مدیریت ریسک
پست R 11: چرا ثبت ریسک کافی نیست؟
خیلی از سازمانها فهرست ریسک دارند، ماتریس ریسک دارند، حتی گزارشهای دورهای هم دارند؛
اما باز هم بعضی ریسکهای مهم بهخوبی مدیریت نمیشوند.
چرا؟ چون ثبت ریسک با مدیریت ریسک فرق دارد.
ثبت ریسک فقط شروع کار است.
اگر پس از ثبت، اقدام مشخصی تعریف نشود، مسئولیتها روشن نباشد، وضعیت ریسکها پایش نشود و نتایج وارد تصمیمگیری نشود، عملاً اتفاق مهمی نیفتاده است.
مدیریت ریسک یک فرآیند زنده است، نه یک فایل آرشیوی.
ریسکها تغییر میکنند، شرایط عملیاتی عوض میشود، کنترلها ممکن است ضعیف شوند و اولویتها جابهجا شوند.
بنابراین باید بازبینی، پیگیری و یادگیری مستمر وجود داشته باشد.
ریسکهایی که فقط ثبت میشوند اما مدیریت نمیشوند، معمولاً روزی خودشان را در دنیای واقعی نشان میدهند.
