결정과 범위에서 시작하기
매트릭스는 위험에 대한 문서화된 토론을 구성하는 데 사용됩니다. 이는 위기를 예측하지 않으며 집단적 평가를 과학적 측정으로 변환하지 않습니다. 이를 사용하려면 활동, 관련 사이트 또는 제품, 노출된 청중, 기간 및 준비 결정을 정의하십시오. 이 컬렉션에서 제안된 연습 기간은 12개월입니다. 이는 규제 기간이 아니라 조정되어야 하는 계약입니다.
ISO 31000 제품군은 일반적인 위험 관리 프레임워크를 제공합니다. 이 컬렉션의 행렬과 임계값은 원본 편집 제안이며 ISO에서 규정한 그리드를 재현하지 않습니다. 부문별 출처는 인용된 문제를 조명합니다. 여기에 제시된 확률이나 가상 시나리오를 검증하지 않습니다.
시나리오와 원인, 결과를 분리하세요.
특정 사건, 그 사건이 발생할 수 있는 조건 및 가능한 결과를 설명합니다. 평판 위험과 같은 일반적인 공식만으로는 충분하지 않습니다. 예를 들어 실행 가능한 문구는 유통업체 연락처 정보가 불완전하기 때문에 영향을 받는 사용자에게 안전 정보가 전달되지 않을 수 있음을 나타냅니다. 이 공식을 통해 행동과 성취 증명을 식별할 수 있습니다.
사람, 운영, 환경, 해당 의무 및 신뢰에 미치는 영향을 고려하십시오. 예에서 중력은 그럴듯한 것 중에서 가장 심각한 차원을 유지합니다. 인적 피해와 상업적 비용 사이의 평균을 취하지 않습니다. 본 계약은 사업 관리자 및 관련 전문가와 논의되어야 합니다.
채점 전 척도 정의
확률의 경우, 예시적인 그리드는 1(예외적이지만 신뢰할 수 있음)에서 5(매우 빈번하거나 반복됨)로 이동합니다. 중간 수준은 2(가능성 없음), 3( 그럴듯함), 4(가능성 있음)입니다. 이러한 용어는 공통의 지평과 정당화 요소에서만 의미가 있습니다. 이는 보편적인 백분율과 일치하지 않습니다. 부재 데이터가 낮은 점수로 자동 대체되어서는 안 됩니다.
심각도의 경우 1은 사소하고 쉽게 되돌릴 수 있는 효과를 나타냅니다. 2 수정이 필요한 제한된 효과; 3 대중의 활동이나 경험을 방해하는 심각한 영향 4 지속적인 결과를 가져오는 주요 효과; 5 심각한 영향, 특히 심각한 인명 피해나 필수적인 중단이 그럴듯한 경우. 정확한 운영 임계값은 각 조직에 대해 정의되어야 합니다.
그에게 결정을 위임하지 않고 악보를 읽어보세요.
예시 점수는 P × G로 계산하며 1부터 25까지입니다. 1~4는 낮음, 5~9는 보통, 10~15는 높음, 16~25는 매우 높음으로 구분합니다. 이는 설명을 위한 편집상 기준이며 법적 기준이 아닙니다. 심각도가 5인 시나리오는 곱한 점수와 관계없이 우선 검토해야 합니다. 발생 가능성이 낮아도 잠재적인 중대 피해가 사라지는 것은 아닙니다.
순서 점수의 곱은 예상 손실이나 계산된 확률이 아닙니다. 동일한 점수를 가진 두 가지 시나리오에서는 매우 다른 결정이 필요할 수 있습니다. 진화, 탐지 가능성, 종속성, 불확실성 및 반응성에 대한 논의 속도를 추가하세요. 이벤트가 시작되면 사실과 운영 임계값을 기준으로 에스컬레이션해야 합니다. 확률을 다시 계산할 때까지 기다리면 안 됩니다.
초기 위험, 치료 및 잔여 위험 연결
조치를 고려하기 전에 먼저 위험을 평가한 다음 이미 시행 중인 보호 조치와 추가 조치를 설명합니다. 처리의 목표는 해당 활동을 방지하고, 가능성이나 결과를 줄이며, 특정 계약 결과를 공유하거나, 정의된 권한에 따른 잔여 위험을 수용하는 것입니다. 금융 양도는 사람을 보호할 책임이나 정보 제공 책임을 제거하지 않습니다.
실제로 구현되고 검증된 조치를 기반으로 잔여 위험을 재평가해야 합니다. 발표된 조치는 등급의 자동 감소를 정당화하지 않습니다. 따라서 이 컬렉션의 행렬은 가상의 잔여 점수를 제공하지 않습니다. 각 시나리오에 대해 책임자, 마감일, 예상 증거 및 검토 날짜를 지정합니다. 이러한 요소는 사용자 조직에서 정의되어야 합니다.
위기 기준 및 연설 준비
매트릭스에는 감사, 경영진에 대한 경고 또는 위기 관리팀 활성화를 유발하는 신호가 명시되어야 합니다. 일반적인 도구를 사용할 수 없을 때 대체 및 사용 가능한 채널을 제공합니다. 안전 결정, 통지 의무 및 의료 또는 기술 지침은 유능한 관리자의 책임입니다. 편집 그리드는 이를 결정할 수 없습니다.
각 연설에 대해 확립된 사실, 가설, 알려지지 않은 사항, 결정된 조치 및 다음 정보 요점을 구별하십시오. 메시지는 내부 팀, 파트너 및 공개 채널 전반에서 일관되어야 합니다. 번역은 유보사항과 확실성의 정도를 유지해야 합니다. 유럽이나 미국 소스는 그 맥락에 그대로 남아 있으며 단순히 언어를 변경한다고 해서 지역 규칙이 되는 것은 아닙니다.
테스트, 관찰 및 검토
유용한 연습은 모순된 정보, 관리자의 부재 및 이해의 어려움을 가져옵니다. 부분적인 정보로 결정하고, 버전을 수정하고, 관련 청중에게 다가가는 능력을 측정합니다. 보도자료 작성 속도는 테스트의 한 부분일 뿐입니다.
연습 후에는 불일치 사항을 문서화하고 수정 사항을 확인하며 등급을 검토합니다. 점수 또는 임계값이 변경된 이유를 이해하려면 버전을 유지하세요. 활동, 파트너, 위험 또는 지식이 발전하면 매트릭스를 재검토해야 합니다. 그 가치는 상자의 색상이 아니라 정기적으로 사용하는 데 있습니다.
산업별 참고 자료
ISO 31000 — Risk management guidelines
자료 확인일: 2026년 10월 9일. 예시는 가상이며 고객 프로젝트를 설명하지 않습니다.
이 글 인용하기
Belief System. 매트릭스 사용 안내. . https://beliefsystem.fr/ko/regards/crisis-risk-matrix-method/