https://padlet.com/ann_sofie_jacobsen/sjzxd5i4ekap KATF2015 en-us 2017-12-18 12:50:39 UTC 2026-01-21 04:29:41 UTC hello@padlet.com ann_sofie_jacobsen https://padlet.com/ann_sofie_jacobsen/sjzxd5i4ekap/wish/216924493 Poul Hopkins:
Sætte agendaen/retningen for risikostyring. 
FORMÅL/HVORFOR - hvad er formålet med en risikoagenda/risikostyring og hvad vil di gerne opnå/målet.
HVORDAN - Proaktivt eller Passivt - beslutte hvilken approach man har til risikostyring, skal fremgå af risiko agenda. 

ISO31000
Vejledning/guide til risikostyring. Værktøj, der kan bruges både passivt og proaktivt - det handler om organisationens approach til risikostyring. 

Iflg. ISO 31000 skal der fastslås en kontekst ("Establishing the context" s. 15) - dette vil vi argumentere ifølge Hopkins en del af Risk Agenda. 

Risk Agenda og ISO er ikke 1:1 (fx nævnes Risk Agenda slet ikke i ISO), men ISO del 4.3. har samme indhold som hvad, der bør tages med i Risiko Agendaen  iflg. Hopkins. 
 ]]> 2017-12-18 12:55:09 UTC https://padlet.com/ann_sofie_jacobsen/sjzxd5i4ekap/wish/216924493 https://padlet.com/ann_sofie_jacobsen/sjzxd5i4ekap/wish/216924797 Hopkins - Side 97
- Implementering af risikovurderingen i virksomheden
- Hvordan vil man håndterer risici i sin virksomhed
- Man ser på sine ressourcer i virksomheden
- Evaluerer riseliens og indregene katastrofe genopbygning
- Hopkins går i dybden med at man kan bruge BCM og DR (Disaster Recovery), til at håndtere risici i virksomheden
- Implementere kontroller

4 (ud af flere) kontroller for Risk Response
- Præventiv kontrol
- Korrigerende kontrol
- Regulerende/dikterende kontrol
- Undersøgende/detektiv kontrol

Hopkins 4 måder at håndtere risikoen på
- Terminate (Præventiv)
Fjerne risikoen
- Transfer (Korrigerende)
Overføre risikoen
- Treat (Regulerende)
Minimerer risikoen
- Tolerate (Undersøgende)
Tolerer risikoen
- De fire kontroller er de fire måder at håndtere risikoen på

ISO 31000 - Risk Treatment (Risk Response) - Afsnit 5.5
- Håndtering af risici for virksomheden
- Udnyttelse af eksisterende ressourcer
- Implementere Response i virksomheden
- ISO31000 anbefaler at overvåge og revurderer alle sine processer undervejs, også Treatment (Response)
- Risk Treatment og Risk Response har samme mål, og minder om hinanden
- ISO31000 har ikke samme dybde som Hopkins, og nævner bl. a. ikke Kontrol]]> 2017-12-18 12:56:26 UTC https://padlet.com/ann_sofie_jacobsen/sjzxd5i4ekap/wish/216924797 https://padlet.com/ann_sofie_jacobsen/sjzxd5i4ekap/wish/216929089 Fælles/ spiller sammen:
- Meget det samme men med forskellig opsætning
- Monitorering
- Regler og procedure for risikoledelsen minder om ISO punkt 4.3.6+7 (implementering for regler og procedurer)
- Afsnit 5.4 i ISO: identifikation af risici - magen til Hopkins risiko register

Paul Hopkins vigtige pointer:
- Generel
- risk communication samlet i et stort afsnit i bogen
- en organisation skal inden for risikokommunikation udvikle en "risikoarkitektur", protokoller og strategi som skal skræddersyes til organisationens struktur og form
- En organisation skal oprette en risikostyringspolicy, en beskrivelse af risikoledelsens roller og ansvarsområder samt regler og procedure for risikoledelsen
- skabe et dynamisk risiko register som beskriver kritiske kritiske kontroller og videre handling til hvis uheldet er ude


ISO standard 31000 vigtige pointer:
- Mere teknisk (Mandate and commitment 4.2)
- Risk communication falder ned flere steder og er "blandet ind" i det hele 
- hjælper til at etablere en risikostrategi og procedurer som en organisation skal have 
- 

]]> 2017-12-18 13:11:38 UTC https://padlet.com/ann_sofie_jacobsen/sjzxd5i4ekap/wish/216929089 https://padlet.com/ann_sofie_jacobsen/sjzxd5i4ekap/wish/216930907 Hopkins: 
Man skal vurdere en hændelse potentielle påvirkning på disse punkter: infrastruktur, økonomi, omdømme og marked. 

Det er vigtigt at anvende risk assessment på alle fire niveauer i organisationen, så alle niveaer bliver inddraget og al viden kommer frem. 

Man ser på hændelsens forventede indflydelse på de fire niveauer: strategi, tactics, operation og compliance. 

ISO31000
Store dele af definitionen på risk assessment er den samme, som Hopkins definition. 

Der er udgangspunkt i disse steps i ISO'en: identifikation, analyse og evaluering. 

Risk assessment bliver beskrevet på s. 17 i afsnit 5,4. 

Forskelle: 
ISO'en beskriver i højere grad risk assessment, og hvordan den skal bruges, men til forskel fra Hopkins er der ikke mange værktøjer eller teknikker til, hvordan assessmenten skal udføres. Derved kommer metoderne til en god risk assessment heller ikke frem, og det kan have betydning for resultatet er assesmenten. 

ISO'en giver et indblik i, hvad der skal gøres, men der er frihed til at beslutte, hvordan det skal gøres. Altså det er regelsæt, som man skal følge. 

Hvorimod Hopkins kommer med en masse værktøjer til at opfylde standarderne.

ISO'en tildels er passiv drevet, hvortil Hopkins giver større råderum for at handle (pro)aktivt. ]]> 2017-12-18 13:18:19 UTC https://padlet.com/ann_sofie_jacobsen/sjzxd5i4ekap/wish/216930907