Kontrol Önlemleri

Kontrol önlemi — bir risk aksiyonu — riskin skorunu düşürmek için kontrol adımında kararlaştırılan bir işlemdir. Her önlem tam olarak bir riske aittir ve kendi durum makinesine sahiptir; böylece üst risk beklerken atanabilir ve izlenebilir.

Önlem durumları

Durum	Anlamı
Taslak	Tanımlanıyor.
Açılış onayı	Önlemin yetkilendirilmesi bekleniyor.
Devam ediyor	Onaylanmış ve uygulanıyor.
Gerçekleşme onayı	Sorumlu tamamlandığını bildirmiş, doğrulanıyor.
Kapandı	Tamamlandı.

not

Bir önlem, tek işlemde oluşturulur ve ilerletilir — oluşturma adımı normal bir kaydetme üzerinden değil, durum işlemi üzerinden gider. Bir önlemin bir penceredeki sıradan Tamam düğmesiyle oluşturulamamasının nedeni budur; oluşturma ve ilk geçiş birlikte gerçekleşir.

Alanlar

• Kod / Ad — önlemin kimliği.
• Açıklama — ne yapılacağı.
• Tanım — önlemin kendisi, ayrıntılı olarak.
• Kontrol hiyerarşi seviyesi — bu önlemin kontrol hiyerarşisindeki yeri. Aşağıya bakın.
• Sorumlu kullanıcı — önlemin sahibi.
• Atananlar — önlemi uygulayan kişiler.
• Planlanan başlangıç / bitiş tarihi — taahhüt.
• Gerçek bitiş tarihi — gerçekte ne zaman bitirildiği.
• Gerçekleştirme bilgisi — gerçekte ne yapıldığı.
• Ekler — planlama malzemesi.
• Gerçekleştirme ekleri — tamamlanma kanıtı.

Kontrol hiyerarşisi

Kontrol hiyerarşi seviyesi, bunun ne tür bir kontrol olduğunu kaydeder. En etkiliden en az etkiliye doğru yaygın hiyerarşi şöyledir:

Seviye	Yaklaşım
Ortadan kaldırma	Tehlikeyi tamamen yok etmek.
İkame	Daha az tehlikeli bir şeyle değiştirmek.
Mühendislik kontrolleri	İnsanları tehlikeden yalıtmak.
İdari kontroller	İnsanların çalışma biçimini değiştirmek — prosedürler, eğitim, işaretleme.
Kişisel koruyucu donanım	Bireyi korumak.

Seviyeyi kaydetmek, bir denetçinin — ya da kayıt defterini gözden geçiren bir yöneticinin — kuruluşun güvenlik sorunlarını tehlikeleri ortadan kaldırarak mı yoksa eldiven dağıtarak mı çözdüğünü tek bakışta görmesini sağlar.

ipucu

Önlemlerinin tamamı idari kontrol ve KKD olan bir risk gerçekte azaltılmamış, maruz kalan kişilere devredilmiştir. Son skorlama bunu yansıtmalıdır.

Önlem gerekmediğinde

Değerlendirme, hiçbir kontrol önleminin gerekmediği sonucuna varabilir. Risk üzerinde önlem gerekmiyor işaretlemek, kaydın hiç önlem açmadan kontrol aşamasından geçmesini sağlar.

Bunu dürüstçe kullanın — gerçekten düşük bir risk için doğru cevaptır ve görünür bir cevaptır; tam da bu nedenle işten kaçmak için kullanılmamalıdır.

Önlemler yeterli olmadıysa

Doğrulama aşamasında doğrulayan, önlemlerin hedeflenen azalmayı sağlayıp sağlamadığına karar verir. Sağlamadıysa yeni önlem gerekli, kaydı — yeni önlemlerin gerçekten açılabileceği yer olan — kontrol aşamasına ret nedeniyle birlikte geri gönderir.