GCRI · Gestione del rischio sistemico
Garanzia e correzione
Assurance asks whether risk management works as described; correction makes sure that when it does not, records and decisions change. Internal audit, independent review, incident investigation and learning sistemi provide the checks. This page sets out how assurance is organised, why it can miss systemic weaknesses, and how corrections are recorded so that the evidence behind a decision stays traceable after the facts change.
Assurance and correction on the record.
Assurance and correction: how the risk develops.
Evidence, review and methods correction. The dossier below sets out how the risk develops, what is measured, where the data come from, how it is modelled and who decides.
Assurance tests what it is shown
Reviews examine the processes and records put in front of them. Risks that fall outside the scope, or between the scopes of several reviewers, go untested.
Investigations stop at the first cause
Incident reviews that end at the person or component closest to the failure miss the organisational and design conditions behind it. Those conditions remain and produce the next incident.
Corrections must reach the record
When an assumption, dataset or model proves wrong, decisions built on it need revisiting. Without versioned records, the correction is made in one place and the error persists elsewhere.
Actions decay before closure
Audit and incident actions are agreed, then deferred as priorities shift. Overdue actions accumulate and the weaknesses they were meant to fix stay open.
Risk register.
La schermata che un gruppo utilizzerebbe per seguire questo tema: misure, stati e decisioni. I nomi sono esempi e i valori sono illustrativi.
Registro dei rischi
Assurance and correction · Enterprise A · Review cycle Q4
Rischio residuo
probabilità × impatto, rischi per cella
Numero di rischi per cella. L'ombreggiatura segue le fasce di propensione.
Sopra la propensione
| Concentrazione dei fornitori | Approvvigionamento | Alto | ▲ 2 |
| Allagamento dei data center | Operazioni | Alto | ▲ 0 |
| Errore di modello nella determinazione dei prezzi | Finanza | Medio | ▲ 1 |
| Perdita di personale chiave | Popolazione | Medio | ▼ 1 |
Processo di gestione del rischio, secondo la norma internazionale
- Ambito, contesto, criteriinsieme
- Identificaretassonomia
- Analizzareprobabilità · impatto
- Valutarerispetto alla propensione
- Trattarepiani
- Monitoraggio e riesameKRI
- Registrare e riferireconsiglio
Azioni di trattamento
- T-11Componente critico a doppia fonteResponsabile: approvvigionamenti · in ritardo9 g di ritardo
- T-14Spostare il sito di backup sopra il livello di inondazioneResponsabile: operazioniscade tra 14 g
- T-17Validazione indipendente dei modelliResponsabile: finanzascade tra 20 g
Assurance checks that risk evidence in every domain can be trusted.
- AcquaAccoppiamentoWater safety plans are audited against their own hazard analysis.What to watchAudit findings and corrective actions
- SaluteAccoppiamentoContinuity plans are tested, and the tests are themselves reviewed.What to watchExercise evaluation records
- BiodiversitàAccoppiamentoRestoration claims need monitoring evidence, not only plans.What to watchMonitoring against baselines
Assurance practice is designed for the serie Methods and Technical. The Three Lines Model of 2020 separates management, risk oversight and independent assurance; verification evidence would follow NS-11 of the proposed Nexus Standards.
- Published audit and correction records.
- Lessons where assurance missed a failure.
How assurance and correction is modelled, measured and tested.
Il modello, le sue ipotesi, i suoi dati e la sua incertezza, nella forma in cui uno scienziato o un ingegnere li verificherebbe. Le strutture seguono metodi pubblicati. I valori rappresentati sono illustrativi, non risultati.
Modello, equazioni e ipotesi
The model structure used for assurance and correction, the assumptions it makes and how each is tested.
Ri = f(Hi, Ei, Vi, Ci)pericolo, esposizione, vulnerabilità e capacità di rispostaEAL = ∑k pk · Lksu eventi k con probabilità annua pkxt+1 = A xt + B ut + εtA carries the couplings, u the shock, ε the error| Ipotesi | Perché è realizzato | Come viene testato |
|---|---|---|
| Pericolo ed esposizione sono indipendenti all'interno di un evento | Mantiene trattabile l'integrale delle perdite | Confrontare con un adattamento di copula su registrazioni congiunte |
| Gli accoppiamenti sono lineari vicino al punto di funzionamento | Consente agli shock di propagarsi attraverso A | Perturbare oltre l'intervallo lineare e confrontare |
| Le curve di vulnerabilità si trasferiscono da un luogo all'altro | Le curve locali sono raramente disponibili | Validare rispetto alle perdite osservate, dove esistono |
- Input
- set di dati versionati con provenienza
- Risultati
- distribuzioni, mai valori singoli
- Codice
- pubblicato con la scheda del modello e i test
- Riproduzione
- stessi dati, codice, ambiente e seed
Cosa viene misurato e con quale accuratezza.
Ogni indicatore riporta la sua unità, la sua cadenza, il tipo di fonte su cui si basa e l'etichetta di evidenza che un valore riporterebbe. Non sono mostrati valori: un programma li fornisce sotto la propria autorità.
| Indicatore | Unità | Cadenza | Tipo di fonte | Etichetta |
|---|---|---|---|---|
| Principal risks covered by assurance | percent of principal risks reviewed in the cycle | annuale | Assurance maps | RIPORTATO |
| Overdue audit actions | count by age band | trimestrale | Audit action tracking | RIPORTATO |
| Incident investigations reaching organisational factors | percent of investigations | annuale | Investigation reports | RIPORTATO |
| Corrections issued to published risk evidence | count with reason recorded | continuo | Correction log | OSSERVATO |
| Repeat incidents | count of incidents with a previously identified cause | annuale | Banche dati degli incidenti | OSSERVATO |
| Independent reviews of the risk framework | date of last external review | per revisione | Governance records | DICHIARATO |
Da dove provengono le evidenze.
Set di dati pubblici e registri istituzionali specifici, ciascuno con la sua classe di licenza. Le fonti soggette ad accordo sono utilizzate solo alle relative condizioni e mai ripubblicate.
| Fonte | Cosa fornisce | Classe di licenza |
|---|---|---|
| Global Internal Audit Standards | Requirements for internal audit independence, planning and reporting, from The Institute of Internal Auditors | Public, IIA terms of use |
| The IIA Three Lines Model | Roles of management, risk functions and internal audit in assurance | Public, IIA terms of use |
| National audit office reports | Independent public sector audit findings on risk and resilience | Public records, licence per office |
| Safety investigation board reports | Investigations that trace organisational and systemic factors | Public records, terms per board |
| Retraction Watch database | Records of retracted and corrected research used in evidence bases | Open, Crossref terms (to check) |
Chi decide, e a cosa servono le evidenze.
rischio sistemico Management prepares evidence. The decisions below are taken by the authorities named, under their own rules, and never by the platform.
| Chi decide | La domanda | Evidenze fornite da questa pagina |
|---|---|---|
| Audit committees | Whether assurance over principal risks is sufficient and independent | Assurance maps; overdue actions; external review dates |
| Chief audit executives | Where to direct audit effort in the next plan | Coverage gaps; repeat incidents |
| Public accounts committees and legislatures | Whether public bodies have acted on findings | Audit office reports; action status |
Output prodotti da questo argomento
- Assurance maps that show coverage gaps across lines and reviewers
- Investigation protocols that trace organisational and design factors
- Correction and versioning procedures for published risk evidence
- Action tracking templates with ageing and escalation
What assurance experts ask.
- Is the evidence that controls work independent of the people who run them?
- Are models validated against data they were not built on, and are their limits documented?
- When an error is found, is it corrected openly, with a record of what changed and why?
- Do near misses and small failures lead to learning, or are they explained away?
- Who checks the checkers: is there a route for staff and outsiders to raise concerns that bypasses the line being reviewed?
- Are corrections traced through to every decision, report and model that relied on the flawed result?
Why assurance weakens.
Assurance tends to erode quietly. Reviews become routine, findings repeat from one cycle to the next and the people being reviewed learn what reviewers look for. Major failures often follow years of assurance reports that described controls as effective.
Too close to the work
Reviewers who depend on those they review, or who designed the controls, find fewer problems.
Checking the paperwork
Assurance that checks whether processes are documented rather than whether they work.
Unrecorded change
Methods and models changed without records, so no one can tell what earlier results relied on.
How assurance and correction work.
- 01
Validazione dei modelli
Independent testing of models against data, benchmarks and expert review, using uncertainty quantification and model validation. Limits: validation is harder for models of rare events.
- 02
Internal and external audit
Independent review of controls and governance. Limits: audit samples, and its findings depend on scope.
- 03
Version control and provenance
Records of data, code and method versions behind each result. Limits: requires discipline to maintain.
- 04
Open correction
Published corrections with reasons and dates. Limits: requires a culture that values correction over reputation.
Come viene studiato, e cosa i metodi non possono dire.
- 01Analisi delle decisioni in condizioni di incertezzaScelta dei trattamenti multicriterio · Alberi decisionali per piani di contingenzaApplicato qui
- 02Probabilità e statisticaModellazione di frequenza e gravità · Dipendenza tra rischi · Combinazione di dati e giudizio espertoApplicato qui
- 03Quantificazione dell'incertezza e validazione dei modelliPropagazione dell'incertezza degli input · Distinzione tra tipi di incertezza · Inquadramento dell'incertezza profondaApplicato qui
Where this page’s references lead.
Gli organismi e i documenti alla luce dei quali si legge questa pagina. Stato ed edizioni cambiano; ogni link porta all'organismo emittente.
Domande e risposte.
What does assurance mean in risk management?
Why trace organisational factors in investigations?
How are corrections handled on these pages?
Why publish corrections openly?
Is assurance the same as audit?
Can the platform provide assurance on my risk management?
Contribuisci con evidenze da questa pagina.
Rapporti is the Consortium’s quarterly publication. What you know about this subject can become evidence, a case or a correction in the next edition, credited to you and published under CC BY 4.0 where it is your own work.
- E-mailPortale GW-GCRIInvialo da questa paginaUn'evidenza, una correzione, un caso, un metodo, una revisione, una traduzione o un contributo a un profilo. Arriva etichettata con questa pagina, così la riceve la persona redattrice che ne è responsabile.
- ZenodoDeposito apertoDepositalo e invialo alla comunitàPubblica il tuo registro su Zenodo con il tuo ORCID iD, poi invialo alla comunità Reports. I curatori lo esaminano; il DOI resta tuo.
- RapportiGCRIVedi tutti i modi per contribuireI tipi di contributo, come viene revisionato ciascuno, il riconoscimento che ricevi, la licenza e ciò che non è mai accettato.
Non inviare mai dati personali, dettagli su infrastrutture sensibili o qualsiasi cosa che tu non abbia il diritto di condividere. Un contributo viene sottoposto a revisione prima dell'uso; inviarlo non conferisce diritti di paternità né editoriali, e la sponsorizzazione non compra mai un risultato.
Porta un metodo, un set di dati o una domanda.
Informazioni e richieste sono aperte oggi. Una richiesta riceve un riferimento e indica il passo successivo; candidature, pagamenti, assegnazioni di calcolo e registrazioni si aprono solo quando esistono il team, le condizioni e la capacità di revisione.
Documenti legali.
Le mappe, i dati e le cifre di questo sito sono mostrati a titolo di contesto e di informazione generale. Non costituiscono consigli, previsioni né allerte; i limiti dell'informazione sono esposti nelle Dichiarazioni di esclusione di responsabilità e nelle Note sui dati.