Strategia ja analyysi

Riskien priorisointi

Tunnista ja vertaile merkittävimpiä uhkia, haavoittuvuuksia ja epävarmuustekijöitä. Hyödyllinen hallinnointiin, strategiaan, kyberturvallisuuteen, operatiiviseen suunnitteluun ja vaatimustenmukaisuuteen. Kriteerejä voi muuttaa, lisätä ja painottaa.

Aloita

Mikä viitekehys on

Riskien priorisointi järjestää riskit sen mukaan, kuinka todennäköisiä ne ovat ja kuinka paljon vahinkoa ne aiheuttaisivat, jotta huomio ja budjetti kohdistuvat niihin harvoihin, joilla on merkitystä. Se on vaihe riskirekisterin ja toimintasuunnitelman välillä.

Miltä tulos näyttää

ESIMERKKI
Mitkä riskit tarvitsevat ensimmäisenä hallintasuunnitelman?
Kärjessä
Keskeinen toimittaja kaatuu
Todennäköisyys 92 % · 1.
Vakavuus 63 % · 1.
Palautumisen vaikeus 38 % · 3.
Strateginen vaikutus 75 % · 1.
Havaittavuus 50 % · 2.
63 %
Painotettu voittoprosentti

Kokonaisuus

Vaihtoehdot Painotettu voittoprosentti
01
Keskeinen toimittaja kaatuu
63 %
02
Tietomurto
52 %
03
Avainhenkilöiden menetys
35 %

Kokonaisuudessaan kriteerein

Sijoitus
Vaihtoehdot
 Todennäköisyys
20 %
 Vakavuus
20 %
 Palautumisen vaikeus
20 %
 Strateginen vaikutus
20 %
 Havaittavuus
20 %
 Kokonaisuus
Painotettu voittoprosentti
01 Keskeinen toimittaja kaatuu
92 %
1.
63 %
1.
38 %
3.
75 %
1.
50 %
2.
63 %
02 Tietomurto
42 %
2.
58 %
2.
71 %
1.
33 %
3.
54 %
1.
52 %
03 Avainhenkilöiden menetys
17 %
3.
29 %
3.
42 %
2.
42 %
2.
46 %
3.
35 %
Pisteytyksen selitykset
KRITEERIEN PAINOTUKSET — Kunkin kriteerin painotusprosentti näkyy taulukon otsikkorivillä. Ellei painotusta annettu määrityksessä, kriteerit painottuvat tasan.
PAINOTETTU VOITTOPROSENTTI — Kunkin kriteerin tulos, heidän jakamassaan mittayksikössä, keskiarvo laskettu määritettyjen painotusten avulla.

Milloin se on paikallaan

Käytä sitä projektin aloituksessa, vuotuisessa riskikatselmuksessa, ennen auditointia tai kun apurahahakemus tai tarjouspyyntö edellyttää riskiarviota. Tavallinen virhe on pisteyttää jokainen riski ”keskitasoiseksi” asteikolla 1–5, kun rekisteri kasvaa kasvamistaan eikä kukaan valitse. Riskien vertaaminen suoraan toisiinsa pakottaa valitsemaan.

Miten toteuttaa se ryhmän kanssa

  1. Luettele kuudesta kymmeneen riskiä, kukin täsmällisesti. ”Päätoimittajamme kaatuu” on parempi kuin ”toimitusketju”.
  2. Osallistujat vertaavat riskejä kaksi kerrallaan todennäköisyyden, vakavuuden, toipumisen vaikeuden, strategisen vaikutuksen ja havaittavuuden osalta. Osallistujat eivät tarvitse tiliä vastatakseen.
  3. Kutsu ihmisiä, jotka näkevät riskit eri paikoista: talous, toiminnot, asiakasrajapinnan henkilöstö.
  4. Nimeä kullekin kärkiriskille omistaja ja toimenpide: vältä, pienennä, siirrä tai hyväksy.

Aloita

Aloita