K12 Analysing Risk

Question 1

Inherent risk

Answer 1

Risikoen der er, ved ingen implementeret foranstaltninger.

Question 2

Control 1

Answer 2

Implementeret foranstaltninger fra Inherent risk til current risk.

Question 3

Current risk

Answer 3

Risikoen for impact og magnitude, med control 1 implimenteret.

Dynamisk ord sammenlignet med residual der kan opleves som statisk.

Question 4

Control 2

Answer 4

Foranstaltninger mellem current risk til target risk.

Question 5

Likelihood og impact

Answer 5

Impact: Overordnet påvirkning på hele organisationen (overvej også interessenter)
Likelihood: Risikoen for at hændelsen materialiseres.

Question 6

4T

Answer 6

Tolerate
Transfer
Treat
Terminate.

Alt afhængig af risikoen.

Question 7

ALARP

Answer 7

As low as reasonable practicable.

“When seeking to establish the target level of risk.”

Question 8

4Es +5Es

Answer 8

Explore
Exit
Exploit
Exist
Expand (opportunities)

Question 9

Signifikante risici

Answer 9

Benchmark tests udfra FIRM eksisterer, for at vurdere hvilke risici man skal fokusere på.

Question 10

Risk appetite

Answer 10

Opstår efter at man har evalueret risici. Handler om størrelsen af risici der kræves, for at opnå objektiverne.