Nøkkelrisikoindikator - Key risk indicator
En nøkkelrisikoindikator ( KRI ) er et mål som brukes i ledelsen for å indikere hvor risikabel en aktivitet er. Viktige risikoindikatorer er beregninger som brukes av organisasjoner for å gi et tidlig signal om økende risikoeksponering i forskjellige områder av virksomheten. Det skiller seg fra en viktig ytelsesindikator (KPI) ved at sistnevnte er ment som et mål på hvor godt noe blir gjort mens førstnevnte er en indikator på muligheten for fremtidig negativ innvirkning. KRI gir en tidlig advarsel for å identifisere potensielle hendelser som kan skade kontinuiteten i aktiviteten / prosjektet.
KRI er en bærebjelke i analyse av operasjonell risiko .
Definisjoner
I følge OECD
- En risikoindikator er en indikator som estimerer potensialet for en eller annen form for ressursnedbrytning ved hjelp av matematiske formler eller modeller.
Risikostyring
Sikkerhetsrisikostyring
I henhold til Risk IT- rammeverk fra ISACA er viktige risikoindikatorer målinger som kan vise at organisasjonen er underlagt eller har stor sannsynlighet for å bli utsatt for en risiko som overstiger den definerte risikoappetitten .
Organisasjoner har forskjellige størrelser og miljø. Så hver bedrift bør velge sin egen KRI, med tanke på følgende trinn:
- Tenk på de forskjellige interessentene i organisasjonen
- Lag et balansert utvalg av risikoindikatorer, som dekker resultatindikatorer , blyindikatorer og trender
- Sørg for at de valgte indikatorene går ned til årsaken til hendelsene
- Velg høy relevant og høy sannsynlighet for å forutsi viktige risikoer:
- Høy virksomhetspåvirkning
- Enkel å måle
- Med høy korrelasjon med risikoen
- Følsomhet
- Bestem terskler og utløsere for settet med KRI
- Finn og brett inn datakilder som bidrar eller fôrer data til KRI-utløsere
- Bestem varslingsmetoder, mottakere og handlings- eller responssekvenser
Det konstante målet på KRI kan gi organisasjonen følgende fordeler:
- Gi en tidlig advarsel: en proaktiv handling kan finne sted
- Gi et bakoverblikk på risikohendelser, slik at leksjonen kan læres av fortiden
- Gi en indikasjon på at risikoappetitt og toleranse er nådd
- Gi sanntids handlingsbar intelligens til beslutningstakere og risikostyrere
Fremskritt i lagret datalagring, dataoverføring og dataaggregering har muliggjort dataforsyningskjeder for sanntidsberegning av nøkkelrisikoindikatorer over hittil ikke tilknyttede eller frakoblede datakilder. Risikonivå dashbord kan suppleres med sanntids pushvarsler om risiko. Systemmetoder og verktøy som adresserer utløsing av varsler når mål nås for viktige risikoindikatorer har utviklet seg. Beregning og aktivering av varsler om viktige risikoindikatorer pleide å være en unik fordel med bedriftsprogramvarepakker. Med utviklingen av API-er for å beregne utløserværdier for nøkkelrisikoindikatorer på tvers av ulike datakilder, har potensialet for risikostyrere å inkludere data som er eksterne til en bedrift eller ekstern til en bedriftsdatabase, endret risikostyringslandskapet.
Kvaliteter av gode nøkkelrisikoindikatorer
Noen egenskaper ved en god nøkkelrisikoindikator inkluderer:
- Evne til å måle det rette (støtter f.eks. Beslutningene som må tas)
- Kvantifiserbar (f.eks. Skader i dollar på fortjeneste)
- Evne til å måles nøyaktig og nøyaktig
- Evne til å bli validert mot bakkesannhet, og tillitsnivå man har i påstandene som er gjort innenfor rammen av beregningen
