MỤC ĐÍCH
Phân tích và quản lý rủi ro xác định các lĩnh vực không chắc chắn có thể ảnh hưởng tiêu cực đến giá trị, phân tích và đánh giá những điều không chắc chắn đó, đồng thời phát triển và quản lý các cách đối phó với rủi ro.
MÔ TẢ
Việc không xác định và quản lý rủi ro có thể ảnh hưởng tiêu cực đến giá trị của giải pháp. Phân tích và quản lý rủi ro liên quan đến việc xác định, phân tích và đánh giá rủi ro. Khi chưa có đủ biện pháp kiểm soát, BA sẽ phát triển các kế hoạch để tránh, giảm thiểu hoặc sửa đổi rủi ro và khi cần thiết, thực hiện các kế hoạch này.
Quản lý rủi ro là một hoạt động liên tục. Liên tục tham vấn và liên lạc với các bên liên quan giúp xác định các rủi ro mới và giám sát các rủi ro đã xác định.
YẾU TỐ
Nhận dạng rủi ro
Rủi ro được phát hiện và xác định thông qua sự kết hợp giữa đánh giá chuyên môn, thông tin đầu vào của các bên liên quan, kiểm thử, kinh nghiệm trong quá khứ và phân tích lịch sử về các sáng kiến và tình huống tương tự. Mục tiêu là xác định một tập hợp toàn diện các rủi ro có liên quan và giảm thiểu những điều chưa biết. Nhận dạng rủi ro là một hoạt động liên tục.
Một sự kiện rủi ro có thể là một lần xảy ra, một số lần xảy ra hoặc thậm chí không xảy ra. Một điều kiện rủi ro có thể là một điều kiện hoặc sự kết hợp của các điều kiện. Một sự kiện hoặc điều kiện có thể có nhiều hậu quả và một hậu quả có thể do nhiều sự kiện hoặc điều kiện khác nhau gây ra.
Mỗi rủi ro có thể được mô tả trong sổ đăng ký rủi ro hỗ trợ việc phân tích các rủi ro đó và kế hoạch giải quyết chúng.
.2 Phân tích
Phân tích rủi ro liên quan đến việc hiểu rủi ro và ước tính mức độ rủi ro. Đôi khi các biện pháp kiểm soát có thể đã được áp dụng để đối phó với một số rủi ro và những biện pháp kiểm soát này cần được tính đến khi phân tích rủi ro.
Khả năng xảy ra có thể được biểu thị dưới dạng xác suất trên thang số hoặc với các giá trị như Thấp, Trung bình và Cao.
Hậu quả của rủi ro được mô tả dưới dạng tác động của chúng đối với giá trị tiềm năng. Tác động của bất kỳ rủi ro nào có thể được mô tả dưới dạng chi phí, thời lượng, phạm vi giải pháp, chất lượng giải pháp hoặc bất kỳ yếu tố nào khác được các bên liên quan đồng ý như danh tiếng, tuân thủ hoặc trách nhiệm xã hội.
Mặc dù doanh nghiệp có thể có thang tác động rủi ro tiêu chuẩn hoặc cơ sở, nhưng các danh mục như chi phí, nỗ lực và danh tiếng cũng như các ngưỡng có thể được điều chỉnh để xem xét giá trị tiềm ẩn và mức độ rủi ro có thể chấp nhận được. Thông thường, ba đến năm loại cấp độ rộng được sử dụng để mô tả cách diễn giải
tác động tiềm ẩn.
Mức độ của một rủi ro nhất định có thể được thể hiện như một hàm của xác suất xảy ra và tác động. Trong nhiều trường hợp, đó là phép nhân đơn giản giữa xác suất và tác động. Các rủi ro được ưu tiên tương đối với nhau theo mức độ của chúng. Rủi ro có thể xảy ra trong thời gian ngắn có thể được ưu tiên cao hơn so với rủi ro dự kiến xảy ra sau đó. Rủi ro ở một số hạng mục như danh tiếng hoặc tuân thủ có thể được ưu tiên cao hơn những người khác.
Đánh giá
Kết quả phân tích rủi ro được so sánh với giá trị tiềm năng của sự thay đổi hoặc của giải pháp để xác định xem mức độ rủi ro có thể chấp nhận được hay không. Mức rủi ro tổng thể có thể được xác định bằng cách cộng tất cả các mức rủi ro riêng lẻ.
Cách xử lý
Một số rủi ro có thể chấp nhận được, nhưng đối với những rủi ro khác có thể cần phải thực hiện các biện pháp để giảm thiểu rủi ro.
Một hoặc nhiều phương pháp xử lý rủi ro có thể được xem xét và bất kỳ sự kết hợp các phương pháp nào cũng có thể được sử dụng để giải quyết rủi ro:
- Tránh: nguồn gốc của rủi ro bị loại bỏ hoặc các kế hoạch được điều chỉnh để đảm bảo rằng rủi ro không xảy ra.
- Chuyển giao: trách nhiệm xử lý rủi ro được chuyển giao hoặc chia sẻ với bên thứ ba.
- Giảm nhẹ: giảm xác suất rủi ro xảy ra hoặc khả năng xảy ra hậu quả tiêu cực nếu rủi ro xảy ra.
- Chấp nhận: quyết định không làm gì với rủi ro. Nếu rủi ro xảy ra, một giải pháp thay thế sẽ được phát triển tại thời điểm đó.
- Gia tăng: quyết định chấp nhận rủi ro nhiều hơn để theo đuổi cơ hội.
Sau khi phương pháp xử lý rủi ro cụ thể được chọn, kế hoạch ứng phó rủi ro được phát triển và người quản lý rủi ro chịu trách nhiệm và quyền hạn đối với rủi ro đó. Trong trường hợp tránh rủi ro, người quản lý rủi ro thực hiện các bước để đảm bảo rằng xác suất hoặc tác động của rủi ro được giảm xuống bằng không. Đối với những rủi ro không thể giảm xuống mức không, người quản lý rủi ro có trách nhiệm giám sát rủi ro và thực hiện kế hoạch giảm thiểu rủi ro.
Rủi ro được phân tích lại để xác định rủi ro còn lại với xác suất mới và tác động mới do các biện pháp được thực hiện để sửa đổi rủi ro. Có thể có một phân tích lợi ích chi phí được thực hiện để xác định xem chi phí và nỗ lực của các biện pháp có làm giảm mức độ rủi ro đủ để làm cho nó đáng giá hay không. Rủi ro có thể được đánh giá lại dưới dạng rủi ro còn lại.
Các bên liên quan cần được thông báo về kế hoạch sửa đổi rủi ro.
CÂN NHẮC SỬ DỤNG
Điểm mạnh
- Có thể áp dụng cho các rủi ro chiến lược ảnh hưởng đến giá trị lâu dài của doanh nghiệp, rủi ro chiến lược ảnh hưởng đến giá trị của một thay đổi và rủi ro hoạt động ảnh hưởng đến giá trị của một giải pháp khi thay đổi được thực hiện.
- Một tổ chức thường phải đối mặt với những thách thức tương tự đối với nhiều sáng kiến của mình. Các ứng phó rủi ro thành công trong một sáng kiến có thể là bài học hữu ích cho các sáng kiến khác.
- Mức độ rủi ro của một thay đổi hoặc một giải pháp có thể thay đổi theo thời gian. Quản lý rủi ro liên tục giúp nhận ra sự thay đổi đó và đánh giá lại các rủi ro cũng như tính phù hợp của các phản ứng đã lên kế hoạch.
Hạn chế
- Số lượng rủi ro có thể xảy ra đối với hầu hết các sáng kiến có thể dễ dàng trở thành lớn đến mức khó quản lý. Chỉ có thể quản lý một tập hợp con các rủi ro tiềm ẩn.
- Có khả năng các rủi ro quan trọng lại không được nhận diện ra.
