商业风险管理
规划和实施企业全流程，用于管理影响经营成败和业务完整性的风险，特别是由信息技术的使用、能源供应的减少或失用或材料、硬件或数据的不恰当处理所引发的风险。
该技能的责任级别
| 4 | 5 | 6 | 7 |
商业风险管理: 级别 1-3
这种技能通常不会在这些责任和问责级别上被观察到或实践。
商业风险管理: 级别 4
在特定的功能或业务领域内调查并汇报风险和潜在的风险事件。
商业风险管理: 级别 5
在定义的业务功能性或技术性领域实施风险评估。使用一致的流程识别潜在的风险事件，量化并记录发生概率，及其对业务的影响。咨询领域专家以获取风险专业领域的指导，例如架构和环境。协调对策和应急预案的制定。
商业风险管理: 级别 6
计划和管理全企业流程和程序、工具和技术的实施，以识别、评估和管理业务流程操作固有的风险，以及由有计划的变革引发的潜在风险。
商业风险管理: 级别 7
制定战略以处理由业务运营和变更所引发的风险。提供资源以实施战略，授权从事风险管理活动的详细规划和实施。