Strategie a analýza
Prioritizace rizik
Identifikujte a porovnávejte nejzávažnější hrozby, zranitelnosti a nejistoty. Užitečné pro řízení, strategii, kybernetickou bezpečnost, operační plánování a soulad s předpisy. Kritéria lze měnit, rozšiřovat a vážit.
Co je tento rámec
Prioritizace rizik řadí rizika podle toho, jak jsou pravděpodobná a jakou škodu by způsobila, aby pozornost a rozpočet šly na těch pár, na kterých záleží. Je to krok mezi registrem rizik a plánem reakce.
Jak vypadá výsledek
| Pořadí | Položky |
Pravděpodobnost
20%
|
Závažnost
20%
|
Obtížnost obnovení
20%
|
Strategický dopad
20%
|
Zjistitelnost
20%
|
Body
(bez vážení)
|
Podíl výher
(vážené) |
|---|---|---|---|---|---|---|---|---|
| 01 | Selhání klíčového dodavatele |
76
|
63%
|
|||||
| 02 | Únik dat |
62
|
52%
|
|||||
| 03 | Odchod klíčových lidí |
42
|
35%
|
Vysvětlení bodování
Kdy se vyplatí
Použijte ji při zahájení projektu, při roční revizi rizik, před auditem nebo když grant či zakázka vyžaduje posouzení rizik. Obvyklým selháním je hodnotit každé riziko jako „střední“ na škále 1 až 5, zatímco registr roste a nikdo nevybírá. Přímé porovnání rizik volbu vynutí.
Jak ho vést se skupinou
- Vypište šest až deset rizik, každé konkrétně. „Náš hlavní dodavatel zkrachuje“ je lepší než „dodavatelský řetězec“.
- Účastníci porovnávají rizika po dvojicích podle pravděpodobnosti, závažnosti, obtížnosti zotavení, strategického dopadu a zjistitelnosti. Účastníci k odpovědi nepotřebují účet.
- Pozvěte lidi, kteří vidí riziko z různých míst: finance, provoz, pracovníky v první linii.
- Pro každé z hlavních rizik určete vlastníka a reakci: vyhnout se mu, snížit ho, přenést ho, nebo ho přijmout.