iew DiagramJune 2008A Guide to Risk

iew Diagram
June 2008
A Guide to Risk Management
July 2011 Page 7 of 55
Risk and risk management l Management Fram
Risk
While there are many varied definitions of risk widely available, often incorporating industry
specific terminology, it is generally accepted that if we know for certain something is going to
happen it has no risk attached to it. Should there be an element of uncertainty surrounding it,
then risk exists.
For the purposes of this Guide, risk encompasses both possible threats and opportunities and
the potential impact these may have on the ability of the agency to meet its objectives. That
is, risk relates to both challenges to, and opportunities for, the agency.
The Standard separates risk into two types – strategic risk and operational risk. Strategic
risks relate directly to an agency’s strategic planning and management processes. Strategic
risks are those which could significantly impact on the achievement of the agency’s vision
and strategic objectives as documented in the strategic plan. They are high level risks which
require identification, treatment, monitoring and management by the agency’s senior
executives or board. These risks may need to be managed by more than one agency for the
risk treatments to be effective.
Operational risks are those which could have a significant impact on the achievement of:
 the agency’s strategic objectives (as documented in the strategic plan) from the
perspective of the actions undertaken by a particular division, branch or work unit, or
 the individual programs or project management objectives.
Operational risks generally require management by the relevant senior officer responsible for
the division, branch or work unit, or by the relevant program or project board. In extreme
instances, these risks may require escalation to executive management.

ผลลัพธ์ (ไทย) 1:

ตัวไดอะแกรม2551 มิถุนายนคู่มือการบริหารความเสี่ยง2554 กรกฎาคมหน้า 7 จาก 55ความเสี่ยงและความเสี่ยง l บริหารจัดการ Framความเสี่ยงในขณะที่มีมากมายหลากหลายนิยามของความเสี่ยงที่มี มักจะผสมผสานอุตสาหกรรมศัพท์เฉพาะ โดยทั่วไปยอมรับว่า ถ้าเรารู้ สิ่งที่เป็นไปเกิดขึ้นจึงไม่มีความเสี่ยงที่แนบ ควรมีองค์ประกอบของความไม่แน่นอนรอบมันแล้ว ความเสี่ยงอยู่สำหรับวัตถุประสงค์ของคู่มือนี้ ความเสี่ยงครอบคลุมทั้งภัยคุกคามและโอกาส และผลกระทบเหล่านี้อาจมีความสามารถของหน่วยงานเพื่อตอบสนองวัตถุประสงค์ ว่าคือ ความเสี่ยงที่เกี่ยวข้องกับความท้าทาย และโอกาส หน่วยงานมาตรฐานแยกความเสี่ยงเป็นสองชนิดความเสี่ยงด้านกลยุทธ์และความเสี่ยงในการดำเนินงาน เชิงกลยุทธ์ความเสี่ยงที่เกี่ยวข้องโดยตรงกับการวางแผนกลยุทธ์ของหน่วยงานและกระบวนการบริหารจัดการ เชิงกลยุทธ์คือความเสี่ยงซึ่งอาจมีผลกระทบในความสำเร็จของวิสัยทัศน์ของหน่วยงานและวัตถุประสงค์เชิงกลยุทธ์เป็นการระบุไว้ในแผนเชิงกลยุทธ์ พวกเขามีความสูงระดับความเสี่ยงที่ต้องใช้รหัส รักษา ตรวจสอบ และการจัดการ โดยหน่วยงานที่อาวุโสผู้บริหารหรือคณะกรรมการ ความเสี่ยงเหล่านี้อาจต้องถูกจัดการ โดยหน่วยงานมากกว่าหนึ่งการรักษาความเสี่ยงให้มีประสิทธิภาพคือความเสี่ยงในการดำเนินงานซึ่งอาจมีผลกระทบสำคัญในความสำเร็จของ:หน่วยงานกลยุทธ์ของวัตถุประสงค์ (ตามที่ระบุไว้ในแผนกลยุทธ์) จากการทัศนมิติของการดำเนินการที่ดำเนินการ โดยเฉพาะส่วน หน่วย สาขาหรือที่ทำงาน หรือแต่ละโปรแกรม หรือโครงการวัตถุประสงค์ของการจัดการโดยทั่วไปความเสี่ยงในการดำเนินงานต้องจัดการเจ้าหน้าที่ผู้เกี่ยวข้องรับผิดชอบกอง หน่วย สาขาหรือที่ทำงานหรือคณะที่เกี่ยวข้องกับโปรแกรมหรือโครงการ ในสุดขีดกรณี ความเสี่ยงเหล่านี้อาจต้องเลื่อนระดับให้กับผู้บริหาร

ผลลัพธ์ (ไทย) 2:

Iew แผนภาพ
มิถุนายน 2008
คู่มือการบริหารความเสี่ยง
กรกฎาคม 2011 หน้า 7 จาก 55
ความเสี่ยงและการบริหารความเสี่ยง L จัดการ Fram
ความเสี่ยง
ในขณะที่มีความหมายที่แตกต่างกันจำนวนมากของความเสี่ยงที่สามารถใช้ได้อย่างกว้างขวางมักใช้มาตรการอุตสาหกรรม
คำศัพท์เฉพาะเป็นที่ยอมรับกันโดยทั่วไปว่าถ้าเรารู้ว่าสำหรับบาง สิ่งที่กำลังจะ
เกิดขึ้นมันมีความเสี่ยงไม่ติดมัน ควรจะมีองค์ประกอบของความไม่แน่นอนรอบที่
แล้วมีความเสี่ยงอยู่
สำหรับวัตถุประสงค์ของคู่มือนี้จะมีความเสี่ยงที่เป็นไปได้บนโลกไซเบอร์ภัยคุกคามทั้งโอกาสและ
ผลกระทบที่อาจเกิดขึ้นเหล่านี้อาจมีอยู่กับความสามารถของหน่วยงานเพื่อให้ตรงกับวัตถุประสงค์ นั่น
คือความเสี่ยงที่เกี่ยวข้องกับความท้าทายทั้งไปและโอกาสสำหรับหน่วยงานที่
มาตรฐานความเสี่ยงที่แยกออกเป็นสองประเภท - ความเสี่ยงด้านกลยุทธ์และความเสี่ยงด้านปฏิบัติการ ยุทธศาสตร์
ความเสี่ยงที่เกี่ยวข้องโดยตรงกับการวางแผนและการจัดการเชิงกลยุทธ์กระบวนการของหน่วยงาน ยุทธศาสตร์
ความเสี่ยงเป็นผู้ที่มีนัยสำคัญอาจส่งผลกระทบต่อความสำเร็จของหน่วยงานของวิสัยทัศน์
กลยุทธ์และวัตถุประสงค์การบันทึกไว้ในแผนกลยุทธ์ พวกเขามีความเสี่ยงในระดับสูงซึ่ง
จำเป็นต้องมีบัตรประจำตัว, การรักษา, การตรวจสอบและการจัดการโดยผู้บริหารระดับสูงของหน่วยงานของ
ผู้บริหารหรือคณะกรรมการ ความเสี่ยงเหล่านี้อาจจะต้องมีการจัดการโดยหน่วยงานมากกว่าหนึ่งสำหรับ
การรักษาความเสี่ยงที่จะมีประสิทธิภาพ
ความเสี่ยงในการดำเนินงานเป็นผู้ที่อาจมีผลกระทบอย่างมีนัยสำคัญต่อผลสัมฤทธิ์ของ:
วัตถุประสงค์เชิงกลยุทธ์ของหน่วยงาน (ตามที่บันทึกไว้ในแผนกลยุทธ์) จาก
มุมมองของการกระทำที่ดำเนินการโดยเฉพาะส่วนสาขาหรือที่ทำงานของหน่วยหรือ
อุตสาหกรรมที่แต่ละโปรแกรม หรือวัตถุประสงค์การจัดการโครงการ
ความเสี่ยงในการดำเนินงานโดยทั่วไปจำเป็นต้องจัดการโดยเจ้าหน้าที่อาวุโสที่เกี่ยวข้องรับผิดชอบในการ
ส่วนสาขาหรือที่ทำงานของหน่วยหรือโดยโปรแกรมที่เกี่ยวข้องหรือคณะกรรมการโครงการ ในสุดขีด
กรณีความเสี่ยงเหล่านี้อาจจำเป็นต้องส่งต่อไปให้ผู้บริหารระดับสูง

ผลลัพธ์ (ไทย) 3:

แผนภาพ iewมิถุนายน 2551คู่มือบริหารความเสี่ยงกรกฎาคม 2554 หน้า 7 55การบริหารและจัดการความเสี่ยงใน L การบริหารความเสี่ยง เฟรมความเสี่ยงในขณะที่มีหลายคำจำกัดความของความเสี่ยงที่แตกต่างกันอย่างกว้างขวาง มักผสมผสานอุตสาหกรรมคำศัพท์เฉพาะ เป็นที่ยอมรับกันโดยทั่วไปว่า ถ้าเรารู้อะไรบางอย่างไปเกิดขึ้น มันมีความเสี่ยงที่แนบมากับมัน ควรมีองค์ประกอบของความไม่แน่นอนโดยรอบมันแล้วความเสี่ยงที่มีอยู่สำหรับวัตถุประสงค์ของคู่มือนี้ , ความเสี่ยงครอบคลุมทั้งภัยคุกคามที่เป็นไปได้และโอกาส และศักยภาพเหล่านี้อาจจะมีผลกระทบต่อความสามารถของหน่วยงานเพื่อตอบสนองวัตถุประสงค์ของมัน ว่าคือความเสี่ยงที่เกี่ยวข้องกับทั้งความท้าทายและโอกาสสำหรับหน่วยงานมาตรฐานแยกความเสี่ยงเป็นสองประเภท–กลยุทธ์ความเสี่ยงและความเสี่ยงด้านปฏิบัติการ เชิงกลยุทธ์ความเสี่ยงที่เกี่ยวข้องกับกระบวนการการวางแผนและการจัดการเชิงกลยุทธ์ของหน่วยงาน เชิงกลยุทธ์มีความเสี่ยงที่อาจส่งผลกระทบต่อต่อผลสัมฤทธิ์ของวิสัยทัศน์ขององค์กรและวัตถุประสงค์เชิงกลยุทธ์เป็นไว้ในแผนยุทธศาสตร์ พวกเขามีความเสี่ยงสูงที่ระดับต้องใช้รหัสการตรวจสอบและบริหารจัดการโดยหน่วยงานของรุ่นพี่ผู้บริหารหรือบอร์ด ความเสี่ยงเหล่านี้อาจต้องจัดการมากกว่าหนึ่งหน่วยงานสำหรับความเสี่ยงในการรักษาให้มีประสิทธิภาพความเสี่ยงการดำเนินงานเหล่านั้นซึ่งอาจมีผลกระทบต่อผลสัมฤทธิ์ของ :วัตถุประสงค์เชิงกลยุทธ์ของหน่วยงาน ( เอกสารในแผนยุทธศาสตร์ ) จากมุมมองของการกระทำที่ดำเนินการโดยกองเฉพาะสาขา หรือหน่วยงาน หรือแต่ละโปรแกรมหรือการจัดการวัตถุประสงค์โครงการความเสี่ยงการดำเนินงานโดยทั่วไปจะต้องบริหารโดยเจ้าหน้าที่อาวุโสที่เกี่ยวข้องรับผิดชอบกอง , หน่วยสาขา หรืองาน หรือโปรแกรมที่เกี่ยวข้อง หรือคณะกรรมการโครงการ . ในสุดโต่งกรณีความเสี่ยงเหล่านี้อาจต้องยกระดับในการจัดการบริหาร