Falconyyn on rakennettu useita valmiita riskienarviointi-lomakkeita riskien tunnistamisen nopeuttamiseksi, mutta riskejä voi kirjata myös reaktiivisesti yksittäin. Kaikki riskit kerääntyvät silti yhteen ja samaan kantaan. Riskienarviointilomakkeet löytyvät “Luo uusi auditointi” painikkeesta ja riskin tunnistaminen yksittäin tapahtuu “Raportoi uusi havainto” painikkeesta:

Riskien arviointi tulee aina osana tunnistetun riskin kirjaamista. Yksittäistä riskiä kirjattaessa kohdasta “Raportoi uusi havainto”, lomakkeella on automaattisesti riskien arvioinnin kysymykset seurausten vakavuuden ja todennäköisyyden osalta.

Jokaisen riskin osalta on myös mahdollista tunnistaa riskiin sisältyvä mahdollisuus, mikäli asiaan liittyy myös mahdollisia positiivisia seurauksia. Mahdollisuus arvioidaan myös todennäköisyyden ja mahdollisten seurausten osalta.

Jäännösriskit arvioidaan useimmiten riskienhallintatoimenpiteiden jälkeen (lisätietoa toimenpiteistä seuraavassa osiossa). Muuten jäännösriskeissä pätee samat periaatteet kuin riskien arvioinnissakin eli käytännössä sama asteikko ja samat kysymykset.

Strategisia riskejä arvioitaessa voidaan kukin tunnistettu riski linkittää osaksi yrityksen tavoitteita, strategisia aloitteita, projekteja tai esim. SWOT-analyysiä. Tämä on mahdollista tehdä joko avoimilla tekstikentillä osana riskin tunnistusta tai tuomalla tavoitteet/strategiset projektit monivalinta-kenttänä Falconyyn.

Osana strategisia riskejä on myös mahdollista kirjata esim. riskin potentiaalisia kustannuksia ja mahdollisuuden potentiaalisia tuottoja eri riskien priorisoimiseksi.

Varsinkin toistuvin välein tapahtuvat riskien arvioinnit, joissa hyödynnetään samaa lomaketta ja jotka usein myös tehdään toimipiste-/toiminto-/osasto-/tms kohtaisesti, on hyödyllistä aikatauluttaa Falconyn aikataulutus-toiminnon avulla. Tällöin vastuuhenkilöt saavat automaattiset muistutukset tulevista riskienarvioinneista ja riskienhallinnasta vastaavat tahot pystyvät seuraamaan riskienarviointien edistymistä.

Jotta joka vuosi ei tarvitsisi lähteä tyhjältä pöydältä uuden riskien arvioinnin kanssa, voi edellisen riskien arvioinnin kopioida pohjaksi.

Kaikki riskit linkittyvät automaattisesti osaksi riskirekisteriä, joka löytyy Falconyn statistiikka-osiosta. Rekisteri on saatavilla sekä kustannuspaikka-, osasto-, yksikkö-, toiminto- että organisaatiotasoisesti. Riskirekisteriä on helppoa suodattaa ja järjestää riskiluokkien, -tyyppien ja muiden tietokenttien mukaan. Kunkin riskin voi myös avata suoraan riskirekisterin linkistä mahdollistaen nopean kommentoinnin ja riskien tilan seurannan.