जोखिम मूल्यांकन उन टीमों द्वारा किया जाना चाहिए जिनमें कार्यात्मक प्रबंधक और सूचना प्रौद्योगिकी प्रशासक दोनों शामिल हों। व्यावसायिक संचालन, वर्कफ्लो, या प्रौद्योगिकियाँ बदलती हैं, इन परिवर्तनों का विश्लेषण करने के लिए समय-समय पर समीक्षा की जानी चाहिए। इन परिवर्तनों द्वारा उत्पन्न नए खतरों और कमजोरियों के परिणाम का निर्णय लिया जाना चाहिए। मौजूदा नियंत्रणों की प्रभावशीलता का व्यापक परीक्षण भी आवश्यक है।
जोखिम मूल्यांकन का उद्देश्य
जोखिम मूल्यांकन का उद्देश्य प्रबंधन को सूचना संपत्तियों के प्रबंधन के लिए उपयुक्त रणनीतियों और नियंत्रणों को बनाने में मदद करना है। जोखिम मूल्यांकन के मूल लक्ष्य हमेशा निर्णय लेने के उन तत्वों से निपटना होना चाहिए जो अनिश्चित हैं।
यदि कार्यों या निर्णयों के परिणाम पूरी तरह से निश्चित हैं कि क्या होगा, कब और इसकी सीमा और प्रकृति, तो जोखिमों का आकलन करने की कम आवश्यकता है, बल्कि बस उन्हें संभालें और परिणामों की निगरानी करें। निर्णय लेने वालों को यह समझ प्रदान करने की आवश्यकता है कि अनिश्चितता कहाँ है और इसे कैसे सर्वोत्तम तरीके से व्यवहार और संभाला जाए।
जोखिम मूल्यांकन की विशेषताएँ
- बहुविषयक और पारदर्शी: जोखिम मूल्यांकन बहुविषयक होना चाहिए और इसलिए उनकी समावेश और प्रक्रिया में कठिनाई के माध्यम से सभी शामिल और इच्छुक पक्षों द्वारा पारदर्शी और समझा जाना चाहिए।
- टीम प्रयास: जोखिम मूल्यांकन आम तौर पर एक आदमी का शो नहीं है। इसमें कई पक्ष शामिल होते हैं।
- अच्छा संचार: कार्यकारी दल (जोखिम मूल्यांकन करने वाली टीम), निर्णय लेने वाला प्रबंधक या संगठन, और इन निर्णयों से प्रभावित पक्ष। इन पक्षों के बीच अच्छा संचार जोखिम मूल्यांकन प्रक्रिया के लिए आवश्यक है।
- बहु-विशेषज्ञता: जोखिम मूल्यांकन में कई असाइनमेंट होते हैं जिनके लिए कई प्रकार की विशेषज्ञता आवश्यक होती है। इसलिए, जोखिम मूल्यांकन में बहु-विषयक भागीदारी और प्रक्रिया पर विचार आवश्यक है।
- सहकर्मी समीक्षा और सार्वजनिक भागीदारी: जोखिम मूल्यांकन तैयार करने की प्रक्रिया में सहकर्मी समीक्षा और सार्वजनिक भागीदारी के लिए उपयुक्त प्रक्रिया का उपयोग किया जाना चाहिए। ये प्रक्रियाएँ वैज्ञानिक निष्पक्षता, पारदर्शिता और निष्कर्षों की स्वीकृति में योगदान देंगी।
- हितधारक भागीदारी: भागीदारी यह भी सुनिश्चित करती है कि उनके विचार ठीक से परिभाषित हैं और ध्यान में रखे गए हैं।
- व्यापक विश्लेषण: उम्मीद के मुताबिक जोखिम पहचान के दौरान उच्च और विविध अनुभव आधार वाले एक प्रतिनिधि समूह की भागीदारी हमेशा सबसे व्यापक विश्लेषण प्रदान करती है।
- नियंत्रण उपायों की निगरानी: अंत में, नियंत्रण उपायों की निगरानी के लिए जवाबदेह लोग उन जोखिम मूल्यांकन में भागीदारी से अत्यधिक लाभान्वित होते हैं जो उन नियंत्रणों की ओर ले जाते हैं।
