주요위험지표

Key risk indicator

핵심 위험 지표(KRI)는 경영진에서 활동이 얼마나 위험한지를 나타내기 위해 사용되는 조치다.주요 위험 지표는 기업의 다양한 영역에서 위험 노출이 증가하는 초기 신호를 제공하기 위해 조직에서 사용하는 지표다.후자는 어떤 일이 얼마나 잘 진행되고 있는지를 가늠하는 척도로, 전자는 향후 역효과 가능성을 보여주는 지표라는 점에서 핵심성과지표(KPI)와는 차이가 있다.KRI는 활동/프로젝트의 연속성을 해칠 수 있는 잠재적 사건을 식별하기 위해 조기 경고를 한다.

KRI는 운용 리스크 분석의 주축이다.

정의들

OECD[1] 따르면

위험 지표는 수학적 공식이나 모델을 사용하여 어떤 형태의 자원 열화의 가능성을 추정하는 지표다.

리스크 관리

보안 리스크 관리

ISACARisk IT 프레임워크에 따르면,[2] 핵심 리스크 지표는 조직이 정의된 리스크 욕구를 초과하는 리스크의 대상이 되거나 그럴 확률이 높다는 것을 보여줄 수 있는 지표다.

조직은 규모와 환경이 다르다.따라서 모든 기업은 다음 단계를 고려하여 자체 KRI를 선택해야 한다.

  • 조직의 다양한 이해 관계자를 고려하십시오.
  • 성과 지표, 리드 지표동향을 망라하여 리스크 지표를 균형 있게 선택
  • 선택한 표시기가 이벤트의 근본 원인을 드릴다운하는지 확인하십시오.
  • 중요한 위험을 예측할 수 있는 관련성과 높은 확률을 선택하십시오.
    • 높은 비즈니스 영향
    • 측정하기 쉽다
    • 위험과 높은 상관 관계
    • 민감도
  • KRI 집합에 대한 임계값 및 트리거 결정
  • 데이터를 KRI 트리거에 제공하거나 제공하는 데이터 소스 찾기 및 접기
  • 통지 방법, 수신인 및 작업 또는 응답 순서 결정

KRI의 지속적인 측정은 조직에 다음과 같은 이익을 가져올 수 있다.

  • 조기 경고: 사전 예방적 조치 수행
  • 과거에 학습한 교훈이 될 수 있도록 위험 사건에 대한 역경(逆經)을 제공한다.
  • 위험 식욕 및 허용오차에 도달했음을 나타내는 표시
  • 의사 결정자 및 리스크 관리자에게 실시간 실행 가능한 인텔리전스 제공

호스팅된 클라우드 데이터 스토리지, 데이터 연합 및 데이터 통합의 발전으로 데이터 공급 체인은 지금까지 연결되지 않았거나 연결이 끊긴 데이터 소스의 주요 위험 지표를 실시간으로 계산할 수 있게 되었다.리스크 수준 대시보드는 리스크에 대한 실시간 푸시 알림으로 보완할 수 있다.주요 위험 지표에 대한 목표 달성 시 통보 트리거링을 다루는 시스템 방법과 도구가 진화하고 있다.주요 위험 지표의 통지를 계산하고 활성화하는 것은 엔터프라이즈 소프트웨어 패키지의 고유한 이점이었다.다양한 데이터 소스에 걸쳐 주요 위험 지표에 대한 트리거 값을 계산하는 API의 진화에 따라, 리스크 관리자가 기업 외부 또는 기업 데이터베이스 외부 데이터를 포함할 수 있는 잠재력이 리스크 관리 환경을 변화시켰다.

양호한 주요 위험 지표의 품질

좋은 핵심 위험 지표의 일부 특성에는 다음이 포함된다.[3]

  • 올바른 것을 측정할 수 있는 능력(예: 의사결정을 지원)
  • 수량화 가능(예: 손익 달러 손실)
  • 정밀하고 정확하게 측정할 수 있는 능력
  • 지표 진실에 대해 검증될 수 있는 능력 및 측정 기준 프레임워크 내에서 이루어진 주장에 대한 신뢰도 수준

참고 항목

참조

  1. ^ OECD 통계 용어집
  2. ^ ISACA 리스크 IT 프레임워크 (등록 필요)
  3. ^ Sheldon, Abercrombie, & Mili (2009). "Methodology for Evaluating Security Controls Based on Key Performance Indicators and Stakeholder Mission". 2009 42nd Hawaii International Conference on System Sciences. Vol. 42nd Hawaii International Conference on, Big Island, HI. pp. 1–10. CiteSeerX 10.1.1.502.6181. doi:10.1109/HICSS.2009.308. ISBN 978-0-7695-3450-3.{{cite book}}: CS1 maint : 복수이름 : 작성자 목록(링크)