Risikostyring

Question 1

3 kjennetegn for en risiko

Answer 1

1. Noe som ligger frem i tid
2. Noe av mulig betydning
3. Noe som kan, men ikke nødvendigvis vil inntreffe

Question 2

4 typer risiko

Answer 2

1. Operasjonell risiko
2. Finansiell risiko
3. Omdømme risiko
4. Etterlevelse risiko

Question 3

3 grunner til risikostyring

Answer 3

• Skape bevissthet om risiko
• Avdekke årsak til risiko
• Identifisere og implementere tiltak mot risiko

Question 4

5 faser i risikostyring

Answer 4

1. Etablering av kontekst
2. Identifisering av risiko
3. Analysering av risiko
4. Evaluering av risiko
5. Håndtering av risiko

Question 5

1. Etablering av kontekst

Formål

Answer 5

• Formålet med risikovurdering
• Interessenter
• Roller og ansvarsområder
• Avgrensninger

Question 6

2. Risikoidentifisering

Formål

Answer 6

• Identifisere hendelser
• Identifisere konsekvenser
• Identifisere sårbarheter
• Beskrive risiko

Denne er en del av risikovurdering

Question 7

3. Risikoanalysering

Formål

Answer 7

• Vurdere sannsynligheten for at en hendelse inntreffer
• Vurdere konsekvensen gitt at hendelsen inntreffer
• Uvisshetsvurdering av risikoen (sannsynlighets- og konsekvensvurdering)
• Fastsettelse av risikonivå
  
  • Risikonivå = Sannsynlighetsverdi x Konsekvensverdi

Denne er en del av risikovurdering

Question 8

4. Risikoevaluering

Formål

Answer 8

• Rangere risikoene etter alvorlighetsgrad
• Sammenligne risikonivå med risikoakspetkriterier
• Beslutningsstøtte omkring risiko
• Anbefale tiltak
  
  • Sannsynlighets- og/eller konsekvensreduserende
• Vurdering av restrisiko

Denne er en del av risikovurdering

Question 9

Risikoakseptkriterier

Answer 9

• Sammenligne risikonivå opp mot risikoakseptkriterier
• Risikoakseptkriterier er vanligvis delt opp i 3 ulike farger:
  
  • Grønn: Innenfor akseptansekriterier
  • Gul: Innenfor akseptkriterier, men vurdere om tiltak skal implementeres
  • Rød: Uakseptabel risiko, tiltak må iverksettes

Question 10

Restrisiko

Answer 10

Restrisiko er risikonivået etter at tiltak er implementert

• Restrisiko må overvåkes og beslutningstakere må være kjent med restrisiko

Question 11

5. Håndtering av risiko

Formål

Answer 11

Beslutte strategi for hvordan man skal håndtere risiko

Question 12

5 strategier for å håndtere risiko

Answer 12

1. Behandle risiko
   - Behandle risiko ved implementering av tiltak
2. Overføre risiko
   - Overføre risiko til en annen part
3. Akseptere risiko
   - Forstå og akseptere risiko
4. Fjerne risiko
   - Fjerne aktiviteten som påfører risiko

Question 13

ROSI (Return Of Security Investment)

Answer 13

ROI = (Risikoreduksjon - Kostnad) / Kostnad