Risiken bewerten und Risikostufen berechnen
Wenn Sie ein Risiko hinzugefügt und mit den jeweiligen Entitäten verknüpft haben, können Sie das Risiko bewerten und die Risikostufen berechnen.
Bei der Risikobewertung beurteilen Sie den potenziellen Bedrohungsgrad des Risikos für die Organisation. Dazu bestimmen Sie die Auswirkung und Wahrscheinlichkeit des Risikos und berechnen die Risikostufe.
Risiko bewerten
Zur Bewertung des Risikos lösen Sie Bewertungen aus. Dazu versetzen Sie das Risiko in den Status Bewertung.
Beispiel
Szenario
Das Risiko der Bedrohung durch Viren wird hinzugefügt und mit einer Anlage und einer Kontrolle verknüpft:
- Anlage – Laptop
- Kontrolle – Virenschutz-Software
Jetzt möchten Sie Bewertungen für das Risiko auslösen.
Prozess
Hilfethema Mit Risiken arbeiten
In diesem Beispiel lösen Sie die Risiko- und Kontrollbewertungen aus.
Ergebnis
Die Risiko- und Kontrollbewertungen wurden erfolgreich generiert.
Risikostufen berechnen
Nachdem Sie die Bewertungen ausgelöst haben, können Sie die Risikostufen berechnen. Sie können die inhärente Risikoeinstufung in Risiko- und Risikoereignisbewertungs-Datensätzen berechnen.
Dazu versetzen Sie die Risikoereignisbewertung in den Status Einstufung.
Beispiel
Szenario
Zur Berechnung der inhärenten Risikoeinstufung müssen Sie die Auswirkung und Wahrscheinlichkeit eines Risikos kennen. Dazu können Sie die folgende Tabelle heranziehen.
| Auswirkung | ||||
|---|---|---|---|---|
| Hoch | Durchschnitt | Niedrig | ||
| Wahrscheinlichkeit | Hoch |
Hoch |
Hoch | Durchschnitt |
| Durchschnitt |
Hoch |
Durchschnitt | Niedrig | |
| Niedrig |
Durchschnitt |
Niedrig | Niedrig | |
Prozess
Hilfethema Mit Risiken arbeiten
Öffnen Sie den Risikobewertungs-Datensatz und füllen Sie die Felder „Auswirkung“ und „Wahrscheinlichkeit“ aus. Lösen Sie anschließend die Risikoeinstufungen aus.
Ergebnis
Die inhärente Risikoeinstufung wurde erfolgreich berechnet.
Wie geht's weiter?
Nachdem Sie das Risiko bewertet haben, können Sie die mit dem Risiko verknüpften Kontrollen bewerten, um die Effektivität der Kontrolle zu bestimmen. Weitere Informationen finden Sie unter Kontrollen bewerten.