Strategi dan analisis

Prioritas Risiko

Identifikasi dan bandingkan ancaman, kerentanan, dan ketidakpastian paling signifikan. Berguna untuk tata kelola, strategi, keamanan siber, perencanaan operasional, dan kepatuhan. Kriteria dapat diubah, ditambahkan, dan diberi bobot.

Apa kerangka kerja ini

Prioritas risiko memeringkat risiko berdasarkan seberapa mungkin risiko itu terjadi dan seberapa besar kerusakan yang ditimbulkannya, sehingga perhatian dan anggaran diarahkan ke beberapa risiko yang penting. Ini adalah langkah antara daftar risiko dan rencana tanggapan.

Seperti apa hasilnya

CONTOH
Risiko mana yang paling dulu memerlukan rencana mitigasi?
Peringkat teratas
Pemasok utama gagal
Kemungkinan 92% · ke-1
Tingkat Keparahan 63% · ke-1
Kesulitan Pemulihan 38% · ke-3
Dampak Strategis 75% · ke-1
Detektabilitas 50% · ke-2
63%
Tingkat kemenangan tertimbang

Keseluruhan

Opsi Tingkat kemenangan tertimbang
01
Pemasok utama gagal
63%
02
Kebocoran data
52%
03
Kehilangan staf kunci
35%

Keseluruhan dengan kriteria

Peringkat
Opsi
Kemungkinan
20%
Tingkat Keparahan
20%
Kesulitan Pemulihan
20%
Dampak Strategis
20%
Detektabilitas
20%
Keseluruhan
Tingkat kemenangan tertimbang
01 Pemasok utama gagal
92%
ke-1
63%
ke-1
38%
ke-3
75%
ke-1
50%
ke-2
63%
02 Kebocoran data
42%
ke-2
58%
ke-2
71%
ke-1
33%
ke-3
54%
ke-1
52%
03 Kehilangan staf kunci
17%
ke-3
29%
ke-3
42%
ke-2
42%
ke-2
46%
ke-3
35%
Penjelasan Penilaian
BOBOT KRITERIA — Persentase bobot setiap kriteria ditampilkan di judul tabel. Kecuali dimasukkan saat penyiapan, bobotnya sama untuk semua kriteria.
TINGKAT KEMENANGAN TERTIMBANG — Hasil setiap kriteria, dalam ukuran yang mereka bagikan, dirata-ratakan menggunakan pembobotan yang ditugaskan.

Kapan kerangka ini tepat digunakan

Gunakan di awal proyek, dalam tinjauan risiko tahunan, sebelum audit, atau saat hibah atau tender meminta penilaian risiko. Kegagalan yang umum adalah memberi skor “sedang” pada setiap risiko di skala 1 sampai 5, sementara daftar risiko terus bertambah dan tidak ada yang memilih. Membandingkan risiko secara langsung memaksa pilihan itu.

Cara menjalankannya bersama kelompok

  1. Daftarkan enam sampai sepuluh risiko, masing-masing spesifik. “Pemasok utama kita gagal” lebih baik daripada “rantai pasok”.
  2. Peserta membandingkan risiko dua sekaligus pada kemungkinan, keparahan, kesulitan pemulihan, dampak strategis, dan kemudahan deteksi. Peserta tidak perlu akun untuk merespons.
  3. Undang orang-orang yang melihat risiko dari tempat berbeda: keuangan, operasional, staf garis depan.
  4. Untuk setiap risiko teratas, tunjuk penanggung jawab dan tanggapan: hindari, kurangi, alihkan, atau terima.

Mulai