Prioritizácia compliance rizík

Compliance program málokedy zlyháva na tom, že by nevedel, aké riziká má pred sebou. Zlyháva na tom, že ich rieši všetky naraz a rovnako. Keď je všetko priorita, nie je priorita nič – a výsledkom je funkcia, ktorá je permanentne zaneprázdnená, no bez viditeľného dopadu.

Compliance Risk Matrix je nástroj na roztriedenie rizík podľa dvoch kritérií: závažnosti dopadu a pravdepodobnosti výskytu. Každé zo štyroch polí má priradené jedno rozhodnutie – konať teraz, pripraviť sa, zefektívniť, akceptovať. K nemu patria otázky, ktoré pomôžu pole naplniť realisticky, príklady toho, ako to isté riziko mení váhu podľa typu organizácie, a kontrola rozloženia: prázdne pole kritických rizík spravidla neznamená, že ich nemáte.

Jedno upozornenie na záver. Matrix rozhoduje o tom, kam smerovať aktívnu pozornosť a kapacitu navyše – nie o tom, či platia zákonné minimá. Tie platia bez ohľadu na to, kam riziko v matici padne.