GRC: Metrics in Integriertes Risikomanagement

Risikometriken sind als quantifizierbare Messung definiert, die zum Nachverfolgen und Bewerten des Status eines bestimmten Risikos verwendet wird. Metriken helfen bei der Nachverfolgung des Risikorisikos im Zeitverlauf.

Risikoindikatoren sind ein wichtiges Tool im Betriebsrisikomanagement. Indikatoren erleichtern die Überwachung und Kontrolle von Risiken. Daher können sie verwendet werden, um eine Reihe von Aktivitäten und Prozessen für das Management von Betriebsrisiken zu unterstützen, z. B. Risikoidentifizierung, Risiko- und Kontrollbewertungen, Implementierung einer effektiven Risikobereitschaft und Risikomanagement- und Governance-Frameworks. Indikatoren unterstützen nur eine Art von Ergebnissen mit der Bezeichnung „Bestanden“ oder „Fehlgeschlagen“ und unterstützen keine Datentypen wie Zahl, Prozentsatz oder Geldbetrag. Metriken bieten einen besseren Eskalations- und Benachrichtigungsmechanismus für Indikatoren, ermöglichen eine spezifische Definition von Datenbesitzern und die Klassifizierung der Indikatoren.

Die wichtigsten Vorteile von Metriken sind wie folgt.

• Bietet kontinuierlichen Einblick in Risiko- und Steuerungsleistung.
• Warnt die jeweiligen Besitzer über Änderungen des Risikos und der Kontrollleistung.
• Automatisiert Metrikdatensammlungsaufgaben und spart Zeit für die Organisation.
• Überwacht und teilt Risikoinformationen in der gesamten Organisation effizient.

Verwendet von GRC: Metrics In IRM

Die GRC: Metrics Anwendung wird von verschiedenen Anwendungen wie verwendet Integriertes Risikomanagement.

Risikomanagement und ESG (Environmental, Social and Governance) sind Konzepte, die sich auf verschiedene Weise überschneiden, wobei sich ESG auf die Kriterien bezieht, die von Investoren zur Bewertung der Nachhaltigkeit eines Unternehmens verwendet werden. ESG-Faktoren berücksichtigen unter anderem Probleme wie Klimawandel, Menschenrechte, Vielfalt und Inklusion, Corporate Governance und Lieferkettenmanagement. Das Risikomanagement umfasst die Identifizierung, Bewertung und Minimierung von Risiken, die sich auf die Fähigkeit einer Organisation auswirken können, ihre Ziele zu erreichen, einschließlich finanzieller, betrieblicher und Reputationsrisiken. Die Beziehung zwischen Risikomanagement und ESG ist stark, da schlecht verwaltete ESG-Faktoren erhebliche Risiken für Unternehmen verursachen können. Beispielsweise kann ein Unternehmen mit schlechten Umweltpraktiken rechtlichen und regulatorischen Risiken, Reputations- und Betriebsrisiken ausgesetzt sein. Ebenso kann ein Unternehmen mit schwachen Governance-Praktiken rechtlichen und Reputationsrisiken sowie Risiken im Zusammenhang mit Interessenkonflikten und schlechter Entscheidungsfindung ausgesetzt sein. Durch die Integration von ESG-Faktoren in ihre Risikomanagementprozesse können Unternehmen diese Risiken identifizieren und mindern, was zu nachhaltigeren und widerstandsfähigeren Geschäftsmodellen führt. Beispielsweise kann ein Unternehmen, das seine Umweltrisiken identifiziert und mindert, sein Risiko zukünftiger Umweltvorschriften reduzieren, während ein Unternehmen, das seine Governance-Praktiken verbessert, sein Risiko für Reputations- und Rechtsrisiken reduzieren kann. Daher können Unternehmen, die ihre ESG-Risiken effektiv verwalten, ihre allgemeinen Risikomanagementfähigkeiten verbessern, langfristigen Wert schaffen und die Nachhaltigkeit ihrer Geschäftsmodelle sicherstellen.

Typen von Metriken

Im Folgenden sind die Typen von Metriken aufgeführt.

• Key Risk Indicators (Kris): Diese Indikatoren identifizieren das Ausmaß des Risikos für ein bestimmtes Risiko oder eine bestimmte Gruppe von Risiken. Beispiele für Kris sind: Mitarbeitermoral, die durch Mitarbeiterumfragen ermittelt wurde, Anzahl der versuchten Hacks, Anzahl der negativen Social Media-Posts nach einem Verlustereignis usw.
• Key Control Indicators (KCIs): Diese Indikatoren identifizieren die Effektivität der Kontrollen, die implementiert wurden, um ein bestimmtes Risiko zu reduzieren oder zu mindern.
• Leistungskennzahlen (Key Performance Indicators, KPIs): Diese Indikatoren zeigen an, wie effektiv das Risiko verwaltet wird. Diese Indikatoren zeigen den Erfolg im Vergleich zu Zielen an.

Die folgende Abbildung zeigt den Metriken-Workflow.

Abbildung : 1. Workflow von Metriken

Unterschied zwischen Indikatoren und Metriken

Indikatoren werden als automatisierte Kontrolltests oder Bewertungen verwendet, während Metriken als Überwachungstool für Kris und KCIs verwendet werden. Die folgende Tabelle listet die Unterschiede zwischen einem Indikator und einer Metrik auf​.

Tabelle : 1. Indikatoren vs. Metriken

GRC-Indikatoren	Metriken
Wird für die kontinuierliche Überwachung von Risiken und Steuerungen und zum Sammeln von Unterstützungsdaten verwendet​.	Wird verwendet, um den Grad zu messen, in dem ein System, eine Komponente oder ein Prozess ein bestimmtes Attribut besitzt. ​
Kann verwendet werden, um ein Risiko oder eine Kontrolle zu überwachen.	Kann verwendet werden, um beliebige zu messen GRCObjekt.
Kann nur binäre Werte wie „Bestanden“ oder „Fehlgeschlagen“ haben.	Kann einen beliebigen Wert haben: Quantitativ (Zahlen) oder qualitativ (Text)​.