Risicoanalyse: verschil tussen versies
Verwijderde inhoud Toegevoegde inhoud
Geen bewerkingssamenvatting |
Geen bewerkingssamenvatting |
||
Regel 11:
* acceptatie: geen maatregelen, men accepteert de kans en het mogelijke gevolg van een bedreiging;
De bedoeling van een risicoanalyse is dat er na de analyse wordt vastgesteld op welke wijze de risico's beheerst kunnen worden, of teruggebracht tot een aanvaardbaar niveau. Daarbij wordt naast een risicoanalyse ook een kosten en baten analyse uitgevoerd. Op voorhand hoeft niet ieder risico te worden afgedekt: wanneer de kosten van de maatregelen om een risico te beperken hoger zijn dan de mogelijke schade, dan kan besloten worden het risico te accepteren. Het is ook van belang dat de afdekking of acceptatie van risico's in overeenstemming is met de [[risk appetite]] van de organisatie.<ref>[http://www.coso.org/documents/ERM-Understanding%20%20Communicating%20Risk%20Appetite-WEB_FINAL_r9.pdf COSO (2012). Understanding and Communicating Risk Appetite.]</ref>
Het permanent uitvoeren van risicoanalyses wordt [[risicomanagement]] (ook wel Risk Management of Risk Control) genoemd.
| |||