五要素方法：深入挖掘风险的定义明确的计划

三个比两个好

保护组织免受风险是我们的目标。但如何才能尽量避免所有风险呢？

防范所有可能的风险是一项艰巨而昂贵的任务。幸运的是，实施强有力的风险管理计划可以确保资产的保密性、完整性和可用性，并遵守政府法规。

大多数组织都会努力识别和了解可能存在的风险，然后建立一套控制措施来有效降低风险。要做到这一点，可以采用一种双因素方法，即查看组织面临的风险程度，并证明已采取控制措施。这种方法可以检查出组织装甲中的任何明显漏洞，但很难确定应首先解决哪些漏洞。

但是，在风险评估方法中加入第三个因素可以成为更有效的战略规划工具。利用有效、统一的固有风险和现有控制措施有效性的评分方法，风险管理专业人员可以为组织领导层提供剩余风险评分。

这种方法可帮助贵公司应对最优先的风险。它还能帮助贵公司确定接受无法解决的风险的程序。这种方法可以由资产识别、风险分析和风险缓解分析组成。

当然，这就提出了一个问题：有什么方法比三因素风险评估法更好？

还有两个因素可以帮助您更准确地了解自己的风险：

• 概率--风险在一定时期内（通常为 12 个月）对组织造成影响的可能性。
• 固有的可能风险--影响和概率的结合--能让你做出更好的估计。

五要素法可以更真实、更准确地评估风险。许多人试图同时评估风险的影响和可能性，结果被迫做出主观判断。他们必须决定哪个风险的评分应该高于另一个影响更大的风险。最有可能的选择是组织在未来 12 个月内更有可能应对的风险。

通过独立评估可能性、影响和控制措施，计算出更加客观的残余风险，您就能够提供一种简单的方法，以数字标度了解风险水平。这样的标度可以让人理解风险，并指明关注的方向。然后就可以做出战略决策，优先考虑风险缓解的时间和费用。

这种定义明确的方法能更深入地挖掘公司的情况，更精确地反映风险。建立在五要素模型基础上的机构风险管理解决方案符合全球风险标准，因而有别于其他同类解决方案。这种模式可确保对风险的理解，保持正确的观点，并能确定风险的优先次序。