风险管理的目的何在？

风险评估应由包括职能经理和信息技术管理员在内的团队进行。业务运营、工作流程或技术发生变化时，必须定期进行审查以分析这些变化。必须确定这些变化产生的新威胁和漏洞。还需要对现有控制措施的有效性进行全面测试。

风险评估的目的是为管理层提供创建适当策略和控制措施，以管理信息资产。风险评估的基本目标应始终是处理决策中不确定因素。

如果行动或决策的结果在结果出现的时间、程度和性质方面完全确定，那么评估风险的需求就较少，只需处理它们并监控结果即可。决策者需要了解不确定性在哪里以及如何最好地处理和解决它。

风险评估应该是多学科的，因此必须透明，并通过参与和在过程中遇到的困难让所有相关方理解。这表明需要在风险评估开始时反思，谁必须参与风险评估过程。风险评估通常不是一个人的工作。有多个参与方。

例如，执行方（通常执行风险评估的团队）、根据风险评估做出决策的经理或组织以及受这些决策影响的各方。这些各方之间的良好沟通对于风险评估过程至关重要。

此外，风险评估包括多个任务，这些任务需要多种类型的专业知识。因此，风险评估需要多学科参与并考虑此过程。

在准备风险评估的过程中，应采用适当的同行评审和公众参与程序。这些程序将有助于提高科学客观性、透明度和结论的认可度。

同行评审可能包括：发布风险评估文件草案并考虑收到的意见；发布“回复意见”文件，总结收到的重要意见和风险评估人员对这些意见的回应；并支持风险评估人员未采纳评论员建议的理由。

参与还确保他们的观点得到恰当的界定并得到考虑。一些风险要素充分反映相关利益方的看法和观点尤其重要，因为风险评估应确定何种程度的风险对他们来说是可接受的，以及在何处以及何时需要进一步处理。

正如在风险识别过程中预期的那样，拥有高水平和多样化经验的代表性群体的参与始终能够提供最全面的分析。最后，那些负责监控控制措施的人员从参与导致这些控制措施的风险评估中受益匪浅。

Ginni

更新于：2022年3月3日

658 次浏览

启动你的职业生涯

通过完成课程获得认证

开始