برخلاف تصور عمومی، مدیریت ریسک بر اساس این استاندارد تنها محدود به کاهش تهدیدها نیست، بلکه شناسایی و بهرهگیری از فرصتها را نیز شامل میشود
یکپارچهسازی (Integration): مدیریت ریسک جدا از سایر فرآیندها نیست و باید در تمام تصمیمگیریها نهادینه شود.
ساختاریافته و جامع (Structured & Comprehensive): حصول اطمینان از نتایج قابل مقایسه و اثربخش.
سفارشیسازی (Customized): متناسبسازی چارچوب ریسک با بافت داخلی و خارجی سازمان.
شامل ۳ گام اصلی:
شناسایی ریسک (Risk Identification)
تحلیل ریسک (Risk Analysis)
ارزیابی ریسک (Risk Evaluation).
آرش نصیری
مشاور و سرممیز بین المللی سیستم های مدیریتی
مشاور و سرممیز ببن المللی سیستم های مدیریتی دکترای حرفه ای کسب و کار ( هوش مصنوعی) دانشگاه تهران
