# Выявите риск и назначьте владельца

> Начните с зависимости Acme от поставщика и цели бизнеса, а не необъяснённого балла риска.

_Updated: 2026-10-07_

## Продолжайте пример Acme

[Acme Workshops](/ru/learn/core-company-setup) купила станок за **$6 000** для **проекта покупателя на $9 000**. Accounting сохраняет заказ, приёмку, счёт и платёж; [закрытие октября](/ru/learn/accounting-close) не является независимой оценкой поставщика. GRC рассматривает основания и историю того же проекта, не переписывая учётные операции.

## Роль и условия начала

Нужны установленный продукт GRC и членство в Acme. Владелец готовит риск бизнеса, эксперт проверяет смысл и основания, назначенные независимые лица решают по обязательной публикации. Владение берётся из действующих назначений компании, а не введённого вручную имени.

## От цели к записи риска

1. Задайте цель: вовремя выполнить проект Beacon и сохранить ожидаемую маржу. Свяжите разрешённые основания проекта и закупки по понятным бизнес-ссылкам.
2. Разделите **причину** — зависимость от одного поставщика, **событие** — опоздание поставки, **последствие** — срыв срока покупателя и дополнительные затраты. Оплаченный счёт сам по себе не является реализовавшимся риском.
3. Укажите процесс, область компании, владельца риска и источник. Используйте текущую компанию и допустимый выбор владельца. Отсутствие владельца требует управляемого изменения оргструктуры.
4. Передайте на поддерживаемое рассмотрение идентификации. Эксперт может вернуть неясную причину или необоснованное последствие; сохраните исходную запись и причину возврата.
5. После обязательного независимого решения откройте принятую версию и назначение владельца.

## Проверьте сохранённый результат

Один принятый риск описывает зависимость Acme, цель, ответственного владельца и точные основания. Сотрудник сообщает проблему через **Начать процесс** Core и следит за своей заявкой, не получая реестр рисков компании. Пользователь другой компании или без назначения не видит досье по скопированной ссылке.

Далее — [оценка по утверждённой методике](/ru/learn/grc-risk-assessment). Стоимость оборудования задаёт контекст подверженности, а не стандартный балл финансового ущерба.