リスク スコアの割り当て

AI Risk Essentials で自動生成されたリスク スコアを使用して、潜在的な影響度と発生可能性に基づいてリスクを一貫して評価し、優先順位を付けます。

リスク スコアとは

リスク スコアは、リスクが組織にもたらす脅威のレベルを表す計算値です。これは、リスクを評価するときに入力する 2 つの主要なパラメーターに基づいています。

• 影響潜在的なリスクの重大度。

• 発生可能性リスクが発生する確率

システムは、標準の式を使用してこれらの値を組み合わせてリスク スコアを生成します。

パラメーターについて

影響

影響度は、リスクが発生した場合の結果の深刻度を測定します。リスクが引き起こす可能性のある混乱または損傷のレベルを評価するのに役立ちます。

次のようなカテゴリがあります。

• 非常に低い影響はごくわずかで、金銭的損失はほとんどまたはまったくなく、目立った業務上の影響はありません。簡単に管理できます。

• 低影響は最小限で、財務上の損失は軽微で、業務に若干の支障が生じます。日常的に管理できます。

• 中程度顕著な支障はあるものの、それは対処可能なものであり、財務損失は中程度で、一時的な業務上の問題が生じます。計画的な対処が必要です。

• 高深刻な損害があり、かなりの財務上の損失が生じ、業務に大きな支障が生じます。直ちに対処する必要があります。

• 非常に高い壊滅的な損害があり、重大な財務上の損失が生じ、業務に広範な障害が生じます。緊急かつ広範な対応が必要となります。

発生可能性

発生可能性は、リスクが発生する可能性の度合を測定します。これは、そのイベントの確率や頻度を推定するのに役立ちます。

次のようなカテゴリがあります。

• 非常に低い発生する可能性は非常に低く、確率は極めて低いです。直ちに注意を払う必要はありません。

• 低発生する可能性は低く、確率は低いです。最小限の注意が必要です。

• 中程度発生する可能性は中程度で、予見可能な期間内に相応の確率で発生します。監視が必要です。

• 高近いうちに発生する可能性が高く、確率は高いです。軽減するための積極的な対策が必要です。

• 非常に高い近い将来に発生することがほぼ確実で、確率は極めて高いです。迅速かつ集中的なアクションが必要です。

リスク スコア

システムは、影響度と発生可能性の値を組み合わせてリスク スコアを計算します。必要に応じてスコアを手動で調整することができます。各スコアは、次のいずれかのカテゴリに分類されます。

• 非常に低いこのリスクはほとんど心配する必要がなく、介入なしで簡単に管理できます。

• 低このリスクには若干の問題がありますが、大きな混乱を引き起こす可能性は低いです。定期的に監視すれば十分です。

• 中程度このリスクは顕著な問題を引き起こす可能性があるため、注意が必要です。ただし、それらの問題は対処可能です。積極的な対策が必要である可能性があります。

• 高このリスクは深刻な結果につながる可能性があり、エスカレーションを防ぐための積極的な軽減戦略が必要です。

• 非常に高いこのリスクは重大であり、深刻な結果を最小限に抑えるために、迅速かつ集中的なアクションが必要です。

このアプローチを使用すると、最も重要なリスクに焦点を当て、最も重要な場所で迅速にアクションを実行することができます。