riskhanteringssystem
Begrepp · VAHTI-ordlista om risk-hantering i digital verk-samhetsmiljö · Gällande
URI
https://iri.suomi.fi/terminology/digiriski/concept-56Termer
- Rekommenderad term, Gällande
- Rekommenderad term, Gällande
- Rekommenderad term, Gällande
Definition
- hallintajärjestelmä, joka kattaa riskienhallintapolitiikat ja riskienhallinnan tavoitteet sekä prosessit ja mahdolliset riskienhallintatyökalut, joilla nämä tavoitteet saavutetaan
- ett hanteringssystem som omfattar riskhanteringspolitiker och mål för riskhanteringen samt processer och eventuella riskhanteringsverktyg med vilka dessa mål uppnås
- a management system that covers risk management policies and objectives as well as the processes and possible risk management tools with which these objectives are reached
Anmärkning
- Riskienhallintajärjestelmä on kokonaisuus, joka muodostuu eri osista ja niiden toiminnasta. Kokonaisuus ei välttämättä vastaa aiottua, suunniteltua tai tarvittua, vaan se voi olla esimerkiksi toiminnan tai toimintaympäristön muutosten myötä vanhentunut tai vuorovaikutusverkostojen monimutkaisuuden vuoksi riittämätön. Riskienhallintajärjestelmän tarkoituksenmukaisuutta voidaan arvioida sisäisen tarkastuksen yhteydessä ja/tai organisaation johdon toimesta. Riskienhallintajärjestelmä voi olla erillinen kokonaisuutensa, mutta sen tulisi liittyä kiinteästi toiminnanohjaukseen ja sen järjestelmiin.
- Riskhanteringssystemet är en helhet som består av olika delar och deras funktioner. Helheten motsvarar inte nödvändigtvis det som är avsett, planerat eller nödvändigt, utan den kan vara föråldrad till exempel till följd av förändringar i verksamheten eller verksamhetsmiljön eller otillräcklig på grund av komplexiteten i interaktionsnätverken. Riskhanteringssystemets ändamålsenlighet kan utvärderas i samband med den interna revisionen och/eller av organisationens ledning. Riskhanteringssystemet kan vara en separat helhet, men det ska ha en nära koppling till verksamhetsstyrningen och dess system.
- A risk management system is an entity that consists of several components and their operation. The whole may not necessarily correspond to what was intended, planned or needed but, instead, it can be, for example, outdated due to changes in activities or the operating environment, or insufficient due to the complexity of the interaction networks. The appropriateness of a risk management system can be assessed in connection with an internal audit and/or by the organisation’s management. A risk management system can be a separate entity, but it should be closely related to operational control and its systems.
Tekniska tilläggsuppgifter
Innehållsansvarig är
- Myndigheten för digitalisering och befolkningsdata
Skapad
Redigerad
Du kan ge feedback om begreppet till ordlistans ansvariga organisation.Ge feedback om begreppetBörja att skriva på en ny e-post till adressen digiturva@dvv.fi