Risk Register¶

Dùng tracker Risk. Mỗi rủi ro chấm Likelihood × Impact → Risk score; Mitigation owner chịu trách nhiệm giảm thiểu.

Luồng¶

• New (mới ghi nhận) → In Progress (đang giảm thiểu) → Resolved (đã kiểm soát)
• Rejected = chấp nhận rủi ro (có phê duyệt)

Vận hành¶

• Rà soát định kỳ trong IT Steering Committee.
• Saved query "Rủi ro cao": Risk score = High/Extreme.
• Rủi ro mức Extreme phải có kế hoạch giảm thiểu và chủ sở hữu rõ ràng.