ISO 32000:2018 cung cấp một khung để quản lý rủi ro trong tổ chức. Tính mức độ rủi ro là thiết yếu để đưa ra những quyết định sáng suốt và thực hiện các biện pháp mạo hiểm thích hợp. Bài này đưa ra những bước then chốt liên quan đến việc đánh giá mức độ rủi ro theo tiêu chuẩn.

Hiểu được rủi ro ở ISO 31000:2018

Nguy hiểm được định nghĩa là tác động của sự không chắc chắn trên mục tiêu. Nó có thể có kết quả tích cực hay tiêu cực. Các tiêu chuẩn ISO 31000:2018 nhấn mạnh một phương pháp có hệ thống để nhận diện, phân tích và đánh giá các rủi ro để hỗ trợ tiến trình đưa ra quyết định.

Bước để tính mức rủi ro

Tiến trình này bao gồm một số bước then chốt:

  • Nhận ra những mối nguy hiểm và rủi ro: nhận ra những nguồn nguy hiểm hoặc cơ hội.
  • Khả năng: xác định xác suất xảy ra rủi ro.
  • Tác động tích cực: Phân tích những hậu quả có thể xảy ra nếu rủi ro trở thành vật chất.
  • Mức rủi ro xác định: khả năng kết hợp và tác động để phân loại rủi ro là thấp, trung bình hoặc cao.

Ma trận nguy hiểm và phương pháp định lượng

Nhiều tổ chức dùng ma trận rủi ro để hình dung mức độ rủi ro. Ma trận này đối chiếu khả năng và tác động để xác định tỷ lệ rủi ro. Phương pháp định lượng, chẳng hạn như phân tích thống kê, cũng có thể được sử dụng để đánh giá chính xác hơn khi có dữ liệu.