Globalne ramy umiejętności i kompetencji w cyfrowym świecie

Zarządzanie ryzykiem BURM

Planowanie i wdrażanie procesów zarządzania ryzykiem w całym przedsiębiorstwie, dostosowanych do strategii organizacyjnej i ram zarządzania.

Uwagi zawierające wskazówki

Zarządzanie ryzykiem może być stosowane w wielu funkcjach przedsiębiorstwa, jak również w specjalizacjach technicznych i inżynieryjnych – takich jak, między innymi, systemy informatyczne i technologiczne, operacje, ochrona środowiska, bezpieczeństwo informacji i cybernetyczne, bezpieczeństwo, dostawy energii. Ryzyko jest również wyraźnie wspomniane w wielu umiejętnościach SFIA. 

Działania mogą obejmować między innymi:

  • identyfikowanie, klasyfikowanie i priorytetyzowanie różnych rodzajów ryzyka na podstawie wpływu, prawdopodobieństwa wystąpienia oraz wymaganych działań łagodzących
  • opracowywanie i wdrażanie strategii zarządzania ryzykiem, które są zgodne z celami organizacyjnymi i ramami zarządzania
  • włączenie zarządzania ryzykiem do procesów decyzyjnych w celu zapewnienia zgodności z apetytem organizacji na ryzyko
  • opracowywanie i wdrażanie celów organizacyjnych i ram zarządzania
  • informowanie kluczowych interesariuszy o ryzyku i działaniach łagodzących oraz przekazywanie im sprawozdań na ten temat, zapewniając przejrzystość i świadome podejmowanie decyzji
  • dostosowywanie praktyk zarządzania ryzykiem w celu odzwierciedlenia zmian w środowisku organizacyjnym i zewnętrznym.

Zrozumienie poziomów odpowiedzialności związanych z tą umiejętnością

Tam, gdzie niższe poziomy nie są zdefiniowane...
  • Konkretne zadania i obowiązki nie są zdefiniowane, ponieważ umiejętność wymaga wyższego poziomu autonomii, wpływu i złożoności w podejmowaniu decyzji, niż zwykle oczekuje się na tych poziomach. Możesz użyć stwierdzeń esencji, aby zrozumieć ogólne obowiązki związane z tymi poziomami.
Tam, gdzie wyższe poziomy nie są zdefiniowane...
  • Obowiązki i odpowiedzialność nie są zdefiniowane, ponieważ te wyższe poziomy obejmują strategiczne przywództwo i szerszy wpływ organizacyjny, który wykracza poza zakres tej konkretnej umiejętności. Zapoznaj się z esencjonalnymi stwierdzeniami.

Rozwijanie umiejętności i wykazywanie się obowiązkami związanymi z tą umiejętnością

Zdefiniowane poziomy pokazują stopniowy postęp w umiejętnościach i odpowiedzialności.

Tam, gdzie niższe poziomy nie są zdefiniowane...

Możesz rozwijać swoją wiedzę i wspierać innych, którzy są odpowiedzialni w tym obszarze poprzez:

  • Poznanie kluczowych pojęć i zasad związanych z tą umiejętnością i jej wpływem na Twoją rolę
  • Wykonywanie powiązanych umiejętności (zobacz powiązane umiejętności SFIA)
  • Wspieranie innych, którzy wykonują zadania i działania na wyższym poziomie
Tam, gdzie wyższe poziomy nie są zdefiniowane...
  • Możesz się rozwijać, rozwijając powiązane umiejętności, które są lepiej dostosowane do wyższych poziomów przywództwa organizacyjnego.

Pokaż/ukryj dodatkowe opisy i poziomy.

Poziom odpowiedzialności za tę umiejętność

2 3 4 5 6 7

Zarządzanie ryzykiem: Poziom 2

Poziom 2 – Pomoc: Istota poziomu: zapewnia pomoc innym, pracuje pod rutynowym nadzorem i wykorzystuje swoją dyskrecję do rozwiązywania rutynowych problemów. Aktywnie uczy się poprzez szkolenia i doświadczenia w miejscu pracy.

Pomaga w gromadzeniu i przekazywaniu danych w celu wsparcia działań związanych z zarządzaniem ryzykiem pod rutynowym nadzorem. Pomaga w tworzeniu i utrzymywaniu dokumentacji ryzyka i działań związanych z zarządzaniem ryzykiem. Pomaga identyfikować i zgłaszać problemy i rozbieżności.

Zarządzanie ryzykiem: Poziom 3

Poziom 3 – Stosowanie: Istota poziomu: wykonuje zróżnicowane zadania, czasami złożone i nierutynowe, przy użyciu standardowych metod i procedur. Pracuje pod ogólnym kierownictwem, wykazuje się samodzielnością, zarządza własną pracą i dotrzymuje terminów. Proaktywnie rozwija swoje umiejętności i wpływ w miejscu pracy.

Podejmuje podstawowe działania w zakresie zarządzania ryzykiem. Prowadzi dokumentację ryzyk, zagrożeń, podatności i działań łagodzących.

Zarządzanie ryzykiem: Poziom 4

Poziom 4 – Umożliwianie: Istota poziomu: wykonuje różnorodne złożone działania, pomaga i doradza innym, w razie konieczności deleguje zadania, pracuje samodzielnie pod ogólnym kierownictwem oraz stosuje specjalistyczną wiedzę podczas realizacji celów zespołu.

Prowadzi działania związane z zarządzaniem ryzykiem w ramach określonej funkcji, obszaru technicznego lub projektu o średniej złożoności. Identyfikuje czynniki ryzyka i luki w zabezpieczeniach, ocenia ich wpływ i prawdopodobieństwo, opracowuje strategie łagodzenia skutków i przedstawia raporty dla biznesu. W razie potrzeby angażuje specjalistów i ekspertów z danej dziedziny.

Zarządzanie ryzykiem: Poziom 5

Poziom 5 – Zapewnianie, doradzanie: Istota poziomu: zapewnia autorytatywne wytyczne w swojej dziedzinie i pracuje w ramach ogólnych wytycznych. Odpowiada za dostarczanie istotnych wyników pracy, od analizy przez wykonanie po ocenę.

Planuje i wdraża złożone i istotne działania w zakresie zarządzania ryzykiem w ramach określonej funkcji, obszaru technicznego, projektu lub programu. Ustanawia spójne procesy zarządzania ryzykiem i mechanizmy raportowania dostosowane do ram zarządzania. W razie potrzeby angażuje specjalistów i ekspertów dziedzinowych. Doradza w zakresie podejścia organizacji do zarządzania ryzykiem.

Zarządzanie ryzykiem: Poziom 6

Poziom 6 – Inicjowanie, wpływ: Istota poziomu: ma znaczący wpływ na organizację, podejmuje decyzje wysokiego szczebla, opracowuje zasady, demonstruje przywództwo, promuje współpracę organizacyjną i przyjmuje na siebie odpowiedzialność w kluczowych obszarach.

Planuje i zarządza wdrażaniem procesów zarządzania ryzykiem w całej organizacji, integrując narzędzia i techniki dostosowane do ram zarządzania. Rozważa ryzyko w całej organizacji i działania ograniczające ryzyko w kontekście ryzyka biznesowego jako całości i apetytu organizacji na ryzyko. Zapewnia przywództwo w zakresie zarządzania ryzykiem, gwarantując, że praktyki wspierają strategiczne podejmowanie decyzji i zgodność z politykami organizacyjnymi.

Zarządzanie ryzykiem: Poziom 7

Poziom 7 – Wyznaczanie strategii, inspirowanie, mobilizowanie: Istota poziomu: działa na najwyższym szczeblu organizacyjnym, określa ogólną wizję i strategię organizacyjną oraz przyjmuje odpowiedzialność za ogólny sukces.

Ustanawia strategię zarządzania ryzykiem organizacji, definiując i komunikując apetyt na ryzyko zgodnie z celami zarządczymi i strategicznymi. Definiuje i komunikuje apetyt organizacji na ryzyko. Zapewnia zasoby do wdrożenia strategii ryzyka organizacji. Deleguje uprawnienia do szczegółowego planowania i realizacji działań związanych z zarządzaniem ryzykiem w całej organizacji.