Materi
Pedoman risiko British Columbia mendaftar metode identifikasi: wawancara atau diskusi kelompok, audit dan inspeksi fisik, kuesioner, bertukar informasi dengan rekan seindustri, penyelidikan insiden dan kecelakaan, analisis riwayat kerugian, analisis skenario (“bagaimana jika”), analisis proses, analisis SWOT, dan diagram alir. NIST IR 8286r1 menambah curah gagasan (brainstorming) dan teknik Delphi, yang mengumpulkan pendapat ahli lewat kuesioner perorangan. Pedoman BC tidak menganjurkan register yang sudah terisi risiko generik, karena dapat mematikan curah gagasan.
Tabel D-2 NIST SP 800-30 Rev. 1 dapat dipakai sebagai daftar periksa karena membagi sumber ancaman menjadi empat jenis. Adversarial: orang, kelompok, atau organisasi — termasuk pesaing dan pemasok — yang berniat memanfaatkan kelemahan organisasi. Tidak sengaja: tindakan keliru orang saat menjalankan tugas sehari-hari. Struktural: kegagalan peralatan, kendali lingkungan, atau perangkat lunak karena usia, habisnya sumber daya, atau keadaan di luar batas operasinya. Lingkungan: bencana alam dan putusnya infrastruktur penting di luar kendali organisasi, seperti listrik dan telekomunikasi.
Untuk penyebab, pedoman BC memberi tiga langkah: tulis kejadian yang terkait sasaran; tanya “mengapa” kejadian itu bisa terjadi, dengan Lima Mengapa sebagai salah satu alat analisis akar penyebab; lalu tanya “lalu kenapa” berulang-ulang untuk menelusuri dampaknya. Diagram dasi kupu-kupu menaruh kejadian di tengah, penyebab di kiri, dan dampak di kanan. Diagram tulang ikan dibahas di kelas Pengendalian Mutu.
Contoh Lima Mengapa untuk kejadian “pesanan katering kantor terlambat”:
Mengapa terlambat? Nasi baru matang pukul 11.00
Mengapa baru matang? Penanak besar dipakai bergantian
Mengapa bergantian? Hanya ada satu penanak besar
Mengapa hanya satu? Penanak kedua rusak sejak Maret
Mengapa belum diganti? Tidak ada jadwal perawatan dan anggaran perbaikan