سجل المخاطر المتبقية
Residual Risk Register
سجل يوثق المخاطر التي لم تتم إزالتها بالكامل، مع مالك واضح وخطة متابعة.
شرح تفصيلي
بعد تطبيق الضوابط تبقى مخاطر متبقية يجب الاعتراف بها وتوثيقها، مع تحديد المالك ومستوى القبول والتاريخ التالي للمراجعة. يعد هذا السجل جزءاً من الأدلة التي يطلبها المدقق لإثبات نضج البرنامج.
مثال عملي
سجل يوضح خطر تركز على نموذج أساس واحد مع خطة تنويع خلال ستة أشهر.