Risiko inheren, residual, dan register risiko

Pedoman British Columbia §3.5.2 memakai lima istilah. Risiko inheren dinilai seolah-olah tidak ada kontrol sama sekali — tanpa kunci, aturan, maupun prosedur. Risiko awal dinilai dengan kontrol yang berjalan saat ini; penilaian ini minimal wajib ada. Risiko residual dinilai setelah perlakuan tambahan direncanakan, sehingga menjadi prediksi efektivitas perlakuan itu. Risiko saat ini mengukur kemajuan dari waktu ke waktu. Toleransi risiko adalah tingkat tertinggi yang bersedia diterima; idealnya residual sama dengan toleransi. NIST IR 8286r1 mengutip COSO: risiko residual aktual seharusnya sama dengan atau lebih kecil daripada risiko residual target.

Glosarium NIST mendefinisikan register risiko sebagai tempat penyimpanan informasi risiko, termasuk data tentang risiko itu dari waktu ke waktu. Tabel 1 NIST IR 8286r1 mendaftar unsurnya: nomor, prioritas (urutan 1, 2, 3 atau tinggi-sedang-rendah), deskripsi, kategori, kemungkinan, dampak, eksposur, jenis respons, biaya respons, deskripsi respons, pemilik risiko, dan status. Pemilik risiko adalah pihak yang bertanggung jawab dan akuntabel memastikan risiko itu dikelola sesuai ketentuan organisasi.

Di lembar kerja, peringkat diurutkan dengan RANK(skor, rentang skor), yang memberi 1 untuk skor terbesar. Risiko tanpa pemilik dihitung dengan COUNTBLANK pada kolom pemilik.

Contoh satu risiko di pabrik roti dengan skala British Columbia (kemungkinan × konsekuensi):