Xxxxxxxxxx и докладване. След като стратегията за управление (реакция) на риска е определена, е необходимо постоянно наблюдение с цел да се гарантира, че тя е въведена и работи успешно. Мониторингът (наблюдението) е може би най-важната стъпка от цялостния процес на управление на риска, тъй като осигурява ранно предупреждение за рисковете, които могат да се сбъднат и материализират. Следните техники трябва да бъдат използвани, с цел да се подпомогне процесът по мониторинг на рисковете: - Идентифициране и проследяване на показателите за риска, които могат да действат като системи за ранно предупреждение; - Функцията по вътрешен одит може да бъде използвана за предоставяне на увереност по отношение на адекватността и ефективността на въведените контроли; - Напредъкът по отношение на ограничаването на риска следва да бъде обсъждан на редовни срещи във всяка една структура; - Преглед на проявилите се рискове и на причините за тяхното осъществяване, като индикатор за липсващи и/или неефективни контроли или за появили се нови заплахи; - Всяка организационна структура трябва да докладва за прогреса на изпълнение на плана за действие на ПРГУР. Етапът на докладване на резултатите от управлението на риска е от изключителна важност и следва да бъде организиран по начин, който да осигури непрекъсваемост на процеса. Честотата на докладване зависи от оценката на остатъчния риск. Като минимум докладването се прави най-малко два пъти годишно. Нивото, до което се докладват рисковете, зависи от естеството на поставената оперативна цел и на рейтинга на риска, пречупен през риск апетита на ДП НКЖИ. Xxxxxxx, които отговарят за управлението на проекти, осигуряват изпълнението и на други задължения за докладване от страна на ДП НКЖИ, произтичащи от нормативни или други изисквания на финансиращи, контролни и други органи. Докладите трябва да съдържат актуална информация за постигнатите резултати при изпълнение на процеса за управление на риска. Минималните изисквания по отношение на това какво трябва да се докладва за всеки риск, са следните: - Ясно описание на риска, включително на контекста на риска; - Целта, върху чието постигане влияе; - Оценката на влиянието, вероятността, стойността на риска и на остатъчното ниво на риска; - Съществуващи контроли за управление на риска; - Предложената стратегия за намаляване на остатъчния риск с допълнителни действия/контроли; - Собственик на риска.
