数字世界的全球技能和能力框架

商业风险管理

规划和实施企业全流程,用于管理影响经营成败和业务完整性的风险,特别是由信息技术的使用、能源供应的减少或失用或材料、硬件或数据的不恰当处理所引发的风险。

等级

在以下级别定义: 4 5 6 7

商业风险管理: 级别 1-3

在承担这些级别的责任时,通常不会观察到这项技能。

商业风险管理: 级别 4

在特定的功能或业务领域内调查并汇报风险和潜在的风险事件。

商业风险管理: 级别 5

在定义的业务功能性或技术性领域实施风险评估。使用一致的流程识别潜在的风险事件,量化并记录发生概率,及其对业务的影响。咨询领域专家以获取风险专业领域的指导,例如架构和环境。协调对策和应急预案的制定。

商业风险管理: 级别 6

计划和管理全企业流程和程序、工具和技术的实施,以识别、评估和管理业务流程操作固有的风险,以及由有计划的变革引发的潜在风险。

商业风险管理: 级别 7

制定战略以处理由业务运营和变更所引发的风险。提供资源以实施战略,授权从事风险管理活动的详细规划和实施。