Strategi dan analisis

Pengutamaan Risiko

Kenal pasti dan bandingkan ancaman, kerentanan, dan ketidakpastian yang paling ketara. Berguna untuk tadbir urus, strategi, keamanan siber, perancangan operasi, dan kepatuhan. Kriteria boleh diubah, ditambah, dan diberi pemberat.

Mula

01Apa itu
02Contoh hasil
03Bila menggunakannya
04Menjalankannya

Apakah rangka kerja ini

Pengutamaan risiko memeringkatkan risiko mengikut sejauh mana ia mungkin berlaku dan sejauh mana kerosakan yang akan dibawanya, supaya perhatian dan bajet diberikan kepada beberapa risiko yang penting. Ia langkah antara daftar risiko dan pelan tindak balas.

Rupa hasilnya

CONTOH

Risiko mana yang memerlukan pelan mitigasi dahulu?

Kedudukan teratas

Pembekal utama gagal

Kemungkinan 92% · No. 1

Keparahan 63% · No. 1

Kesukaran Pemulihan 38% · ke-3

Kesan Strategik 75% · No. 1

Kebolehkesanan 50% · ke-2

63%

Kadar menang pemberat

Keseluruhan

Pilihan Kadar menang pemberat

Pembekal utama gagal

63%

Pelanggaran data

52%

Kehilangan kakitangan utama

35%

Keseluruhan dengan kriteria

Peringkat	Pilihan	Kemungkinan 20%	Keparahan 20%	Kesukaran Pemulihan 20%	Kesan Strategik 20%	Kebolehkesanan 20%	Keseluruhan Kadar menang pemberat
01	Pembekal utama gagal	92% No. 1	63% No. 1	38% ke-3	75% No. 1	50% ke-2	63%
02	Pelanggaran data	42% ke-2	58% ke-2	71% No. 1	33% ke-3	54% No. 1	52%
03	Kehilangan kakitangan utama	17% ke-3	29% ke-3	42% ke-2	42% ke-2	46% ke-3	35%

Penjelasan Pemarkahan

PEMBERAT KRITERIA — Pemberat % bagi setiap kriteria ditunjukkan dalam pengepala jadual. Melainkan ia dimasukkan semasa penyediaan, pemberat adalah sama rata merentas kriteria.

KADAR MENANG PEMBERAT — Hasil setiap kriteria, dalam ukuran yang mereka kongsi, dipuratakan menggunakan pemberat yang ditetapkan.

Bila ia berbaloi digunakan

Gunakannya semasa permulaan projek, dalam semakan risiko tahunan, sebelum audit, atau apabila permohonan geran atau tender meminta penilaian risiko. Kegagalan biasa ialah memberi skor “sederhana” kepada setiap risiko pada skala 1 hingga 5, manakala daftar terus bertambah dan tiada siapa membuat pilihan. Membandingkan risiko secara bersemuka memaksa pilihan dibuat.

Cara menjalankannya bersama kumpulan

Senaraikan enam hingga sepuluh risiko, setiap satu khusus. “Pembekal utama kita gagal” lebih baik daripada “rantaian bekalan”.
Peserta membandingkan risiko dua pada satu masa dari segi kebarangkalian, keterukan, kesukaran pemulihan, impak strategik dan kebolehkesanan. Peserta tidak memerlukan akaun untuk menjawab.
Jemput orang yang melihat risiko dari tempat berbeza: kewangan, operasi, kakitangan barisan hadapan.
Bagi setiap risiko teratas, namakan pemilik dan tindak balas: elakkan, kurangkan, pindahkan atau terima.

Mulakan