Strategie și analiză

Prioritizarea riscurilor

Identificați și comparați amenințările, vulnerabilitățile și incertitudinile cele mai semnificative. Util pentru guvernanță, strategie, securitate cibernetică, planificare operațională și conformitate. Criteriile pot fi modificate, adăugate și ponderate.

Ce este cadrul

Prioritizarea riscurilor ierarhizează riscurile după cât de probabile sunt și cât rău ar face, astfel încât atenția și bugetul să meargă spre puținele care contează. Este pasul dintre registrul riscurilor și planul de răspuns.

Cum arată rezultatul

EXEMPLU
Ce riscuri au nevoie mai întâi de un plan de atenuare?
Pe primul loc
Cade un furnizor-cheie
Probabilitate 92%
Severitate 63%
Dificultate de recuperare 38%
Impact strategic 75%
Detectabilitate 50%
76
63%
Loc
Elemente
Probabilitate
20%
Severitate
20%
Dificultate de recuperare
20%
Impact strategic
20%
Detectabilitate
20%
Puncte
(neponderat)
Rată de câștig
(ponderat)
01 Cade un furnizor-cheie
92%
22 de victorii· 2 înfrângeri
63%
15 victorii· 9 înfrângeri
38%
9 victorii· 15 înfrângeri
75%
18 victorii· 6 înfrângeri
50%
12 victorii· 12 înfrângeri
76
63%
02 Breșă de date
42%
10 victorii· 14 înfrângeri
58%
14 victorii· 10 înfrângeri
71%
17 victorii· 7 înfrângeri
33%
8 victorii· 16 înfrângeri
54%
13 victorii· 11 înfrângeri
62
52%
03 Pierderea unor oameni-cheie
17%
4 victorii· 20 de înfrângeri
29%
7 victorii· 17 înfrângeri
42%
10 victorii· 14 înfrângeri
42%
10 victorii· 14 înfrângeri
46%
11 victorii· 13 înfrângeri
42
35%
Explicații privind punctarea
PONDERILE CRITERIILOR — Ponderea procentuală a fiecărui criteriu apare în antetul tabelului. Dacă nu a fost introdusă la configurare, ponderea este egală între criterii.
PUNCTE — Totalul punctelor pe toate criteriile, fără ponderare: o victorie înseamnă 1 punct, o egalitate sau o omitere jumătate de punct, o înfrângere 0.
RATĂ DE CÂȘTIG — Scorul mediu ponderat pe criteriu, exprimat procentual. O victorie valorează 1, o egalitate sau o omitere jumătate, o înfrângere 0, și fiecare comparație afișată intră în total, inclusiv omiterile. Media între criterii folosește ponderile atribuite.

Când merită

Folosiți-o la lansarea unui proiect, într-o analiză anuală a riscurilor, înaintea unui audit sau când o finanțare ori o licitație cere o evaluare a riscurilor. Eșecul obișnuit este ca fiecare risc să fie notat „mediu” pe o scală de la 1 la 5, în timp ce registrul tot crește și nimeni nu alege. Compararea directă a riscurilor între ele forțează alegerea.

Cum îl rulați cu un grup

  1. Enumerați șase până la zece riscuri, fiecare concret. „Furnizorul nostru principal cade” e mai bun decât „lanțul de aprovizionare”.
  2. Participanții compară riscurile câte două după probabilitate, gravitate, dificultatea redresării, impact strategic și detectabilitate. Participanții nu au nevoie de cont pentru a răspunde.
  3. Invitați oameni care văd riscul din locuri diferite: finanțe, operațiuni, personal din prima linie.
  4. Pentru fiecare dintre riscurile de top, numiți un responsabil și un răspuns: evitare, reducere, transfer sau acceptare.

Începeți