MAINSYSTEMS 
1. Conceptes Fonamentals i Marc General
El tema d’aquest vídeo és avaluació de la probabilitat i de l’impacte. En acabar, heu de poder assignar nivells de risc amb criteris coherents i motivats. Connectarem la informació disponible, el criteri que guia la decisió i l’actuació que s’ha de registrar. Seguiu el cas i compareu la vostra resposta amb la proposta. Una matriu de riscos ha de reflectir les activitats reals de l’entitat. Aquest curs presenta el pla de riscos com una eina de gestió, no com una obligació nacional universal. Les escales i les mesures són exemples didàctics que s’han d’alinear amb les normes aplicables al sector i a l’organització.
La probabilitat i l’impacte ajuden a graduar els riscos. Definiu nivells per evitar avaluacions purament intuïtives. L’impacte pot incloure conseqüències financeres, jurídiques, operatives i de confiança. Distingiu el risc abans dels controls del risc després de considerar controls eficaços. Una mesura simplement prevista no ha de reduir l’avaluació actual.
Apliqueu la regla següent: El sistema inclou governança, una política, una persona responsable i un procediment, a més del programari. La Recomanació 1/2026 de l’AIPI ajuda les organitzacions a preparar-lo. La matriu de riscos i la formació d’aquests cursos han de reflectir les obligacions realment aplicables a l’entitat.
2. Aplicació Pràctica i Regulació Nacional
Adopteu una escala entenedora i expliqueu els criteris. Aquest exercici utilitza tres nivells només com a exemple. Examineu l’exposició, les oportunitats i els controls existents. Registreu els motius i les incerteses. Compareu processos semblants. No conèixer incidents no significa probabilitat zero, especialment quan la detecció és feble. Abans de continuar, convertiu aquest procediment en una seqüència que podríeu explicar a un company. Identifiqueu la primera comprovació, l’actuació que depèn del resultat i el registre que permet reconstruir la decisió. Seguiu la seqüència en pantalla i identifiqueu el punt on un error canviaria el resultat.
Un departament valora el risc de favoritisme com a baix perquè no ha rebut comunicacions. Tanmateix, no hi ha revisió independent ni difusió del canal. L’equip revisa el raonament. Poques comunicacions poden reflectir una detecció deficient en lloc d’absència de risc. Ara llegiu el cas amb atenció. Separeu els fets establerts de la informació que encara necessitaríeu confirmar. No afegiu motius ni esdeveniments que no s’hagin descrit. Aquesta distinció és important per triar una resposta proporcionada a la informació disponible.
3. Cas Pràctic i Criteris Clau
L’exercici és el següent: Una mesura no aplicada pot justificar reduir la valoració actual del risc? Trieu una resposta i escriviu una frase per explicar-la. Durant la pausa, compareu la vostra elecció amb els criteris que acabem de considerar. Penseu també en el material que conservaríeu per explicar la decisió més endavant.
No s’ha de tractar com un control existent eficaç. Pot fonamentar una previsió de risc futur clarament identificada. L’avaluació actual ha de reflectir les mesures existents i les proves del seu funcionament.
Un error que cal evitar és: assignar xifres sense criteris o presentar la matriu didàctica com una exigència legal.
Ara apliqueu la regla nacional a una segona decisió. L’equip presenta tots els instruments d’integritat com a obligatoris a tots els països. Com s’ha de revisar el missatge?
Distingiu el que realment exigeix la legislació nacional, les condicions perquè s’apliqui a l’entitat i les bones pràctiques proposades. La regla específica que s’acaba d’examinar ha d’aparèixer al procediment corresponent. Cada deure necessita una font; cada opció de gestió necessita una finalitat, una persona responsable i proves d’execució.
Recordeu aquestes tres idees. Primera: Definiu escales clares. Segona: Justifiqueu cada avaluació. Tercera: Distingiu controls existents i previstos.
Per aplicar aquest aprenentatge, recupereu el procediment utilitzat a la vostra organització o considereu com el crearíeu. Identifiqueu una diferència entre aquest procediment i el cas que acabem de resoldre. Anoteu el canvi que proposaríeu i la informació necessària per justificar-lo. Podeu completar aquesta tasca breu al material de suport que acompanya el vídeo.
El resultat esperat d’aquesta unitat és la capacitat de assignar nivells de risc amb criteris coherents i motivats. Reviseu la resposta explicada sempre que tingueu dubtes i conserveu el resum per fonamentar una decisió futura.
A la fitxa de treball, connecteu la vostra proposta amb la regla nacional d’aquest vídeo. Identifiqueu el document o el camp de la plataforma que caldria canviar i qui hauria d’aprovar el canvi. Si concloeu que és una bona pràctica, expliqueu el risc que preteneu reduir. Si concloeu que hi ha un deure legal, registreu-ne la font i l’àmbit.