风险登录说明可能发生的问题、受影响对象,以及疑虑为何与这项评估有关。
加入具体风险
开启 Risks 并新增风险,描述原因或情境、可能影响与受影响人士。例如,不准确的输出用于草拟内部笔记,与影响个人取得服务时,意义并不相同。
适用时选择风险类别。歧视或弱势群体等类别,可以直接符合对应检查项目的结构要求,不必另建手动证据连结。
在纪录旁审查需求
所选标准会在阶段纪录上方显示相关需求。开启项目,了解原因、来源与准则,并查看哪些纪录符合要求。
连结应对方式
加入预定采用的控制措施,并说明哪些测试或证据能证明其有效性。措施描述与有效性证据各有不同用途。
记录决策时,保留剩余风险。