Risk Assessment

Risk Taxonomy

Taksonomi risiko menyediakan kategori standar dan definisi risiko. Jika taksonomi risiko belum ada, tim proyek harus mengembangkannya untuk membangun bahasa yang sama untuk mendukung diskusi risiko yang efektif. Selain jenis dan kejadian risiko, taksonomi risiko harus memberikan penjelasan yang jelas tentang istilah dan konsep utama seperti probabilitas, keparahan, tingkat toleransi risiko, dan sebagainya.

Risk Assessment Tools

Beberapa perusahaan telah memperoleh produk vendor untuk mendukung penilaian risiko, sementara yang lain mengembangkan proses khusus mereka sendiri. Alat-alat ini harus disesuaikan untuk peserta penilaian risiko. Dengan demikian, mungkin tidak tepat untuk membatasi masukan mereka dengan menggunakan template standar.

An example of questions that may be used for these interviews is shown in Figure 23.2:

Figure 23.2 Example of Risk Assessment Executive Questionnaire

1.	Please summarize the scope of the business or operating unit that you are representing
2.	Review the key short-term and long-term business objectives for your business unit
3.	Looking back, discuss the major losses, incidents, or near-misses that concerned you the most
4.	Looking forward, identify the main risks faced by the company and your specific business unit, including estimated probabilities and consequences
5.	Discuss the key controls associated with these main risks (e.g., risk policy and tolerance levels, processes and systems, risk mitigation strategies)
6.	Discuss the metrics and reporting associated with these main risks
7.	Identify other relevant issues that we have not discussed