2 minderheid geen materiële impact hebben op de realisatie van zakelijke doelstellingen en strategieën
1 Insignificant -... verwaarloosbaar effect
c) Controls beschikbaar
Om de sterkte van de beschikbare controles te meten, het zou kunnen worden gebaseerd op de volgende waardering
Preventief -.
Voorkom risico zich voordoet - Sterke
Detactive - Detect risico in het proces - Matige
Corrigerende - Correct risico bij het optreden - Zwakke
d) Risk Rating
Op basis van de waarschijnlijkheid en de impact rating, we krijgt Gross Risk Rating . Net Risk Rating wordt verkregen na bestudering van de controles beschikbaar is en haar kracht Gross Risk Rating - Controles Beschikbaar = Net Risk Rating Stap 4:. Risico Prioritering Het risico later, worden gerangschikt van "Critical" (de belangrijkste) op "Very Low" (de minst belangrijke), voor de behandeling doel Stap 5:. Risico Behandeling Deze fase is primair een besluitvormingsproces, waarin wordt beslist hoe elk risico te behandelen of te behandelen. In principe, als behandeling, management konden hetzij te accepteren, te voorkomen, geheel of gedeeltelijk te dragen, het effect verminderen of de waarschijnlijkheid van een risico te verminderen. Bij het bepalen van een behandeling voor elk risico, zijn er weinig criteria die in overweging moeten worden genomen: Hoe de behandeling kiezen? een. Accepteren b. Vermijd c. Transfer d. Verminder invlo
Risk Management Framework - Deel 1