Chiến lược và phân tích

Ưu tiên Rủi ro

Xác định và so sánh các mối đe dọa, lỗ hổng và bất định đáng kể nhất. Hữu ích cho quản trị, chiến lược, an ninh mạng, lập kế hoạch hoạt động và tuân thủ. Các tiêu chí có thể được thay đổi, bổ sung và gán trọng số.

Bắt đầu

01Là gì
02Ví dụ kết quả
03Khi nào nên dùng
04Cách thực hiện

Khung phương pháp này là gì

Ưu tiên rủi ro xếp hạng các rủi ro theo khả năng xảy ra và mức thiệt hại chúng có thể gây ra, để sự chú ý và ngân sách dành cho số ít rủi ro thực sự quan trọng. Đây là bước nằm giữa sổ đăng ký rủi ro và kế hoạch ứng phó.

Kết quả trông như thế nào

VÍ DỤ

Rủi ro nào cần kế hoạch giảm thiểu trước?

Đứng đầu

Nhà cung cấp chủ chốt gặp sự cố

Khả năng xảy ra 92%

Mức độ nghiêm trọng 63%

Khó khăn trong phục hồi 38%

Tác động chiến lược 75%

Khó phát hiện 50%

63%

Hạng	Mục	Khả năng xảy ra 20%	Mức độ nghiêm trọng 20%	Khó khăn trong phục hồi 20%	Tác động chiến lược 20%	Khó phát hiện 20%	Điểm số (không trọng số)	Tỷ lệ thắng (có trọng số)
01	Nhà cung cấp chủ chốt gặp sự cố	92% 22 thắng· 2 thua	63% 15 thắng· 9 thua	38% 9 thắng· 15 thua	75% 18 thắng· 6 thua	50% 12 thắng· 12 thua	76	63%
02	Rò rỉ dữ liệu	42% 10 thắng· 14 thua	58% 14 thắng· 10 thua	71% 17 thắng· 7 thua	33% 8 thắng· 16 thua	54% 13 thắng· 11 thua	62	52%
03	Mất nhân sự chủ chốt	17% 4 thắng· 20 thua	29% 7 thắng· 17 thua	42% 10 thắng· 14 thua	42% 10 thắng· 14 thua	46% 11 thắng· 13 thua	42	35%

Giải thích cách tính điểm

TRỌNG SỐ TIÊU CHÍ — Trọng số phần trăm của mỗi tiêu chí hiển thị ở tiêu đề bảng. Nếu không nhập khi thiết lập, các tiêu chí có trọng số bằng nhau.

ĐIỂM SỐ — Tổng điểm trên mọi tiêu chí, không có trọng số: thắng được 1 điểm, hòa hoặc bỏ qua được nửa điểm, thua được 0.

TỶ LỆ THẮNG — Điểm trung bình có trọng số theo từng tiêu chí, tính theo phần trăm. Thắng được tính 1, hòa hoặc bỏ qua tính nửa, thua tính 0, và mọi lượt so sánh hiển thị đều tính vào tổng, kể cả bỏ qua. Lấy trung bình qua các tiêu chí theo trọng số đã gán.

Khi nào đáng dùng

Dùng khi khởi động dự án, trong đợt rà soát rủi ro hằng năm, trước một cuộc kiểm toán, hoặc khi một khoản tài trợ hay hồ sơ thầu yêu cầu đánh giá rủi ro. Thất bại thường gặp là chấm mọi rủi ro ở mức "trung bình" trên thang 1 đến 5, trong khi sổ đăng ký cứ dài thêm và không ai chọn. So sánh trực tiếp các rủi ro với nhau buộc phải lựa chọn.

Cách thực hiện cùng một nhóm

Liệt kê sáu đến mười rủi ro, mỗi rủi ro thật cụ thể. "Nhà cung cấp chính của chúng ta gặp sự cố" tốt hơn "chuỗi cung ứng".
Người tham gia so sánh các rủi ro theo từng cặp về khả năng xảy ra, mức độ nghiêm trọng, độ khó phục hồi, tác động chiến lược và khả năng phát hiện. Người tham gia không cần tài khoản để trả lời.
Mời những người nhìn rủi ro từ các vị trí khác nhau: tài chính, vận hành, nhân viên tuyến đầu.
Với mỗi rủi ro hàng đầu, chỉ định một người phụ trách và một cách ứng phó: né tránh, giảm thiểu, chuyển giao hoặc chấp nhận.