[…] اصطلاح “ریسک” به عدم اطمینان از نتایج مثبت و منفی اشاره دارد. ریسک‌های مثبت را فرصت و ریسک‌های منفی را تهدید می‌نامند. بخش جالب این است که به طور کلی ریسک‌های منفی بیشتر توسط سازمان‌ها با نادیده گرفتن وجود ریسک‌های مثبت در نظر گرفته می‌شود. از دست دادن یا نادیده گرفتن ریسک‌های مثبت به عنوان ریسک ممکن است منجر به ریسک‌های بزرگتر شود زیرا سازمان‌ها ممکن است از اثرات مثبت فرصت‌ها استفاده نکنند.سازمان باید به مدیریت ریسک اهمیت زیادی بدهد تا بتواند پایداری مداوم را تضمین کند و به طور مستمر برای مشتریان ارزش ایجاد کند. این باید بخشی جدایی ناپذیر از هر اقدام (یا فعالیتی) باشد که سازمان در تمام سطوح انجام می‌دهد. ریسک، بخشی از کاروکسب است، باید در تمام سطوح سازمان سازگار باشد و باید در سازمانی که از مدیریت ریسک حمایت می‌کند فرهنگ ایجاد شود.برای مدیریت ریسک مؤثر، سازمان باید رویه‌ای را تطبیق داده و اتخاذ کند که از دستیابی به اهداف سازمان حمایت کند. ریسک‌ها باید در سراسر سیستم ارزش خدمات شناسایی، ارزیابی و درمان شوند.برای هر ریسک شناسایی شده، علتی وجود دارد که باید از طریق ارزیابی ریسک پیدا شود و اقدام ریسک مناسب باید تعریف شود. تخصیص مالک ریسک و عامل ریسک، نشان دادن مسئولیت پذیری در قبال مدیریت ریسک مؤثر را تضمین می‌کند. مطلب مرتبط: مدیریت ریسک در ITIL3 […]