Tartalomjegyzék
Kockázatazonosítás meghatározása
a Kockázatazonosítás úgy definiálható, mint annak meghatározása, hogy mely kockázatok relevánsak egy szervezet számára.
Kockázatazonosítási folyamat
a kockázatok azonosítását sokféle módon elkezdheti, de a kockázatazonosítási folyamat megkezdésének legjobb módja a “kiváltó ok” megközelítés. Egyszerűen fogalmazva, a kiváltó ok az esemény bekövetkezésének alapvető oka. Az ok megértése, nem csak a tünetek, lehetővé teszi az enyhítési tevékenységek célzását oly módon, hogy semlegesítse a kockázatokat, és megakadályozza azok újbóli megjelenését a jövőben.
a szabványosítás kulcsfontosságú a kockázatazonosítási folyamatban, és a kockázati könyvtár lehetővé teszi a különböző üzleti egységek számára, hogy egységes módon kommunikáljanak, megkönnyítve a kockázat azonosítását és a legkritikusabb kockázatok rangsorolását.
Kockázatazonosítási technikák & módszerek
ha több Üzleti Terület azonosítja ugyanazt a problémát, akkor a rendszerkockázatok, valamint az upstream és downstream függőségek könnyen azonosíthatók és mérsékelhetők. A kiváltó ok kockázatazonosítási módszer azokat a területeket is azonosítja, amelyek számára előnyös lenne a központosított ellenőrzés, ami kiküszöböli a külön tevékenységszintű ellenőrzések fenntartásának többletmunkáját.
Mi A Kiváltó Ok?
a központosított vezérlés rendkívül fontos a hatékonyság szempontjából; minél többet tud elérni egy meghatározott számú vezérlővel (ahelyett, hogy nagyobb számú egyedi vezérlőt tervezne), annál kevesebb tesztet és mutatót kell futtatnia és gyűjtenie. A kockázat kiváltó okának azonosítása információt nyújt arról, hogy mi okozza a veszteséget, és hol van egy szervezet sebezhető. A root forráskategóriák használata értelmes visszajelzést ad:
milyen lépéseket kell tenni a GRC-program kockázatának leghatékonyabb csökkentése érdekében? Az egyszerűen a hatáson vagy az eredményen alapuló kockázatazonosítás gyakran nem hatékony kockázatcsökkentő tevékenységekhez vezet.
a kockázatcsökkentő tevékenységeknek a kiváltó okra kell irányulniuk, és a kockázat forrásától függően eltérőek lehetnek. Például a fejfájás megelőzése érdekében tudnia kell, miért van ilyen; ha a betegség az oka, az orvoshoz fordulás a megfelelő enyhítő tevékenység. Ha azonban a fejfájást alváshiány okozza, próbáljon meg korábban lefeküdni, ahelyett, hogy orvoshoz fordulna. A fejfájás enyhítésének egyik módja a fájdalomcsillapító szedése. A fájdalomcsillapító megszünteti a fejfájást, de nem akadályozza meg a jövőbeni fejfájást, vagy nem célozza meg a probléma gyökerét.