# Обработайте риск и проверьте исполнение

> Разделите утверждённое реагирование Acme, основания исполнителя и независимое принятие результата.

_Updated: 2026-10-07_

## Продолжайте пример Acme

[Утверждённая оценка](/ru/learn/grc-risk-assessment) обосновывает реагирование на зависимость от одного поставщика. Acme предлагает проверенного резервного поставщика и более раннюю контрольную точку поставки для следующего проекта. Станок за $6 000 остаётся исторической закупкой; действие не создаёт новый заказ и не меняет октябрьский учёт.

## Роль и условия начала

Владелец риска готовит реагирование и план. Назначенный исполнитель выполняет работу, независимый подходящий согласующий принимает результат. Руководитель рисков или настроенное уполномоченное лицо решает по принятию либо эскалации по правилам Acme. Назначенное поручение не даёт неограниченных прав на риск.

## Запланируйте, исполните и примите

1. Выберите поддерживаемую меру и задайте эффект, исполнителя, срок и критерий проверки. «Найти альтернативного поставщика» недостаточно: нужны подтверждённая пригодность альтернативы и рассмотренная контрольная точка.
2. Передайте реагирование и план на обязательное решение. Утверждённый план хранится отдельно от последующих версий исполнения.
3. Как исполнитель, откройте назначенную работу Core, запишите выполненное, приложите фактическую оценку и основания контрольной точки. Сохраните один раз и повторно откройте результат.
4. Независимый согласующий проверяет критерий. При неполноте возвращает с причиной. Исполнитель готовит новую версию результата; утверждённый план и прежние основания сохраняются.
5. После принятия пройдите связанный пересмотр риска. Владелец готовит переоценку, независимое решение утверждает новое представление. Принятие исполнения не разрешает молча снизить риск.

## Проверьте сохранённый результат

План, исполнение, возврат/исправление при необходимости, принятый результат и последующая оценка связаны. Исполнитель не принимает собственный результат, повтор не дублирует версии. Отменённая мера сохраняет причину и не выглядит выполненной.

Далее разберите [раскрытие конфликта интересов](/ru/learn/grc-compliance-case) у того же поставщика. Решение комплаенс отделено от реагирования на риск.