Strategija i analiza
Rangiranje rizika
Identificirajte i usporedite najveće prijetnje, ranjivosti i neizvjesnosti. Korisno za upravljanje, strategiju, kibernetsku sigurnost, operativno planiranje i usklađenost. Kriteriji se mogu promijeniti, dodati i ponderisati.
Šta je ovaj okvir
Određivanje prioriteta rizika rangira rizike po tome koliko su vjerovatni i koliku bi štetu napravili, tako da pažnja i budžet idu na onih nekoliko koji su važni. To je korak između registra rizika i plana odgovora.
Kako izgleda rezultat
| Mjesto | Stavke |
Vjerojatnost
20%
|
Ozbiljnost
20%
|
Težina oporavka
20%
|
Strateški utjecaj
20%
|
Otkrivljivost
20%
|
Bodovi
(bez pondera)
|
Stopa pobjeda
(s ponderima) |
|---|---|---|---|---|---|---|---|---|
| 01 | Otkaz ključnog dobavljača |
76
|
63%
|
|||||
| 02 | Curenje podataka |
62
|
52%
|
|||||
| 03 | Gubitak ključnih ljudi |
42
|
35%
|
Objašnjenja bodovanja
Kada se isplati
Koristite ga na početku projekta, u godišnjem pregledu rizika, prije revizije ili kad grant ili tender traži procjenu rizika. Uobičajeni neuspjeh je ocijeniti svaki rizik kao „srednji” na ljestvici od 1 do 5, dok registar raste i niko ne bira. Direktno poređenje rizika jednih s drugima nameće izbor.
Kako ga provesti s grupom
- Navedite šest do deset rizika, svaki konkretan. „Naš glavni dobavljač otkaže” bolje je od „lanac snabdijevanja”.
- Učesnici porede rizike po dva po vjerovatnoći, ozbiljnosti, teškoći oporavka, strateškom uticaju i otkrivljivosti. Učesnicima nije potreban nalog da bi odgovorili.
- Pozovite ljude koji rizik vide s različitih mjesta: finansije, operacije, osoblje na prvoj liniji.
- Za svaki od vodećih rizika odredite odgovornu osobu i odgovor: izbjegavanje, smanjenje, prenos ili prihvatanje.