zbornik radova (.pdf 11,5 MB) - Hrvatsko društvo inženjera sigurnosti

Slika 5. Stupnjevanje zrelosti upravljanja operativnim rizikomIzvor: vlastitiMONITORING OPERATIVNIH RIZIKANajjednostavniji način dokazivanja i uvjeravanja vrhovne uprave (ili bilo koga drugog) unutar nekeorganizacije je prvo napraviti evidenciju sigurnosnih dogañaja vezanih za operativne rizike. Taevidencija koja ima u biti ulogu stvaranja statističke povijesti vezane za operativne rizike unutarorganizacije predstavlja u organiziranom sustavu upravljanja rizicima trajnu obvezu. Podaci iz takveevidencije se mogu koristiti za procjenu operativnog rizika i optimalnog odreñivanja načina borbeunutar organizacije za višu razinu sigurnosti. U tu svrhu se može primijeniti predložak evidencijeincidenata prikazan u tabeli 2. Svaka organizacija treba razviti svoj način evidencije, a prikazaniprimjer dobro ilustrira što se obično registrira za svaki incident.Tabela 2. Primjer evidencije incidenata operativnih rizikaRedBrOrg.jed.StatusIDDatumpočetkadogañajaVrstadogañajaIDUzrokIDTipIDOpisdogañajaPredloženamjeraPodaci koji se upisuju u kolone označe sa ID parametrom za statuse, uzroke i tip gubitka/dobitiprikazani su u tabeli 3.Tabela 3. Primjer šifriranja statusa, uzroka i tipa gubitaka/dobiti operativnih rizikaStatus ID Uzrok ID Tip gubitka/dobiti IDOtvoren 1 Ljudski faktor 1 Gubitak 1Istražuje se 2 Procesi 2 Operativna dobit 2Kompletiran 3 Sistemi 3 Izbjegnuti gubitak 3Odobren 4 Vanjski faktor 4 Propuštena dobit 4Zatvoren 5U tabeli 4. se nalaze podaci i pripadne šifre za klasifikaciju dogañaja na dvije razine (kategorija ipodkategorija). U praksi se može koristiti daljnja razrada u još niže podkategorije što doprinosi boljojanalizi dogañaja i njihovog pozicioniranja unutar poslovnog sustava organizacije.432M&S 8(2013)