目次
リスク識別の定義
リスク識別は、組織に関連するリスクを決定するプロセスとして定義することができます。
リスク識別プロセス
さまざまな方法でリスクを識別することができますが、リスク識別プロセスを開始する最良の方法は、”根本原因”アプローチを取る 簡単に言えば、根本的な原因は、イベントが発生する基本的な理由です。 症状だけでなく原因を理解することで、リスクを中和し、将来的に再発するのを防ぐ方法で緩和活動をターゲットにすることができます。
リスク識別プロセスでは標準化が重要であり、リスクライブラリを持つことで、リスク識別と最も重要なリスクの優先順位付けを容易にするために、異なるビジネスユニットが均一な方法で通信することができます。
リスク識別技術&方法
複数のビジネス分野が同じ問題を特定すると、システミックリスクだけでなく、上流と下流の依存関係を容易に特定し、軽減 根本原因リスク識別法では、集中管理の恩恵を受ける領域も識別されるため、個別のアクティビティレベル管理を維持する余分な作業が不要にな
根本原因とは何ですか？
集中管理は効率の観点から非常に重要です; 設定された数のコントロールで達成できるほど（一意のコントロールの数を増やすのではなく）、それぞれ実行および収集する必要があるテストとメトリ リスクの根本原因を特定することで、何が損失を引き起こし、どこで組織が脆弱であるかについての情報を提供します。
GRCプログラムで最も効果的にリスクを軽減するためには、どのようなステップを取るべきですか？ 単に効果や結果に基づくリスクの識別は、多くの場合、効果のないリスク軽減活動につながります。
リスク緩和活動は根本的な原因に向けられるべきであり、リスクの原因によって異なる。 たとえば、頭痛を防ぐためには、なぜ頭痛があるのかを知る必要があります。 しかし、頭痛が睡眠不足によって引き起こされる場合は、医師に診てもらうのではなく、早く寝るようにしてください。 頭痛を軽減する1つの方法は、鎮痛剤を服用することです。 鎮痛剤は、頭痛が離れて行くようになりますが、それは将来の頭痛を防ぐことはできませんし、問題の根本をターゲットにしていません。