Anahtar risk göstergesi - Key risk indicator
Bir anahtar risk göstergesi ( KRI ) bir faaliyettir kadar riskli belirtmek için yönetimde kullanılan bir ölçüdür. Temel risk göstergeleri, kuruluşun çeşitli alanlarında artan risk maruziyetlerine ilişkin erken bir sinyal sağlamak için kuruluşlar tarafından kullanılan ölçülerdir. Anahtar performans göstergesinden (KPI) farklıdır, çünkü ikincisi bir şeyin ne kadar iyi yapıldığının bir ölçüsüdür, birincisi ise gelecekteki olumsuz etki olasılığının bir göstergesidir. KRI, faaliyetin/projenin devamlılığına zarar verebilecek olası olayları belirlemek için erken uyarı verir.
KRI'lar, operasyonel risk analizinin temel dayanağıdır .
Tanımlar
OECD'ye göre
- Risk göstergesi, matematiksel formüller veya modeller kullanarak bir tür kaynak bozulması potansiyelini tahmin eden bir göstergedir.
Risk yönetimi
Güvenlik riski yönetimi
Göre risk BT ile çerçeve -ISACA'nın , önemli risk göstergeleri kurum konusu olan ya tanımlandığı aşan bir riskine maruz olma olasılığı yüksek olan bu gösterme yeteneğine metriklerdir risk alma .
Organizasyonların farklı büyüklükleri ve ortamları vardır. Bu nedenle her işletme, aşağıdaki adımları dikkate alarak kendi KRI'sini seçmelidir:
- Kuruluşun farklı paydaşlarını göz önünde bulundurun
- Performans göstergelerini , öncü göstergeleri ve eğilimleri kapsayan dengeli bir risk göstergeleri seçimi yapın
- Seçilen göstergelerin olayların temel nedenine indiğinden emin olun
- Önemli riskleri tahmin etme olasılığı yüksek ve alakalı olanı seçin:
- Yüksek iş etkisi
- ölçmek kolay
- Riskle yüksek korelasyona sahip
- Duyarlılık
- KRI kümesi için eşikleri ve tetikleyicileri belirleyin
- Verileri KRI tetikleyicilerine katkıda bulunan veya besleyen veri kaynaklarını bulun ve katlayın
- Bildirim yöntemlerini, alıcıları ve eylem veya yanıt dizilerini belirleyin
KRI'nin sürekli ölçümü, kuruluşa aşağıdaki faydaları sağlayabilir:
- Erken uyarı sağlayın: proaktif bir eylem gerçekleştirilebilir
- Risk olayları hakkında geriye dönük bir görünüm sağlayın, böylece geçmişten ders alınabilir
- Risk iştahına ve toleransına ulaşıldığına dair bir gösterge sağlayın
- Karar vericilere ve risk yöneticilerine gerçek zamanlı eyleme dönüştürülebilir istihbarat sağlayın
Barındırılan bulut veri depolama, veri federasyonu ve veri toplama alanındaki gelişmeler, şimdiye kadar bağlantısız veya bağlantısız veri kaynaklarında temel risk göstergelerinin gerçek zamanlı hesaplanması için veri tedarik zincirlerini etkinleştirdi . Risk seviyesi gösterge panoları, gerçek zamanlı anlık risk bildirimleri ile desteklenebilir. Kilit risk göstergeleri için hedeflere ulaşıldığında bildirimlerin tetiklenmesine yönelik sistem yöntemleri ve araçları geliştirilmektedir. Temel risk göstergelerinin bildirimlerini hesaplamak ve etkinleştirmek, eskiden kurumsal yazılım paketlerinin benzersiz bir avantajıydı. API'lerin çeşitli veri kaynakları genelinde temel risk göstergeleri için tetikleyici değerleri hesaplamaya yönelik evrimi ile, risk yöneticilerinin bir kuruluş dışından veya bir kuruluş veritabanından harici verileri dahil etme potansiyeli, risk yönetimi ortamını değiştirmiştir.
İyi temel risk göstergelerinin nitelikleri
İyi bir temel risk göstergesinin bazı nitelikleri şunları içerir:
- Doğru olanı ölçebilme (örneğin, alınması gereken kararları destekler)
- Ölçülebilir (örneğin, kar kaybının dolar cinsinden zararları)
- Hassas ve doğru bir şekilde ölçülebilme özelliği
- Gerçeğe göre doğrulanabilme ve metrik çerçevesinde yapılan iddialarda sahip olunan güven düzeyi
