最近，物联网管理平台，一家刚刚开始风险管理之旅并开始创建风险登记簿的中型公司与我分享了他们的主要担忧。经过几个月的运行程序，云服务器价格，他们已经列出了500多个风险事件，他们感觉被一股浪潮淹没了。

经过快速分析，51返利，很明显他们的风险登记簿不仅记录了风险，还记录了个人的后果、原因，甚至是以前的事件。

以我的经验，这在决定实施风险管理流程的组织中非常常见。这就像鸡和蛋的两难选择适用于GRC领域：你首先列出什么？为了避免这种情况，我经常推荐一种简单的方法——从根本原因分析开始，然后评估潜在的负面影响。这样，大数据说，您不仅可以列出风险，还可以记录其相关的原因和后果。

要做到这一点，为什么不尝试使用"假设"类型的方法，回答以下三个问题：

完整风险情景的三个问题

1。如果司机出现了会发生什么？这会给你带来潜在的负面影响，也就是所谓的风险。i、 如果你失去了你的关键项目经理，那么你将面临项目延期的问题。如果风险显现，后果如何？i、 e.如果出现项目延误，您将面临每天10000欧元的罚款

3。如果发生这种后果，云服务器怎么样，会危及什么目标？i、 e.如果您每天损失10000欧元，您将无法达到您的目标盈利能力

根据这些问题的答案，可以识别风险并将其输入风险登记簿及其相关驱动因素、后果，并记录危险目标。

考虑到重要性水平

仍有可能记录所有潜在的负面事件，即使是对你没有真正威胁的事件。结果可能是你沉浸在太多的信息中。在这里，我认为风险管理政策和框架可以带来适当的应对措施。

许多公司决定只记录具有某种重要性的风险（也称为重要性级别），或者如果这些风险危及至少一个公司目标。我强烈建议将重要性级别记录在分发给所有利益相关者的风险管理政策。设定这一重要性水平可能是董事会讨论风险偏好的一部分，因为这将是帮助管理层采取适当行动的两个重要阈值。然后，只需比较重要性水平和之前记录的风险后果，就可以确定该风险是否值得记录你是否遇到过上述情况？如果是，您是如何解决的？