Kockázatkezelése

Kockázatkezelése a szervezetek és projektek tevékenységét érintő bizonytalanságok azonosításának, értékelésének és kezelésének összefüggő folyamata. Célja megteremteni a döntéshozatal fundamentumát, minimalizálni a negatív hatásokat és kiaknázni a lehetőségeket, miközben összhangban marad a szervezet céljaival. A kockázatkezelés gyakran értelmezi a kockázatot úgy, mint a valószínűség és a hatás kombinációját, és figyelembe veszi a kockázati étvágyat és toleranciát.

A folyamat általában azonosítással kezdődik, amely során feltárják a belső és külső forrásokból fakadó kockázatokat. Ezt követi az értékelés, amely meghatározza a valószínűséget és a hatást, majd a kockázatok priorizálása, hogy melyek kívánatosak a kezelésre. A kezelés lehet elkerülés, csökkentés, megosztás vagy átvállalás. A nyomon követés és a folyamatos jelentés biztosítja, hogy a kockázatok átértékelése és a kontrollok hatékonysága nyomon legyen követve. A kommunikáció és az integrált felügyelet nélkülözhetetlen a szervezet minden szintjén.

Kockázatkezelését különféle szinteken valósítják meg: stratégiai, projekt- és operatív szinten, gyakran információbiztonsági, pénzügyi és működési területeken. Szerepet tölt be a vállalati kormányzásban, a kockázat tulajdonosa (risk owner) felelősségi körrel és a kockázat toleranciájának meghatározásával. Ismertek a kapcsolódó standardok és keretrendszerek, például az ISO 31000 általános kockázatkezelési norma, továbbá az ISO 27001/27002 információbiztonsági, az ISO 22301 pedig üzleti folytonossági keretek. A kockázatkezelésre jellemző fogalmak közé tartozik a kockázat, azonosítás és értékelés, a residualis kockázat és a kontrollok, valamint a kockázat étvágya és a kockázatkezelési intézkedések hatásának mérése.