После оценки остаточный риск может быть признан допустимым. Ошибка возникает тогда, когда само решение начинают воспринимать как точку, после которой к вопросу больше не нужно возвращаться.

Но любое решение опирается на конкретные условия, а они со временем меняются. Поэтому фиксировать нужно не только факт принятия риска, но и его основания, границы, дальнейшие действия и момент повторной оценки.

Установленная дата — не единственный повод для пересмотра. Если исходные условия изменились, риск нужно оценить заново и вернуть вопрос на управленческий уровень.

Принятый риск остаётся управляемым, пока контролируются границы решения и условия, на которых оно основано. Иначе формулировка «риск принят» просто откладывает вопрос. #УправлениеИБ