四半期の台帳が知っていること
体制のよく整った企業の主要リスクを、台帳が保持しているとおりに。
リスク台帳
主要リスク、現在の格付、最後に変わった時期、そして何が変えたか
| リスク | 格付 | 最終更新 | 根拠 |
|---|---|---|---|
| サイバーと情報セキュリティ | 高 | 3か月前 | ワークショップの判断 |
| サードパーティ依存 | 中 | 3か月前 | ワークショップの判断 |
| 変更とデリバリー | 中 | 6か月前 | ワークショップの判断 |
| 規制の変化 | 低 | 9か月前 | ワークショップの判断 |
なぜ重要か
ここの格付はすべて会議室から来ており、うち一つは9か月前のものです。その部屋の判断に問題はありません。問題は、世界が動いて台帳が動かなかったことです。
ワークショップが問題なのではない
誰にも測れないリスクについての真に難しい判断には、正しい場です。測定可能な指標が4つすでに組織を流れているリスクについて、スライドを読む人々が四半期に一度議論するのは、誤った仕組みです。