制定地图并降低风险, 中小企业管理者需要实施五个主要步骤.
识别和评估固有风险.
分析您的业务面临的内部和外部威胁. 从两个维度评估每个风险 : 发生的概率和潜在影响 (金融家, 合法的, 操作, 声誉的, ETC。).
识别现有控制系统.
审查已采取的措施以减少或预防已识别的风险. 这包括内部控制, 程序, 技术工具, ETC.
优先考虑残余风险. 一旦考虑到现有系统, 评估残余风险. 将它们分为两类 : 需要立即采取行动的风险 ; 可接受的风险, 但必须接受定期监测.
制定行动计划.
对于每个被视为关键的风险, 定义纠正措施, 指定责任人, 设定期限并确定监测指标.
定期更新地图.
风险映射不是固定的文件. 它必须定期更新以考虑环境的变化。, 活动及规定.
一旦风险被识别和评估, 四种可能性.
风险示例
治理和人力资源 : 经理或关键人物死亡, 残疾, 合作伙伴之间存在分歧, 会计上的缺陷, 管理, 法律的, 合同……火灾, 卷, 房屋或设备损坏. 信息系统 : 软件更新, 数据删除或丢失, 服务器崩溃, 硬件或软件故障, 备份, 网络攻击. 气候变化 : 原材料稀缺, 干旱, 洪水, 地震. 客户 : 营业额的很大一部分集中在少数客户身上. 客户可持续发展. 新客户的百分比……业务流程. 供应商 : 坚固性, 可持续性, 更新. 路易斯, 法规和标准 : 限制条件, 市场自由化，或者相反，限制某些商品的生产或某些职业的行使. 并发性, 商业合同. 危机 : 诽谤, 谴责, 破坏, 名誉受损, 市场崩溃.
