи дастовардҳо муқаррар карда мешавад.

5) Манбаъҳои маълумот ва робита бо назорат

GRC-регистр: тавсифи хатар, соҳибон, арзёбиҳои ҷорӣ/мақсаднок.
JMA/ченакҳо: меъёри гузариши қоидаҳои назорат, ҳодисаҳо, KRI.
Фурӯшандагон/VRM: шаҳодатномаҳо, SLA, ҳодисаҳо, тағирот дар макони маълумот.
Молия/Пардохтҳо: ҷарима, таносуби пардохт, талафоти қаллобӣ%.
Ҳама арзишҳое, ки ба миқёс таъсир мерасонанд, бояд пайвандҳо (гузоришҳо/ҳисоботҳо) ва мӯҳлатҳо дошта бошанд.

6) Ҷамъбаст ва муттаҳидсозӣ

Аз поён ба боло: аз хидматҳо/қаламравҳо то доменҳо ва ширкат.
Қоидаҳои ҷамъбаст: Максималии таъсир, Эҳтимолияти фоизӣ ё медиании вазн (аз рӯи ҳаҷми тиҷорат).
Қабатҳои ҷудогона: Меросӣ (бидуни назорат), боқимонда (бо назорат), Ҳадаф (пас аз CAPA).
Хатарҳои ҷудогонаи таносуб (масалан, осебпазирии муштараки инфрасохтор) ва хатарҳои мустақил.

7) визуализатсия

Матритсаи рангаи 5 × 5; нуқтаҳои интерактивии хатар бо кортҳои поп-ап (тавсиф, соҳиб, назорат, CAPA).
Коммутаторҳои қабат: хос/боқимонда/мақсаднок.
Филтрҳо: юрисдиксия, маҳсулот, домен, провайдер, давра.
Тамоюлҳои "пеш аз/баъд" ва "дрифт" (дрифт) дар 30-90 рӯз.

8) Нақшҳо ва RACI

9) Ҳудудҳои KRI ва шиддат

• Махфият: dsar_response_p95, нест кардани TTL, шикоятҳо/омбудсмен.
• Амният: осебпазирии p95 TTR, ҳиссаи қоидаҳои муҳими сурх CCM, вайронкунии So
• Пардохтҳо: таносуби баргардонидан, талафи қаллобӣ%, муроҷиатҳои бурднок.
• Амалиётҳо: сатҳи вайронкунии SLO, ҳодисаҳои p1/p2, санҷишҳои RTO/RPO.
• Афзоиш: Амбер ҳангоми баромадан аз ҳадди огоҳӣ, Сурх - CAPA ҳатмӣ ва "stop-the-line" барои минтақаҳои муҳим.

10) Қабули қарор ва иртибот бо CAPA

Барои ҳар як нуқтаи "сурх" нақшаи амал талаб карда мешавад: ислоҳ/пешгирикунанда, соҳиб, мӯҳлат, буҷа, KPI муваффақият.

• Муҳим: CAPA ≤ 30 рӯз, санҷиши такрорӣ дар 60-90 рӯз; кумита - ҳафтаина.
• Баланд: CAPA ≤ 60 рӯз, пайгирӣ 90 рӯз.
• Миёна/Паст: Дар нақшаи семоҳа/нимсола.
• Агар коҳиш ғайриимкон бошад - даст кашидан аз мӯҳлати истифода ва назорати ҷуброн.

11) Панели панелҳо (ҳадди аққал)

Намоиши харитаи гармӣ: матритсаи ҷорӣ + қабатҳои боқимонда/мақсаднок.
Тамоюли хавф: Пеш/пас аз CAPA.
Алоқаро назорат мекунад: Меъёри гузариши CCM аз рӯи хатар, дарвозаҳои сурх.
Таъсири танзимкунанда: Хатарҳо аз рӯи салоҳият ва иҷозатнома.
Хатари фурӯшанда: харитаи гармии провайдерҳои муҳим (шаҳодатномаҳо, SLA, ҳодисаҳо).
Омодагии аудит: далелҳои мукаммал/квитансияҳои ҳаш барои хатарҳо.

12) Нишондиҳандаҳои иҷро

Индекси коҳиши хавфҳо: ∆ дараҷаи миёнаи вазни хавф аз рӯи семоҳа.
CAPA-и саривақтӣ:% ченакҳо сари вақт (аз рӯи вазнинӣ).
Бозёфтҳои такрорӣ (12 моҳ): ҳиссаи такрори хатарҳои марбута.
Пуррагии далелҳо:% хавфҳо бо бастаи пурраи далелҳо.
Drift After Fix: ҳолатҳои бозгашт ба минтақаи "сурх" пас аз 30-90 рӯз.
Фарогирӣ: Таносуби дороиҳои тиҷорӣ/қаламравҳои дар харита инъикосёфта.

13) SOP (расмиёти стандартӣ)

SOP-1: Оғози тартибот

Муайян кардани миқёс ва ҳудудҳо → дар Кумита → ислоҳ дар анбор (версия).

SOP-2: Давраи семоҳа

Ҷамъоварии маълумотҳои воридотӣ/KRI → азнавбаҳодиҳии рейтингҳо → аз ҷониби соҳибон → қарорҳои кумита → нашри панели → содироти "бастаи аудитӣ".

SOP-3: Ҳодисаи триггер

Дар як ҳодисаи интиқодӣ/баланд, навсозии харитаи ғайринақшавӣ, нақшаи ҳатмӣ ва аудити CAPA.

SOP-4: ҳалқаи фурӯшанда

Тадқиқоти VRM/Шаҳодатномаҳо → Навсозии хавфи фурӯшанда → Тасдиқи оинаи фурӯшанда

SOP-5: бойгонӣ ва далелҳо

Харитаи гармидиҳии Snapshots (PDF/PNG/CSV) + квитансияҳои ҳаш → бойгонии WORM → пайвандҳо дар GRC.

14) Намунаҳои артифакт

14. 1 Корти хавф (порча)

ID/Ном, Соҳиб, Домен/Салоҳиятҳо

Эҳтимолият/Таъсир/Хос/Боқимонда/Ҳадаф

Назорат (ID, ченакҳо, қоидаҳои CCM)

KRI ва арзишҳои воқеӣ

CAPA/озодкунӣ, санаҳо, буҷа, KPI

Истинодҳои далелҳо ва квитансияҳои ҳаш

14. 2 Сиёсати миқёс (суръати парда)

Likelihood:
1: p<5% / >3y
3: annual
5: monthly+
Impact (finance):
1: <€10k
3: €100k–€300k
5: >€1m
Escalation:
Critical: CAPA≤30d; Committee weekly
High: CAPA≤60d; Committee bi-weekly

14. 3 Пеш аз/Баъд аз гузориш

Скриншотҳои гармидиҳӣ (боқимонда ва ҳадаф)

Ҷадвали ∆ - Тағирот аз рӯи хатар

CAPA-ҳои анҷомёфта, ченакҳои устуворӣ

15) Антипаттернҳо

"Тасвири зебо" бидуни истинод ба назорат/KRI ва CAPA.
Тарозуи номуайян → коркарди ҳисобҳо.
Не version/далели тағир додани холҳо.
Бидуни қоидаҳои маҷмӯӣ хатарҳои нобаробарро ҷамъбаст кунед.
Навсозиҳои нодир → харита воқеиятро инъикос намекунад.
Озодкунӣ бидуни мӯҳлат ва чораҳои ҷубронӣ.

16) Модели камолот (M0-M4)

M0 Ad-hoc: тасвири яквақта, ҳеҷ усул/ченак.
M1 банақшагирифташуда: миқёси мувофиқашуда, навсозиҳои семоҳа.
Идоракунии M2: пайванд бо назорат/KRI, CAPA, панели панел, бойгонии WORM.
M3 Интегралӣ: ҳисобкунии автоматӣ (CCM), сиёсат -/кафолати-ас-код, иловаро аз ҷониби юрисдиксия/фурӯшанда.
Кафолати муттасили M4: KRI-ҳои пешгӯишаванда, моделсозии сенария, тавсияҳои афзалиятнок.

17) Мақолаҳои марбут ба вики

Аудит дар асоси хавф (RBA)

Нишондиҳандаҳои KPI ва мутобиқат

Мониторинги доимии мутобиқат (CCM)

Нақшаҳои барқарорсозӣ (CAPA's)

Аудити такрорӣ ва пайгирӣ

Анбори сиёсат ва риояи

Мутобиқати харитаи роҳ

Дастури мутобиқати шарик/VRM

Ҷамъ

Харитаи гармидиҳӣ гузориш нест, балки механизми идоракунӣ: миқёси ягона, иртибот бо назорат ва KRI, навсозиҳои мунтазам, қарорҳои исботшаванда ва назорати устувории пас аз ченак. Ин равиш афзалиятнокиро объективӣ мегардонад, қарорҳои кумитаро суръат мебахшад ва омодагии ҷории аудиториро нигоҳ медорад.