กลยุทธ์และการวิเคราะห์

การจัดลำดับความเสี่ยง

ระบุและเปรียบเทียบภัยคุกคามที่สำคัญที่สุด ช่องโหว่ และความไม่แน่นอน มีประโยชน์สำหรับการกำกับดูแล กลยุทธ์ ความปลอดภัยทางไซเบอร์ การวางแผนปฏิบัติการ และการปฏิบัติตามนโยบาย สามารถเปลี่ยน เพิ่มเติม และให้น้ำหนักกับเกณฑ์ได้

กรอบแนวคิดนี้คืออะไร

การจัดลำดับความสำคัญความเสี่ยงจัดอันดับความเสี่ยงตามโอกาสที่จะเกิดและความเสียหายที่จะก่อ เพื่อให้ความสนใจและงบประมาณไปอยู่ที่ความเสี่ยงไม่กี่ข้อที่สำคัญ เป็นขั้นตอนระหว่างทะเบียนความเสี่ยงกับแผนรับมือ

ผลลัพธ์มีหน้าตาอย่างไร

ตัวอย่าง
ความเสี่ยงใดต้องมีแผนลดผลกระทบก่อน
อันดับหนึ่ง
ซัพพลายเออร์หลักล้ม
ความเป็นไปได้ 92%
ความรุนแรง 63%
ความยากในการฟื้นตัว 38%
ผลกระทบทางกลยุทธ์ 75%
ความสามารถในการตรวจพบ 50%
76
63%
อันดับ
รายการ
ความเป็นไปได้
20%
ความรุนแรง
20%
ความยากในการฟื้นตัว
20%
ผลกระทบทางกลยุทธ์
20%
ความสามารถในการตรวจพบ
20%
แต้ม
(ไม่ถ่วงน้ำหนัก)
อัตราชนะ
(ถ่วงน้ำหนัก)
01 ซัพพลายเออร์หลักล้ม
92%
ชนะ 22· แพ้ 2
63%
ชนะ 15· แพ้ 9
38%
ชนะ 9· แพ้ 15
75%
ชนะ 18· แพ้ 6
50%
ชนะ 12· แพ้ 12
76
63%
02 ข้อมูลรั่วไหล
42%
ชนะ 10· แพ้ 14
58%
ชนะ 14· แพ้ 10
71%
ชนะ 17· แพ้ 7
33%
ชนะ 8· แพ้ 16
54%
ชนะ 13· แพ้ 11
62
52%
03 สูญเสียบุคลากรสำคัญ
17%
ชนะ 4· แพ้ 20
29%
ชนะ 7· แพ้ 17
42%
ชนะ 10· แพ้ 14
42%
ชนะ 10· แพ้ 14
46%
ชนะ 11· แพ้ 13
42
35%
คำอธิบายการให้คะแนน
น้ำหนักของเกณฑ์ — เปอร์เซ็นต์น้ำหนักของแต่ละเกณฑ์แสดงอยู่ที่หัวตาราง หากไม่ได้กำหนดไว้ตอนตั้งค่า น้ำหนักของทุกเกณฑ์จะเท่ากัน
แต้ม — แต้มรวมของทุกเกณฑ์โดยไม่ถ่วงน้ำหนัก: ชนะได้ 1 แต้ม เสมอหรือข้ามได้ครึ่งแต้ม แพ้ได้ 0
อัตราชนะ — คะแนนเฉลี่ยถ่วงน้ำหนักต่อเกณฑ์ แสดงเป็นเปอร์เซ็นต์ ชนะนับ 1 เสมอหรือข้ามนับครึ่ง แพ้นับ 0 และทุกการเปรียบเทียบที่แสดงนับรวมในยอด รวมถึงการข้าม ค่าเฉลี่ยข้ามเกณฑ์ใช้น้ำหนักที่กำหนดไว้

ใช้แล้วคุ้มเมื่อไร

ใช้ตอนเริ่มโครงการ ในการทบทวนความเสี่ยงประจำปี ก่อนการตรวจสอบ หรือเมื่อทุนหรือการประกวดราคาขอการประเมินความเสี่ยง ความล้มเหลวที่พบบ่อยคือการให้ทุกความเสี่ยงเป็น "ปานกลาง" บนสเกล 1 ถึง 5 ขณะที่ทะเบียนยาวขึ้นเรื่อยๆ และไม่มีใครเลือก การเปรียบเทียบความเสี่ยงแบบตัวต่อตัวบังคับให้ต้องเลือก

วิธีใช้กับกลุ่ม

  1. ระบุความเสี่ยงหกถึงสิบข้อ แต่ละข้อเจาะจง "ซัพพลายเออร์หลักของเราล้ม" ดีกว่า "ห่วงโซ่อุปทาน"
  2. ผู้เข้าร่วมเปรียบเทียบความเสี่ยงทีละคู่ด้านโอกาสเกิด ความรุนแรง ความยากในการฟื้นตัว ผลกระทบเชิงกลยุทธ์ และความสามารถในการตรวจพบ ผู้เข้าร่วมไม่ต้องมีบัญชีก็ตอบได้
  3. เชิญคนที่มองความเสี่ยงจากหลายจุด: การเงิน ปฏิบัติการ และพนักงานด่านหน้า
  4. สำหรับความเสี่ยงอันดับต้นแต่ละข้อ กำหนดเจ้าของและวิธีรับมือ: หลีกเลี่ยง ลด โอนย้าย หรือยอมรับ

เริ่มต้นใช้งาน