Riskieesmärgid

Riskieesmärgid on riskijuhtimise osa, mis kirjeldab organisatsiooni soovitud tulemust riskide käsitlemisel. Need eesmärgid määratlevad, milliseid riske on soov vähendada, milliseid riske tuleb taluda ja milliseid riskide võimalusi tuleb õnnestunud juhtimise kaudu kasutada. Riskieesmärgid tulenevad organisatsiooni strateegiast, hinnatud riskitasemest ja riskitaluvusest ning on suunatud vastutavate üksuste ja juhtkonna tegevusele.

Riskieesmärgid on tihedalt seotud riskitaluvuse ja riskipärja künnistega ning need aitavad suunata investeeringuid kontrollide ja ennetustõhususe suurendamisse. Need võivad katta erinevaid riskide kategooriaid, nagu operatiivne, finants-, IT-, regulatiivne ja maine riskid ning nende mõju ettevõtte eesmärkidele.

Riskieesmärgid on tavaliselt spetsifitseeritud, mõõdetavad, mõistlikult saavutatavad ja ajalised – sageli järgides SMART-kriteeriumi. Iga eesmärgi taga on omanik ning vajalike kontrollide ja metoodika kirjeldus, kuidas eesmärk saavutatakse ja kuidas edenemist mõõdetakse.

Protsessi peamised sammud on riskide identifitseerimine ja hinnangu koostamine, riskieesmärkide seadmine, vajalike kontrollide väljatöötamine ning edenemise jälgimine ja aruandlus. Edusammusid hinnatakse regulaarselt ning vastavalt vajadusele kohandatakse meetmeid.

Näited riskieesmärkidest võivad olla: operatiivsete kahjude vähendamine 15% järgmise 12 kuu jooksul; küberriskide mõju vähendamine ning reageerimisaja lühendamine kriisi korral; kriitiliste süsteemide kättesaadavuse tagamine 99% ajast.