Процедура должна быть правильной, работающей и ... понятной!

Разработанная внешней организацией Процедура управления рисками должна быть обязательно если не разработана совместно, то, хотя бы, изучена, проверена, понята специалистами организации, чтобы можно было объяснить Отчет по оценке рисков (ГИТ) и защитить всех работников организации от следователя....