riskikuvausten

Riskikuvausten ovat riskinhallintaprosessin keskeinen osa, jossa tunnistetut riskit kuvataan sanallisesti ja rakenteellisesti. Riskikuvausten tarkoituksena on selventää, mitä voisi tapahtua, miksi se voisi tapahtua ja millaisia vaikutuksia riskillä on liiketoiminnalle, turvallisuudelle tai toiminnan jatkuvuudelle. Ne muodostavat perustan riskirekisterille, hallintatoimenpiteille sekä sidosryhmien raportoinnille.

Tyypillinen riskikuvaus sisältää: riskin kuvaus/lausuma, kohdealue tai -prosessi, mahdolliset syyt tai ajurit, potentiaaliset vaikutukset, todennäköisyys ja kokonaisriskin arviointi, omistaja sekä nykyiset kontrollit ja jäljelle jäävä riski. Lisäksi voi esittää ajan, varoitusindikaattorit sekä seurannan mittarit.

Laatiminen ja ylläpito tapahtuvat yhteistyössä liiketoiminnan, turvallisuuden ja sääntelyn asiantuntijoiden kanssa. Riskikuvaus päivitetään eläväksi dokumentiksi: olosuhteiden muuttuminen, uudet uhkakuvat tai testitulokset johtavat tarkistuksiin ja mahdollisiin toimenpiteisiin (torjunta, vähentäminen, siirtäminen tai hyväksyntä).

Sovellukset ja standardit: riskikuvausten laatiminen tukee ISO 31000 -standardin mukaista riskienhallintaa sekä organisaation riskipolitiikkaa. Ne ovat keskeisiä riskirekisterin ylläpidossa, päätöksenteossa ja resurssien kohdentamisessa. Esimerkki: Riski: järjestelmän luvaton pääsy; Syy: puutteellinen pääsynhallinta; Vaikutus: säädösten rikkominen ja liiketoiminnan haitta; Todennäköisyys: keskitaso; Vaikutus: korkea; Hallinta: MFA, salaus; Omistaja: IT-turvallisuus; Jäljelle jäävä riski: keskitaso.