Risk (zarządzanie ryzykiem) Ryzyka obejmują wiele różnorodnych obszarów w działalności organizacji. Z tego powodu istotne jest, aby proces zarządzania ryzykiem uwzględniał specyfikę obszaru w jakim występuje ryzyko. Innego podejścia wymaga ryzyko związane z działalnością operacyjną czy ryzyko prawne.
Zarządzanie ryzykiem obejmuje następujące obszary:
identyfikacja ryzyka - proces polegający na uświadomieniu organizacji o istnieniu ryzyka; szacowanie ryzyka - określenie poziomu ryzyka w oparciu o metodykę ustaloną w wewnętrznej dokumentacji; ocena ryzyka - proces polegający na ocenie czy badane ryzyko jest np. akceptowalne, wysokie, krytyczne; działania związane z ryzykiem - działania określone w wewnętrznej dokumentacji podejmowane wobec ryzyka - często działania uzależnione są od poziomu występującego ryzyka; zasoby niezbędne do zarządzania ryzykiem - zasoby niezbędne do zapewnienia prawidłowego działania systemu zarządzania ryzykiem - m.in. personel, infrastruktura; monitoring ryzyka - działania mające na celu śledzenie i bieżące monitorowanie poziomu ryzyka; procedury i polityki związane z zarządzaniem ryzykiem - wewnętrzne dokumenty określające odpowiedzialność za zarządzanie ryzykiem, sposobowy identyfikacji, szacowania, oceny, kontroli, działań i monitoringu ryzyka, a także np.