Risiko yang diberi penarafan “tinggi” masih boleh menyebabkan pengurus tidak pasti sama ada perlu melabur, menangguhkan atau menerimanya. Pendekatan ini bermula dengan keputusan yang belum dibuat, kemudian menyusun objektif, maklumat tersedia dan pilihan rawatan supaya penilaian menyokong peruntukan sumber serta tindakan susulan.
Organisasi yang sesuai dan masa untuk bermula
Organisasi yang mempunyai daftar risiko jabatan tetapi markahnya tidak boleh dibandingkan, atau sedang membincangkan pelaburan, projek baharu dan perubahan proses, boleh menguji pendekatan ini pada isu yang memerlukan keputusan bersama. Peserta patut merangkumi pelaksana kerja dan pihak yang berkuasa meluluskan sumber.
Cabaran lazim
Jabatan berbeza mungkin memberi markah berlainan kepada peristiwa sama kerana menggunakan kesan atau tempoh masa yang berbeza. Markah lebih terperinci tidak semestinya lebih boleh dipercayai jika kriteria tidak dijelaskan. Ruang rawatan yang hanya menyatakan “terus pantau” tidak memberitahu siapa perlu bertindak atau dalam keadaan apa.
Pendekatan dan keperluan yang terpakai
ISO 31000:2018 memberikan panduan tentang prinsip, rangka kerja dan proses pengurusan risiko untuk digunakan mengikut konteks organisasi dalam tadbir urus dan operasi. Ia bukan standard keperluan untuk mendapatkan pensijilan sistem pengurusan bebas. Katalog ISO
Topik projek yang boleh dibincangkan termasuk:
- Tetapkan kriteria daripada objektif: Sahkan perkara yang hendak dilindungi atau dicapai, syarat yang boleh diterima dan kuasa eskalasi sebelum menentukan skala kesan.
- Nilai berdasarkan bukti dan bandingkan pilihan: Huraikan sebab, peristiwa, kesan, kawalan sedia ada dan ketidakpastian data secara berasingan; bandingkan kos, manfaat dan risiko baki.
- Hubungkan pemantauan dan komunikasi: Sambungkan keputusan dengan belanjawan, projek atau mesyuarat rutin, serta tetapkan kemas kini data dan pencetus perubahan penting supaya risiko tidak dinilai sekali setahun sahaja.
Sokongan dan peringkat kerja
Takrifkan satu keputusan tertangguh
Sahkan objektif, tempoh masa, tanggungjawab dan maklumat yang masih tiada sebelum membina matriks risiko penuh.
Selaraskan skala penilaian
Gunakan senario yang sama dengan jabatan berkaitan untuk membincangkan perbezaan, merekod kriteria dan mengenal pasti perkara yang memerlukan kaedah pakar.
Bentangkan pilihan rawatan yang boleh dibandingkan
Senaraikan pilihan, sumber, batasan dan risiko baki untuk dipilih atau diterima oleh pembuat keputusan yang diberi kuasa.
Hubungkan keputusan dengan tindakan susulan
Persetujui pemilik, pencapaian dan syarat semakan; periksa sama ada tindakan mengubah penilaian asal.
Hasil yang boleh dibincangkan termasuk kriteria risiko, rekod penilaian dan andaian, perbandingan pilihan rawatan serta penjejak keputusan. Semakan patut menunjukkan cara risiko mengubah peruntukan sumber dan pihak yang meluluskan risiko baki.
Maklumat yang perlu disediakan
- Objektif perniagaan atau projek, keputusan tertangguh dan tarikh akhir keputusan.
- Daftar risiko, kejadian terdahulu dan maklumat perubahan luaran berkaitan.
- Kawalan sedia ada, kuasa dan pembahagian tanggungjawab.
- Pilihan belanjawan, kemajuan tindakan dan rekod mesyuarat pengurusan.
Mulakan dengan indeks maklumat dan sampel tanpa identiti. Sahkan tujuan, akses dan aturan penyimpanan sebelum berkongsi maklumat projek.
Penilaian jadual dan fi
Skop keputusan, jabatan yang terlibat, kematangan data dan kerumitan kaedah mempengaruhi usaha. Model kuantitatif, analisis teknikal khusus atau pertimbangan undang-undang memerlukan sumber berasingan. Mengisi satu borang risiko tidak membuktikan keseluruhan sistem telah beroperasi.
Soalan lazim
Adakah kami mesti menggunakan matriks 5 × 5?
Pilih alat berdasarkan data dan keputusan. Kriteria serta alasannya perlu difahami dan digunakan semula secara konsisten.
Adakah risiko hanya merujuk kepada kerugian?
Risiko ialah kesan ketidakpastian terhadap objektif. Perbincangan boleh merangkumi peluang, tetapi penilaian dan rawatan perlu dinyatakan dengan jelas.
Bolehkah semua sistem ISO menggunakan borang yang sama?
Aturan tadbir urus dan susulan boleh dikongsi, tetapi kriteria khusus keselamatan maklumat, keselamatan pekerjaan dan bidang lain tidak patut dipaksa menjadi markah yang sama.
Siapa boleh menerima risiko baki?
Pembuat keputusan yang diberi kuasa oleh syarikat. Penilaian menyokong keputusan dan tidak menggantikannya.
Adakah penilaian yang siap menjamin tiada kerugian?
Penilaian terbatas oleh maklumat dan konteks. Nilainya ialah pertimbangan yang lebih baik dan pelarasan tepat pada masanya, bukan hasil yang dijamin.
Berapa kerap risiko perlu dikemas kini?
Tetapkan kekerapan mengikut perubahan risiko dan kitaran keputusan. Perubahan penting pada andaian, perniagaan atau keadaan luaran juga patut mencetuskan semakan.
Perkhidmatan berkaitan dan pertanyaan
Bawa satu isu yang sedang menunggu keputusan pengurusan berserta penilaian risiko dan pilihan sumber semasa. Hubungi Captain International