MAINSYSTEMS 
1. Alapfogalmak és Összefüggések
A gyakorlat célja: összhangot teremteni a kockázat és a kontroll között. A példa alapján gondolja végig, mit tenne hasonló helyzetben. Lépésenként magyarázzuk meg a javasolt választ. Ez segít felismerni a döntési pontokat és azt is, mikor kell további információt kérni. A kockázati mátrixnak a szervezet tényleges tevékenységeit kell tükröznie. A kurzus a kockázati tervet vezetési eszközként mutatja be, nem általános nemzeti kötelezettségként. A skálák és intézkedések oktatási példák, amelyeket az ágazatra és a szervezetre alkalmazandó szabályokhoz kell igazítani.
A mátrixnak meg kell mutatnia a tevékenységtől az ellenőrzésig vezető gondolatmenetet. A felelős vagy intézkedés nélküli sor működésileg hiányos. A sorok közötti következetesség fontos. A hasonló kockázatokhoz összeegyeztethető kritériumok kellenek. A kockázati terv a környezetet és az átfogó felelősséget is tartalmazza, nem csupán egy különálló táblázatot.
A következő szabályt kell figyelembe venni. A szövetségi HSchG a törvényben felsorolt ügyekre terjed ki, köztük az uniós jog egyes területeire és bizonyos korrupciós bűncselekményekre. Nem biztosít általános védelmet minden munkaügyi nézeteltérés esetén. A tartományok hatáskörébe tartozó ügyekre külön jogszabályok vonatkozhatnak.
2. Gyakorlati Alkalmazás és Nemzeti Szabályozás
Olvassa végig soronként a logikát: mi történhet, mi akadályozza és hogyan ellenőrizhető. Keresse a tartalmilag oda nem illő intézkedést. Rögzítse a szükséges változtatást és felülvizsgálatot. A bejelentésekből származó tanulságot szükségtelen személyadat nélkül használja. A folytatás előtt bontsa a módszert olyan lépésekre, amelyeket egy munkatársnak is el tud magyarázni. Mi az első ellenőrzés? Milyen döntés következik utána? Melyik feljegyzés mutatja meg később, hogy mi történt? Kövesse a képernyőn látható sorrendet, és jelölje azt a pontot, ahol egy hiba megváltoztatná az eredményt.
A részrehajlás kockázatához biztonsági mentést rendeltek. A csapat érdekeltségi nyilatkozatot, kritériumellenőrzést és független döntési felülvizsgálatot tervez. A mentést a megfelelő informatikai kockázatnál tartja meg. Gondolja végig a példát. Válassza külön a rendelkezésre álló tényeket és azokat az információkat, amelyeket még ellenőrizni kell. Ne egészítse ki a történetet nem ismert indítékkal vagy eseménnyel. Ez az elkülönítés segít arányos döntést hozni a ténylegesen rendelkezésre álló adatok alapján.
3. Esettanulmány és Gyakorlati Döntéshozatal
Most következik a feladat. Egy hasznos informatikai kontroll minden korrupciós kockázatot is kezel? Válasszon megoldást, és indokolja egy mondatban. A szünetben vesse össze döntését a bemutatott szempontokkal. Azt is gondolja végig, milyen feljegyzést őrizne meg, hogy a döntés indokai később ellenőrizhetők legyenek.
Nem. A kapcsolatot a kockázati okhoz kell igazolni. A mátrix akkor használható, ha az intézkedés ténylegesen csökkentheti az adott esemény lehetőségét vagy hatását.
Különösen erre a hibára figyeljen: a kontroll meglétét annak alkalmasságával összekeverni.
Alkalmazza a bemutatott szabályt a következő helyzetre is. Egy bejelentést automatikusan védettnek minősítenek, mert szerepel benne a korrupció szó. Milyen ellenőrzés hiányzik?
Olvassák el a tényeket, és alkalmazzák a nemzeti hatályt, az összefüggéseket és a védelem feltételeit. Az űrlap címkéje segíti az információk rendszerezését, de nem határozza meg a jogi keretet. Ha az ügy nem tartozik a szabályozás hatálya alá, jelöljék ki a megfelelő eljárási utat az információk szükségtelen feltárása nélkül.
Három fő szempontot érdemes megjegyezni. Az első: Logikai kapcsolat. A második: Fennmaradó kockázat. A harmadik: Rendszeres felülvizsgálat.
A munkahelyi alkalmazáshoz keresse meg szervezete eljárását, vagy gondolja végig, hogyan készítené el. Azonosítson egy eltérést a saját eljárás és a megoldott példa között. Írja le a javasolt változtatást és az indoklásához még szükséges információt. A feladatot a videóhoz tartozó munkalapon is befejezheti.
A lecke végén térjen vissza a célhoz: összhangot teremteni a kockázat és a kontroll között. Ha bizonytalan, nézze meg újra az indokolt választ. Őrizze meg az összefoglalót a későbbi döntésekhez, és jelölje, melyik rész igényel helyi pontosítást.
A munkalapon kapcsolja a javaslatot a videóban bemutatott szabályhoz. Nevezze meg a módosítandó dokumentumot vagy rendszermezőt és a jóváhagyásra jogosult személyt. Javasolt gyakorlatnál írja le a csökkentett kockázatot. Jogszabályi kötelezettségnél jelölje a forrást és az alkalmazási feltételt.