For at måle styrken af de tilgængelige kontroller, det kunne være baseret på følgende vurdering
Forebyggende -. Undgå risiko opstår - Stærk
Detactive - Detect risiko i processen - Moderat
Korrigerende - Korrekt risiko ved forekomst - Svag
d) Risiko Rating
På baggrund af sandsynligheden og konsekvenserne rating, vi får Gross Risk Rating . Net Risk Rating opnås efter at rådighed og dens styrke kontrollerne Gross Risk Rating - Kontrol Tilgængelige = Net Risk Rating Trin 4:. Risiko Prioritering Risikoen senere, vil blive placeret fra "Kritisk" (den vigtigste) til "Meget lav" (den mindst vigtige), til behandling formål Trin 5:. Risiko Behandling Denne fase er primært en beslutningsproces, hvor det besluttes, hvordan de enkelte risici skal behandles eller behandles. Dybest set, som en behandling, forvaltningen kunne om de vil acceptere, undgå, helt eller delvist at overføre, reducere virkningerne eller reducere sandsynligheden for en risiko. Ved afgørelsen en behandling for hver risiko er der kun få kriterier, der bør tages i betragtning: Hvordan vælger behandling? en. Accepter b. Undgå C. Overfør d. Reducer indvirkningen /sandsynlighed
Risk Management Framework - Del 1