Risikeinstufungseinstellungen konfigurieren

Sie können entsprechend Ihrem Risiko-Framework in der Strategie-App die Art und Weise konfigurieren, wie Risiken bewerten werden, und das Framework auf alle Risiken anwenden.

Was sind Risikoeinstufungsfaktoren?

In der Strategie-App sind Risikoeinstufungsfaktoren Attribute, die sich auf das Erreichen der Ziele auswirken.

Durch die Angabe von Risikoeinstufungsfaktoren können Sie:

  • unterschiedliche Risikoeinstufungen durchführen
  • Risiken auf Grundlage mehrerer Faktoren bewerten
  • ein komplexeres Modell angeben, das für Ihr branchenspezifisches Risiko-Framework verwendet wird

Funktionsweise

Jeder Risikoeinstufungsfaktor kann einen Namen, eine Beschreibung, Gewichtung und Schwereskala haben.

Standard- und benutzerdefinierte Risikoeinstufungsfaktoren

Es gibt zwei Standard-Risikoeinstufungsfaktoren (Wahrscheinlichkeit und Auswirkung). Jeder ist einer 5-Punkte-Schwereskala zugeordnet (sehr niedrig, niedrig, mittel, hoch und sehr hoch).

Sie können beliebige Änderungen an Standard-Risikoeinstufungsfaktoren vornehmen. Es ist auch möglich, bis zu acht benutzerdefinierte Risikoeinstufungsfaktoren zu erstellen.

Beispiel

Szenario

Sie verwenden quantitative Aktionen, um das Personalrisiko in Bezug auf drei Risikoeinstufungsfaktoren zu bewerten:

Name Beschreibung Gewicht Schwereskala
Komplexität Umfasst mehrere Gewerkschaften, Mitarbeiterarten (gelegentlich, saisonal oder Vollzeit) und physische Standorte 70% Hoch (3), Mittel (2), Niedrig (1)
Schwankung Umfasst neu eingestellte Mitarbeiter, Jahre Erfahrung und Jahre Pensionsanspruch 40 % Hoch (3), Mittel (2), Niedrig (1)
Wesentlichkeit Umfasst die Anzahl der Mitarbeiter 50% Hoch (3), Mittel (2), Niedrig (1)

Ergebnis

Im Allgemeinen gilt, je komplexer und variabel ein Prozess oder eine Aktivität ist, desto höher ist die Wahrscheinlichkeit, dass das Risiko eintritt.

Beispielsweise hat ein Manager mit 1.000 nicht gewerkschaftlich organisierten Vollzeitkräften, die an einem Standort arbeiten, ein geringeres inhärentes Risiko als ein anderer Manager, der an drei Standorten arbeitet, und dem 500 Mitarbeiter unterstellt sind, die vier verschiedenen Gewerkschaften angehören, wobei sich die Mitarbeiter aus gelegentlichen, saisonalen und Vollzeitkräften zusammensetzen.

Name

Geben Sie Ihren Risikoeinstufungsfaktoren beschreibende, aber kurze Namen. Diese Namen werden in der Strategie-App angezeigt und sind einfacher lesbar, wenn sie nicht abgeschnitten sind. Verwenden Sie das Beschreibungsfeld, um detailliertere Informationen zu erfassen.

Beschreibung

Beschreiben Sie Risikoeinstufungsfaktoren aussagekräftig, damit jeder versteht, was sie darstellen.

Von Ihnen verfasste Beschreibungen sind für andere Personen verfügbar, wenn diese Risiken in der Strategie-App bewerten und an Risiko-Workshops teilnehmen. Nutzen Sie Beschreibungen, um sicherzustellen, dass jeder Benutzer die Risikoeinstufungsfaktoren vollständig versteht.

Beispiel

Sie erstellen einen neuen Risikoeinstufungsfaktor namens „Geschwindigkeit“. Verschiedene Menschen interpretieren diesen Namen aber unterschiedlich. Wegen der fehlenden Klarheit merken Sie, dass Teilnehmer an Risiko-Workshops einige Risiken stark abweichend einstufen.

Sie fügen dem Risikoeinstufungsfaktor die folgende Beschreibung hinzu: „Die Zeit, die vergeht, bis ein Problem auffällt. Da sich Probleme mit niedriger Auswirkung und Priorität schnell entwickeln können, ist dies nicht notwendigerweise die Geschwindigkeit, mit der wir auf sie reagieren müssen.“

Ergebnis Teilnehmer an Risiko-Workshops können unabhängig voneinander den Zweck dieses neuen Risikoeinstufungsfaktors lernen und Risiken objektiver sowie beständiger bewerten.

Gewicht

Geben Sie ein Gewicht jedes Risikoeinstufungsfaktors ein, um eine aussagekräftigere Risikobewertung zu erstellen.

Da nicht unbedingt alle Risikobewertungsfaktoren gleich wichtig sind, können Sie eine Gewichtung angeben, die die wahrgenommene Bedeutung des Risikobewertungsfaktors reflektiert. Je höher der Wert für die Gewichtung, desto wichtiger ist der Risikoeinstufungsfaktor und je mehr wird der Risikoeinstufungsfaktor zur inhärenten Risikogesamteinstufung beitragen.

Sie können eine Gewichtung für jeden Risikobewertungsfaktoren zwischen 0 - 1000 % eingeben. Der Wertebereich ermöglicht die vollständige Anpassung Ihrer Einstufung. Sie können beispielsweise einen Risikoeinstufungsfaktor fünf mal höher als einen anderen Risikoeinstufungsfaktor gewichten (Wahrscheinlichkeit = 100 %, Auswirkung = 500 %).

Beispiel

Sie fügen vier Risikobewertungsfaktoren hinzu, um das Risiko zu bewerten:

  • Wahrscheinlichkeit - 100 %
  • Auswirkung - 100 %
  • Anfälligkeit - 60 %
  • Geschwindigkeit - 70 %

Ergebnis „Wahrscheinlichkeit” und „Auswirkung” tragen am meisten zur allgemeinen inhärenten Risikoeinstufung bei, während „Anfälligkeit” und „Geschwindigkeit” eine geringere Bedeutung haben.

Schwereskala

Eine Schwereskala ist ein Punktesystem, das die Definition eines Wertebereichs für Bewertungsrisiken ermöglicht.

Standardmäßig können Sie Risiken auf einer 3-, 5- oder 10-Punkteskala einstufen. Sie können eine Beschriftung für jeden Punkt festlegen.

Wenn Sie Risiken auf Grundlage einer benutzerdefinierten Skala einstufen möchten, wählen Sie die entsprechende Anzahl von Punkten aus der Dropdown-Liste „Schwereskala“ aus. Das Feld „Schwereskala” wird automatisch aktualisiert und zeigt Benutzerdefiniert an, wenn Sie eine andere Skala als eine der Standardskalen ausgewählt haben.

Tipp

Fügen Sie für jeden Punkt auf der Skala Beschreibungen hinzu. Von Ihnen verfasste Beschreibungen sind für andere Personen verfügbar, wenn diese Risiken in der Strategie-App bewerten und an Risiko-Workshops teilnehmen. Skalen können subjektiv sein. Daher benötigen Menschen unter Umständen Orientierungshilfen, wie sich beispielsweise „niedrig“ und „sehr niedrig“ unterscheiden. Gute Beschreibungen klären die exakten Voraussetzungen für jeden Punkt der Skala und helfen Menschen, Risiken während Bewertungen und Risiko-Workshops objektiver einzustufen.

Beispiel

Zur Einstufung von Risiken wählen Sie auf Grundlage der Auswirkung eine 5-Punkte-Skala.

Folgende Punkte werden auf Ihrer Schwereskala definiert:

Nummer Name Beschreibung
1 Sehr niedrig
  • Vermögensschaden unter $100.000.
  • Keine oder minimale lokale Rufschädigung.
  • Keine Verletzungen oder Todesfälle.
2 Niedrig
  • Vermögensschaden zwischen $100.000 und $250.000.
  • Gewisse lokale Rufschädigung.
  • Geringfügige Verletzungen, die keine ambulante medizinische Versorgung erfordern, keine Todesfälle.
3 Mittel
  • Vermögensschaden zwischen 250.000$ und 500.000$.
  • Rufschädigung über den lokalen Ort des Vorfalls hinaus.
  • Geringfügige ambulant zu behandelnde Verletzungen, keine Todesfälle.
4 Hoch
  • Vermögensschaden zwischen $500.000 und $1 Mio.
  • Breit auftretende, nationale Rufschädigung.
  • Moderate bis ernsthafte Verletzungen, die stationär behandelt werden müssen, aber keine Todesfälle.
5 Kritisch
  • Vermögensschaden von über $1 Mio.
  • Breit auftretende, anhaltende oder internationale Rufschädigung.
  • Bedrohung der Fortführung unserer Marke und unseres Geschäfts.
  • Ernsthafte Verletzungen, die stationär behandelt werden müssen, und Todesfälle.

Ergebnis Sie können die Auswirkung jeder Entität, die dem Risiko zugeordnet ist, auf einer Skala von 1 bis 5 mit objektiv etablierten Kriterien bewerten.

Wie wird das Risiko berechnet?

Auf der Seite Einstufung wird in der Risikoeinstufungsberechnung angezeigt, wie die erwartete Risikoeinstufung berechnet und dynamisch aktualisiert wird, während Sie Risikoeinstufungsfaktoren hinzufügen oder bearbeiten.

Was ist eine inhärente Risikoeinstufung?

Bei der inhärenten Risikoeinstufung handelt es sich um Das Risiko einer Aktivität bestimmt, wenn keine Kontrollen oder andere beilegenden Faktoren etabliert wären (das Bruttorisiko oder das Risiko vor Kontrollen). Die inhärente Risikoeinstufung kann außerdem als Ausgangspunkt für die Risikotoleranz oder -neigung Ihres Unternehmens verwendet werden.

Das Risiko ist inhärent exponentiell. Wenn sich die Wahrscheinlichkeit, die Auswirkung und andere Risikoeinstufungsfaktoren erhöhen, erhöht sich das Risiko für das Unternehmen exponentiell.

Daraus resultiert, dass die Diligent-Methode zur Risikobewertung auf der folgenden grundlegenden Gleichung basiert: Wahrscheinlichkeit x Auswirkung

Diese Gleichung zeigt, dass es sich beim Gesamtwert für das Risikopotenzial um die Wahrscheinlichkeit handelt, dass ein Ereignis eintritt, multipliziert mit der potenziellen Auswirkung, die durch das Ereignis verursacht wird. Wenn Sie die Auswirkungen in Kosten für das Unternehmen umsetzen, können Sie das Risiko leicht bewerten und ein Risiko mit einem anderen vergleichen.

Um das Risiko quantitativ in der Strategie-App zu präsentieren, multiplizieren Sie alle Risikoeinstufungsfaktoren miteinander, wobei jeder Risikoeinstufungsfaktor mit seinem zugewiesenen Gewicht multipliziert wird.

In Einzelfällen können Risiken mit einer hohen Wahrscheinlichkeit und einer geringen Auswirkung bzw. Risiken mit einer hohen Auswirkung, jedoch einer geringen Wahrscheinlichkeit sicher ignoriert werden. Es sind die Risiken mit einer hohen Wahrscheinlichkeit und hohen Auswirkungen, die untersucht werden sollten, da sie sich am meisten auf das Unternehmen auswirken.

Eine Beispielberechnung unter Verwendung mehrere Risikoeinstufungsfaktoren und zugewiesener Gewichtungen finden Sie unter Inhärentes Risiko berechnen.

Berechtigungen

Nur Strategie-App-Administratoren können die Einstellungen für die Risikoeinstufung konfigurieren.

Risikoeinstufungsfaktor hinzufügen

Hinweis

Wenn Sie zuvor Risiken bewertet haben, werden die Einstufungen durch Hinzufügen neuer Faktoren nicht zurückgesetzt. Die Werte für Inhärentes Risiko und Inhärente Risikohitze sind jedoch Null, bis Sie das Risiko entsprechend dem neuen Faktor bewerten.

  1. Öffnen Sie die Strategie-App.
  2. Klicken Sie auf Einstellungen.

    Die Seite Benutzer wird geöffnet.

  3. Klicken Sie in der linken Konsole auf Einstufung.

    Die Seite Risikoeinstufungsfaktoren wird geöffnet.

  4. Klicken Sie auf + Faktor hinzufügen.

    Das Formular Neuer Risikoeinstufungsfaktor wird geöffnet. Wenn Sie das Formular nicht direkt sehen, scrollen Sie auf der Seite weiter nach unten.

  5. Geben Sie den Namen für den Risikoeinstufungsfaktor ein. Die maximale Länge beträgt 60 Zeichen.
  6. Geben Sie eine Beschreibung für den Risikoeinstufungsfaktor ein. Es gibt keine Begrenzung der Zeichenanzahl.
  7. Geben Sie die Gewichtung für den Risikoeinstufungsfaktor ein. Sie können eine Gewichtung zwischen 1 - 1000% eingeben.
  8. Klicken Sie auf die Dropdown-Liste Schwereskala und wählen Sie die gewünschte Skala zur Einstufung der Risiken aus.
  9. Klicken Sie auf + Punkt hinzufügen, um eine Beschriftung für jeden Punkt auf der Skala einzugeben, oder klicken Sie auf das Papierkorbsymbol , um Punkte der Skala zu löschen.
  10. Geben Sie Namen und optional Beschreibungen für jede Einstufung ein. Die maximale Länge für jeden Namen beträgt 60 Zeichen. Jeder Name muss innerhalb eines Risikoeinstufungsfaktors eindeutig sein. Für Beschreibungen gibt es keine Zeichenbegrenzung.

  11. Klicken Sie auf Speichern.

    Der Risikoeinstufungsfaktor wird gespeichert und die Risikoeinstufungsberechnung auf der Seite Einstufung automatisch aktualisiert.

Risikoeinstufungsfaktor bearbeiten

  1. Öffnen Sie die Strategie-App.
  2. Klicken Sie auf Einstellungen.

    Die Seite Benutzer wird geöffnet.

  3. Klicken Sie in der linken Konsole auf Einstufung.

    Die Seite Risikoeinstufungsfaktoren wird geöffnet.

  4. Navigieren Sie zum entsprechenden Risikoeinstufungsfaktor und klicken Sie auf Bearbeiten.

    Das Formular Risikoeinstufungsfaktor bearbeiten wird geöffnet.

  5. Bearbeiten Sie die Details nach Bedarf.
    Achtung

    Durch Änderungen an einer Schwereskala werden u. U. die zuvor zugewiesenen Einstufungswerte für alle Risiken geändert. Deshalb kann es erforderlich sein, Risiken zu prüfen und neu einzustufen. Wenn Sie einen Punkt auf einer Schwereskala löschen, wird der zuvor zugewiesene Wert beibehalten.

  6. Klicken Sie auf Speichern.

    Der Risikoeinstufungsfaktor wird gespeichert und die Risikoeinstufungsberechnung auf der Seite Einstufungautomatisch aktualisiert.

Risikoeinstufungsfaktor löschen

Achtung

Wenn Sie einen Risikoeinstufungsfaktor dauerhaft löschen, werden alle bewerteten Einstufungen, die mit dem Risikoeinstufungsfaktor verbunden sind, entfernt, und alle Risiko-Heatmaps, die den Risikoeinstufungsfaktor verwenden, werden nicht angezeigt.

  1. Öffnen Sie die Strategie-App.
  2. Klicken Sie auf Einstellungen.

    Die Seite Benutzer wird geöffnet.

  3. Klicken Sie in der linken Konsole auf Einstufung.

    Die Seite Risikoeinstufungsfaktoren wird geöffnet.

  4. Navigieren Sie zum Risikoeinstufungsfaktor, der gelöscht werden soll, und klicken Sie auf Bearbeiten.
  5. Scrollen Sie an das Ende des Formulars und klicken Sie auf Löschen.
  6. Klicken Sie im Bestätigungsdialogfeld auf Löschen.