Dieser Cluster bündelt Prinzipien, Rahmenwerke und Praktiken zur Unternehmensführung, Risikosteuerung und Verantwortungszuweisung.
Dieses Segment definiert den thematischen Umfang der Risk-Standarddarstellung innerhalb des Governance‑Risk‑Responsibility‑Kontextes. Eingeschlossen sind Risikokategorien, Bewertungsmetriken (Wahrscheinlichkeit, Auswirkung), Aggregationsfelder für Risikobewertung und Kriterien zur Priorisierung. Ausgeschlossen sind operative Maßnahmen, detaillierte Kontrollbeschreibungen, rollenspezifische Anweisungen sowie technische Implementierungsdetails. Nicht Teil sind außerdem Echtzeit-Überwachungsdaten, Incident-Management-Workflows und Cloud-Infrastrukturdetails.
Konzept zur Identifikation, Bewertung und Steuerung von Risiken aus dem Einsatz quantitativer Modelle.
Konzept zur Identifikation, Bewertung und Steuerung von nicht-finanziellen Risiken, die aus Prozessen, Systemen, Menschen oder externen Ereignissen entstehen.