riskiviitteet
Riskiviitteet ovat riskienhallinnan keskeinen käsite, joka tarkoittaa dokumentoitua lähdeviitteiden ja todisteiden kokonaisuutta, jota käytetään riskien arvioinnin ja riskikäsittelyn yhteydessä. Ne yhdistävät riskitietoihin liittyvät lähteet, kuten standardit, säädökset, tutkimusraportit tai organisaation omat evidenssit, jolloin riskianalyysit voidaan jäljittää ja osoittaa perusteltavaksi.
Rakenne ja sisältö: Yleensä riskiviite sisältää tunnisteen (ID), riskin lyhyen kuvauksen, lähteen/todisteen viitteen, kontekstin (projekti, alue),
Käyttö: Riskiviitteitä käytetään riskienhallinnan prosesseissa, kuten riskien kartoituksessa, arvioinnissa ja hallinnassa. Ne parantavat läpinäkyvyyttä ja auditointikykyä,
Suhde standardeihin: ISO 31000 ja muut alan standardit korostavat läpinäkyvyyttä ja evidenssiä. Riskiviitteet tukevat näitä periaatteita