Strateji ve analiz

Risk Prioritisation

En önemli tehditleri, güvenlik açıklarını ve belirsizlikleri belirleyin ve karşılaştırın. Yönetişim, strateji, siber güvenlik, operasyonel planlama ve uyum için yararlıdır. Kriterler değiştirilebilir, eklenebilir ve ağırlıklandırılabilir.

Başla

Çerçeve nedir

Risk önceliklendirme, riskleri ne kadar olası olduklarına ve ne kadar zarar vereceklerine göre sıralar; böylece dikkat ve bütçe önemli olan birkaç riske gider. Risk kaydı ile müdahale planı arasındaki adımdır.

Sonuç nasıl görünür

ÖRNEK
Önce hangi riskler için azaltma planı gerekiyor?
En üst sırada
Kilit tedarikçinin batması
Olabilirlik 92%
Önem Derecesi 63%
Kurtulma Zorluk Derecesi 38%
Stratejik Etki 75%
Tespit Edilebilirlik 50%
76
63%
Sıra
Öğeler
 Olabilirlik
20%
 Önem Derecesi
20%
 Kurtulma Zorluk Derecesi
20%
 Stratejik Etki
20%
 Tespit Edilebilirlik
20%
 Puanlar
(ağırlıksız)
 Kazanma Oranı
(ağırlıklı)
01 Kilit tedarikçinin batması
92%
22 Galibiyet· 2 Mağlubiyet
63%
15 Galibiyet· 9 Mağlubiyet
38%
9 Galibiyet· 15 Mağlubiyet
75%
18 Galibiyet· 6 Mağlubiyet
50%
12 Galibiyet· 12 Mağlubiyet
76
63%
02 Veri ihlali
42%
10 Galibiyet· 14 Mağlubiyet
58%
14 Galibiyet· 10 Mağlubiyet
71%
17 Galibiyet· 7 Mağlubiyet
33%
8 Galibiyet· 16 Mağlubiyet
54%
13 Galibiyet· 11 Mağlubiyet
62
52%
03 Kilit çalışanların kaybı
17%
4 Galibiyet· 20 Mağlubiyet
29%
7 Galibiyet· 17 Mağlubiyet
42%
10 Galibiyet· 14 Mağlubiyet
42%
10 Galibiyet· 14 Mağlubiyet
46%
11 Galibiyet· 13 Mağlubiyet
42
35%
Puanlama Açıklamaları
KRİTER AĞIRLIKLARI — Her kriterin yüzde ağırlığı tablo başlığında gösterilir. Kurulumda girilmediyse ağırlık kriterler arasında eşittir.
PUANLAR — Tüm kriterlerdeki toplam puan, ağırlıksız: kazanç 1 puan, beraberlik veya atlama yarım puan, kayıp 0'dır.
KAZANMA ORANI — Kriter başına ağırlıklı ortalama puan, yüzde olarak. Kazanç 1, beraberlik veya atlama yarım, kayıp 0 sayılır ve atlamalar dahil gösterilen her karşılaştırma toplama girer. Kriterler arasında atanan ağırlıklarla ortalaması alınır.

Ne zaman işe yarar

Bir projenin başlangıcında, yıllık risk değerlendirmesinde, bir denetimden önce veya bir hibe ya da ihale risk değerlendirmesi istediğinde kullanın. Olağan başarısızlık, 1-5 ölçeğinde her riske "orta" puan vermektir; kayıt büyümeye devam eder ve kimse seçim yapmaz. Riskleri karşı karşıya getirmek seçimi zorunlu kılar.

Bir grupla nasıl yürütülür

  1. Her biri somut olan altı ila on risk listeleyin. "Ana tedarikçimiz batar", "tedarik zinciri"nden iyidir.
  2. Katılımcılar riskleri olasılık, ciddiyet, toparlanma güçlüğü, stratejik etki ve tespit edilebilirlik açısından ikişer ikişer karşılaştırır. Katılımcıların yanıt vermek için hesaba ihtiyacı yoktur.
  3. Riski farklı yerlerden gören kişileri davet edin: finans, operasyon, sahadaki çalışanlar.
  4. En önemli risklerin her biri için bir sorumlu ve bir yanıt belirleyin: kaçınmak, azaltmak, devretmek veya kabul etmek.

Başlayın

Başla