Strategie en analyse

Risicoprioritering

Identificeer en vergelijk de meest significante bedreigingen, kwetsbaarheden en onzekerheden. Nuttig voor governance, strategie, cybersecurity, operationele planning en compliance. De criteria kunnen worden gewijzigd, aangevuld en gewogen.

Wat het framework is

Risicoprioritering rangschikt risico's op hoe waarschijnlijk ze zijn en hoeveel schade ze zouden doen, zodat aandacht en budget naar de paar gaan die ertoe doen. Het is de stap tussen een risicoregister en een responsplan.

Zo ziet het resultaat eruit

VOORBEELD
Voor welke risico's is als eerste een beheersplan nodig?
Hoogst gerangschikt
Belangrijke leverancier valt om
Waarschijnlijkheid 92%
Ernst 63%
Moeilijkheid van herstel 38%
Strategische impact 75%
Detecteerbaarheid 50%
76
63%
Positie
Items
Waarschijnlijkheid
20%
Ernst
20%
Moeilijkheid van herstel
20%
Strategische impact
20%
Detecteerbaarheid
20%
Punten
(ongewogen)
Winstpercentage
(gewogen)
01 Belangrijke leverancier valt om
92%
22 overwinningen · 2 verliezen
63%
15 overwinningen · 9 verliezen
38%
9 overwinningen · 15 verliezen
75%
18 overwinningen · 6 verliezen
50%
12 overwinningen · 12 verliezen
76
63%
02 Datalek
42%
10 overwinningen · 14 verliezen
58%
14 overwinningen · 10 verliezen
71%
17 overwinningen · 7 verliezen
33%
8 overwinningen · 16 verliezen
54%
13 overwinningen · 11 verliezen
62
52%
03 Verlies van sleutelpersoneel
17%
4 overwinningen · 20 verliezen
29%
7 overwinningen · 17 verliezen
42%
10 overwinningen · 14 verliezen
42%
10 overwinningen · 14 verliezen
46%
11 overwinningen · 13 verliezen
42
35%
Uitleg van de scores
WEGING VAN CRITERIA — Het wegingspercentage van elk criterium staat in de tabelkop. Tenzij het bij het instellen is ingevuld, is de weging voor alle criteria gelijk.
PUNTEN — Het totaal aantal punten over alle criteria, ongewogen: een overwinning is 1 punt, een gelijkspel of een overgeslagen vergelijking een half punt, een verlies 0.
WINSTPERCENTAGE — De gewogen gemiddelde score per criterium, als percentage. Een overwinning telt als 1, een gelijkspel of een overgeslagen vergelijking telt als een half, een verlies telt als 0, en elke getoonde vergelijking telt mee in het totaal, ook de overgeslagen. Gemiddeld over de criteria met de ingestelde wegingen.

Wanneer het loont

Gebruik het bij de aftrap van een project, in een jaarlijkse risicoreview, vóór een audit of als een subsidie of aanbesteding om een risicoanalyse vraagt. De gebruikelijke mislukking is elk risico ‘gemiddeld’ scoren op een schaal van 1 tot 5, terwijl het register blijft groeien en niemand kiest. Risico's rechtstreeks met elkaar vergelijken dwingt de keuze af.

Zo gebruik je het met een groep

  1. Zet zes tot tien risico's op een rij, elk specifiek. ‘Onze hoofdleverancier valt om’ is beter dan ‘toeleveringsketen’.
  2. Deelnemers vergelijken de risico's twee aan twee op waarschijnlijkheid, ernst, moeilijkheid van herstel, strategische impact en detecteerbaarheid. Deelnemers hebben geen account nodig om te antwoorden.
  3. Nodig mensen uit die risico vanuit verschillende plekken zien: financiën, operatie, medewerkers in de frontlinie.
  4. Benoem voor elk van de bovenste risico's een eigenaar en een aanpak: vermijden, verkleinen, overdragen of accepteren.

Aan de slag