Assess, Control, Monitor & Respond

Assess, Control, Monitor & Respond The Operational Risk Framework is based on the following four-step process: 1.Assess the risks in the business oInventory the processes, technology and other business assets oDetermine the risk profile oAssess the inherent risk for each process 2.Implement controls to mitigate those risks oInventory the existing controls oDetermine if the controls adequately address the risk or if modifications or additional controls are necessary oAssess the residual risk of each process based on these controls3.Monitor the performance of those controls oImplement periodic testing and reporting to identify deficiencies in controls 4.Respond to instances where the controls are deficientoImplement procedures to limit losses caused by control failures oCreate a process of continuous improvement that adjusts controls based on changes to the risk environment and repeat... It's that simple - and it is important to keep that in mind. Operational Risk is a very complex discipline. Just understanding the technology used in information security or planning for a critical business emergency are daunting challenges. Add on to that the applicable laws and regulations, the threats, policies, standards and guidelines, the ever changing business environment, etc. and you have a job that can frequently be overwhelming. But no matter what issue confronts you, it will fit within and be addressed by the process above. Just follow the steps discussed on the following pages.

ผลลัพธ์ (ไทย) 1:

Assess ควบคุม ตรวจสอบ และตอบดำเนินงานความเสี่ยงกรอบตามกระบวนการ 4 ขั้นตอนดังต่อไปนี้: 1. Assess เสี่ยงใน oInventory ธุรกิจกระบวนการ เทคโนโลยี และอื่น ๆ ธุรกิจสินทรัพย์ oDetermine oAssess ส่วนกำหนดค่าของความเสี่ยงความเสี่ยงโดยธรรมชาติสำหรับแต่ละกระบวนการ 2.ใช้ควบคุมการลด oInventory ความเสี่ยงเหล่านั้น oDetermine ตัวควบคุมที่มีอยู่ ถ้าตัวควบคุมความเสี่ยงอย่างเพียงพอ หรือถ้าปรับเปลี่ยนหรือควบคุมเพิ่มเติม oAssess จำเป็นความเสี่ยงส่วนที่เหลือของแต่ละกระบวนการตาม controls3 เหล่านี้ ตอบตรวจสอบประสิทธิภาพของ oImplement ผู้ควบคุมประจำงวดการทดสอบ และรายงานระบุข้าม 4.ควบคุมการอินสแตนซ์ที่ควบคุมเป็นขั้นตอน deficientoImplement เพื่อจำกัดการสูญเสียที่เกิดจากความล้มเหลวควบคุม oCreate กระบวนการของการพัฒนาอย่างต่อเนื่องที่ปรับปรุงตามการเปลี่ยนแปลงสภาพแวดล้อมความเสี่ยงการควบคุม และการทำซ้ำ ... ที่ง่าย ๆ - และสิ่งสำคัญคือต้องเก็บที่ในใจ ความเสี่ยงในการดำเนินงานคือ วินัยซับซ้อนมาก เพียงทำความเข้าใจเกี่ยวกับเทคโนโลยีที่ใช้ในการรักษาความปลอดภัยข้อมูลหรือวางแผนธุรกิจสำคัญฉุกเฉินมีความยุ่งยาก เพิ่มเติมซึ่งกฎหมาย และระเบียบข้อบังคับ คุกคาม นโยบาย มาตรฐาน และแนว ทาง สภาพแวดล้อมทางธุรกิจเปลี่ยนแปลงตลอดเวลา ฯลฯ และมีงานที่บ่อยครั้งสามารถกระทำ แต่ไม่ว่าปัญหาอะไรกับความคุณ มันจะพอดีกับภายใน และการกระบวนการข้างต้น เพียงทำตามขั้นตอนที่กล่าวถึงในหน้าต่อไปนี้

ผลลัพธ์ (ไทย) 2:

ประเมินการควบคุมตรวจสอบและตอบสนองกรอบความเสี่ยงด้านปฏิบัติการอยู่บนพื้นฐานดังต่อไปนี้กระบวนการสี่ขั้นตอน: 1.Assess ความเสี่ยงในการดำเนินธุรกิจ oInventory กระบวนการเทคโนโลยีและสินทรัพย์ทางธุรกิจอื่น ๆ oDetermine รายละเอียดความเสี่ยง oAssess ความเสี่ยงโดยธรรมชาติสำหรับแต่ละขั้นตอนที่ 2 .Implement ควบคุมเพื่อลดความเสี่ยงเหล่านั้น oInventory การควบคุมที่มีอยู่ oDetermine ถ้าควบคุมเพียงพอที่มีความเสี่ยงหรือถ้ามีการปรับเปลี่ยนหรือควบคุมเพิ่มเติมเป็นสิ่งจำเป็น oAssess ความเสี่ยงที่เหลือของแต่ละขั้นตอนขึ้นอยู่กับ controls3.Monitor เหล่านี้ประสิทธิภาพของการควบคุมเหล่านั้น oImplement การทดสอบเป็นระยะ ๆ และการรายงาน ในการระบุข้อบกพร่องในการควบคุมการ 4.Respond กรณีที่การควบคุมที่มีขั้นตอนการ deficientoImplement ที่จะ จำกัด การสูญเสียที่เกิดจากความล้มเหลวควบคุม oCreate กระบวนการของการพัฒนาอย่างต่อเนื่องที่ปรับตัวควบคุมตามการเปลี่ยนแปลงกับสภาพแวดล้อมที่มีความเสี่ยงและทำซ้ำ ... มันง่ายที่ - และมัน เป็นสิ่งสำคัญเพื่อให้ทราบว่า ความเสี่ยงด้านปฏิบัติการเป็นวินัยที่ซับซ้อนมาก เพียงแค่ความเข้าใจเทคโนโลยีที่ใช้ในการรักษาความปลอดภัยข้อมูลหรือการวางแผนสำหรับเหตุฉุกเฉินทางธุรกิจที่สำคัญที่น่ากลัวความท้าทาย เพิ่มในการที่กฎหมายและระเบียบข้อบังคับภัยคุกคามนโยบายมาตรฐานและแนวทางสภาพแวดล้อมทางธุรกิจที่เปลี่ยนแปลง ฯลฯ และคุณมีงานที่มักจะสามารถครอบงำ แต่ไม่ว่าอะไรจะเผชิญปัญหาคุณก็จะพอดีภายในและได้รับการแก้ไขโดยกระบวนการดังกล่าวข้างต้น เพียงแค่ทำตามขั้นตอนที่กล่าวถึงในหน้าต่อไป

ผลลัพธ์ (ไทย) 3:

ประเมิน , ควบคุม , ตรวจสอบ&ตอบสนองความเสี่ยงด้านปฏิบัติการกรอบจะขึ้นอยู่กับต่อไปนี้สี่ขั้นตอน : 1 . ประเมินความเสี่ยงใน oinventory ธุรกิจกระบวนการเทคโนโลยีและสินทรัพย์ทางธุรกิจอื่น ๆ odetermine รายละเอียดความเสี่ยง oassess ความเสี่ยงโดยธรรมชาติ สำหรับแต่ละขั้นตอนที่ 2ใช้ควบคุมเพื่อลดความเสี่ยงที่ oinventory การควบคุมที่มีอยู่ odetermine ถ้าการควบคุมเพียงพอที่อยู่ความเสี่ยง หรือถ้าแก้ไขหรือการควบคุมเพิ่มเติมเป็นสิ่งจำเป็น oassess ตกค้างตามความเสี่ยงของแต่ละกระบวนการเหล่านี้ controls3 ตรวจสอบประสิทธิภาพของการควบคุมผู้ oimplement ระยะเวลาการทดสอบและรายงานเพื่อระบุข้อบกพร่องในการควบคุม 4 .ตอบสนองต่อกรณีที่มีการควบคุมที่ deficientoimplement วิธีการที่จะ จำกัด การสูญเสียที่เกิดจากความล้มเหลวของการควบคุม ocreate เป็นกระบวนการของการปรับปรุงอย่างต่อเนื่องที่ปรับตามการเปลี่ยนแปลงการควบคุมความเสี่ยงด้านสิ่งแวดล้อม และย้ำ . . . . . . . มันง่ายและมันเป็นสิ่งสำคัญที่จะเก็บไว้ในใจ ความเสี่ยงด้านปฏิบัติการเป็นวินัยที่ซับซ้อนมากแค่ความเข้าใจเทคโนโลยีที่ใช้ในระบบรักษาความปลอดภัยของข้อมูลหรือแผนฉุกเฉินทางธุรกิจที่สำคัญมีความท้าทายที่น่ากลัว เพิ่มไปที่กฎหมายและระเบียบ , ภัยคุกคาม , นโยบาย , มาตรฐานและหลักเกณฑ์ที่เปลี่ยนแปลงสภาพแวดล้อมทางธุรกิจ ฯลฯ และคุณมีงานที่สามารถมักยุ่งยาก แต่ไม่ว่าปัญหาจะเผชิญหน้ากับคุณมันจะพอดีกับภายในและ addressed โดยกระบวนการข้างต้น ทำตามขั้นตอนที่กล่าวไว้ในหน้าต่อไปนี้