MAINSYSTEMS 
1. Alapfogalmak és Összefüggések
A gyakorlat célja: összhangot teremteni a kockázat és a kontroll között. A példa alapján gondolja végig, mit tenne hasonló helyzetben. Lépésenként magyarázzuk meg a javasolt választ. Ez segít felismerni a döntési pontokat és azt is, mikor kell további információt kérni. A mátrix a tényleges tevékenységeket és döntéseket ábrázolja. Az 50/2013. rendelet hatálya alá tartozó államigazgatási szervek kockázatkezelési kötelezettsége konkrét. A magánvállalati példa vezetési eszközt mutat; a bemutatott skála nem minden szervezetre kötelező jogszabályi minta.
A mátrix összeköti a folyamatot, eseményt, értékelést és intézkedést. Egy önmagában hasznos kontroll nem feltétlenül kezeli az adott kockázatot. A biztonsági mentés az adatvesztést mérsékli, de nem rendezi automatikusan a döntéshozó érdekeltségét. A fennmaradó kockázatot is értékelni kell.
A következő szabályt kell figyelembe venni. A 20. § szerint jogellenes vagy feltételezetten jogellenes cselekmény, mulasztás és más visszaélés jelenthető. A bejelenthetőség és valamennyi védelemre jogosultság eltér. A 45. § jogszerű utat, munkavégzési kapcsolatot és az információ valóságába vetett alapos vélelmet kíván. A 8. alcím védelméhez a 43. § kivételével a 48. § szerinti uniós tárgyi kör, a 2025-ben hozzáadott uniós korlátozó intézkedések megsértése vagy a hatály fennállásának alapos feltételezése is szükséges. Alkalmazni kell a 48. § (2) kizárásait.
2. Gyakorlati Alkalmazás és Nemzeti Szabályozás
Olvassa végig soronként a logikát: mi történhet, mi akadályozza és hogyan ellenőrizhető. Keresse a tartalmilag oda nem illő intézkedést. Rögzítse a szükséges változtatást és felülvizsgálatot. A bejelentésekből származó tanulságot szükségtelen személyadat nélkül használja. A folytatás előtt bontsa a módszert olyan lépésekre, amelyeket egy munkatársnak is el tud magyarázni. Mi az első ellenőrzés? Milyen döntés következik utána? Melyik feljegyzés mutatja meg később, hogy mi történt? Kövesse a képernyőn látható sorrendet, és jelölje azt a pontot, ahol egy hiba megváltoztatná az eredményt.
A részrehajlás kockázatához biztonsági mentést rendeltek. A csapat érdekeltségi nyilatkozatot, kritériumellenőrzést és független döntési felülvizsgálatot tervez. A mentést a megfelelő informatikai kockázatnál tartja meg. Gondolja végig a példát. Válassza külön a rendelkezésre álló tényeket és azokat az információkat, amelyeket még ellenőrizni kell. Ne egészítse ki a történetet nem ismert indítékkal vagy eseménnyel. Ez az elkülönítés segít arányos döntést hozni a ténylegesen rendelkezésre álló adatok alapján.
3. Esettanulmány és Gyakorlati Döntéshozatal
Most következik a feladat. Egy hasznos informatikai kontroll minden korrupciós kockázatot is kezel? Válasszon megoldást, és indokolja egy mondatban. A szünetben vesse össze döntését a bemutatott szempontokkal. Azt is gondolja végig, milyen feljegyzést őrizne meg, hogy a döntés indokai később ellenőrizhetők legyenek.
Nem. A kapcsolatot a kockázati okhoz kell igazolni. A mátrix akkor használható, ha az intézkedés ténylegesen csökkentheti az adott esemény lehetőségét vagy hatását.
Különösen erre a hibára figyeljen: a kontroll meglétét annak alkalmasságával összekeverni.
Alkalmazza a bemutatott szabályt a következő helyzetre is. A rendszer automatikusan védettnek minősít egy bejelentést, mert szerepel benne a korrupció szó. Milyen ellenőrzés hiányzik?
Vizsgálja meg a tényeket, a munkavégzési kapcsolatot és a 45. és 48. § feltételeit. A 20. § szerinti bejelenthetőség szélesebb lehet egyes védelmek hatályánál. Az űrlap címkéje nem dönti el a jogi minősítést. Más eljárás esetén is csak indokolt és jogszerű adatmegosztást alkalmazzon.
Három fő szempontot érdemes megjegyezni. Az első: Logikai kapcsolat. A második: Fennmaradó kockázat. A harmadik: Rendszeres felülvizsgálat.
A munkahelyi alkalmazáshoz keresse meg szervezete eljárását, vagy gondolja végig, hogyan készítené el. Azonosítson egy eltérést a saját eljárás és a megoldott példa között. Írja le a javasolt változtatást és az indoklásához még szükséges információt. A feladatot a videóhoz tartozó munkalapon is befejezheti.
A lecke végén térjen vissza a célhoz: összhangot teremteni a kockázat és a kontroll között. Ha bizonytalan, nézze meg újra az indokolt választ. Őrizze meg az összefoglalót a későbbi döntésekhez, és jelölje, melyik rész igényel helyi pontosítást.
A munkalapon kapcsolja a javaslatot a videóban bemutatott szabályhoz. Nevezze meg a módosítandó dokumentumot vagy rendszermezőt és a jóváhagyásra jogosult személyt. Javasolt gyakorlatnál írja le a csökkentett kockázatot. Jogszabályi kötelezettségnél jelölje a forrást és az alkalmazási feltételt.