Risk terminologiyasi tushunchasi va ta’riflari. Xatarlarning tasnifi. Risklarni boshqarish

Keyingi qadam tavsiyalarni ishlab chiqishdir. Tahlil natijasida olingan tavsiyalar, kompaniya rahbariyati bilan oldindan kelishilganidan so'ng, amalga oshirish xavfini hisobga olgan holda, maqsadga muvofiqligi va dolzarbligi tekshirilishi kerak. COBIT standarti axborot tizimlarining joriy holati to'g'risidagi hisobot, o'zgartirishlar bo'yicha texnik topshiriqlar, auditorlik hisoboti shaklida tavsiyalar tuzishni tavsiya qiladi. Tekshiruv natijalarini uchta shartli guruhga bo'lish mumkin: tashkiliy, texnik va uslubiy. Ushbu guruhlarning har biri axborot tizimini tashkiliy, texnik yoki uslubiy ta'minlashni takomillashtirish bilan bog'liq.
Tashkiliy guruh tarkibiga strategik rejalashtirish, umumiy boshqaruv va axborot tizimiga investitsiyalar, kompaniyaning raqobatbardoshligini oshirish va axborot tizimini saqlash xarajatlarini kamaytirishga yordam beradigan tavsiyalar, axborot tizimining biznes vazifalariga muvofiqligini tekshirish natijalari kiradi. hal qilinayotgan, axborot tizimini ishlatish xarajatlarini kamaytirish chora-tadbirlari, risklarni boshqarish , axborot tizimlari doirasida amalga oshirilayotgan loyihalar va boshqalar. Natijalarning texnik guruhi axborot tizimlarining muammolarini yaxshiroq tushunish va ularni hal qilish yo'llarini ishlab chiqish imkonini beradi. minimal xarajatlar bilan texnologik yechimlarni baholash, yangi texnologiyalarning to‘liq salohiyatini ro‘yobga chiqarish, xavfsizlik masalalarini tizimli ravishda hal etish, axborot tizimlarining ishlashi va modernizatsiya qilish zaruriyatining professional prognozini amalga oshirish, axborot tizimining samaradorligini oshirish, xizmat ko‘rsatish darajasini aniqlash. axborot tizimlari. Uslubiy natijalar strategik rejalashtirish va prognozlash, ish jarayonini optimallashtirish, mehnat intizomini yaxshilash, ma'murlar va axborot tizimlari foydalanuvchilarini o'qitish, kompaniyaning axborot tizimining joriy holati to'g'risida o'z vaqtida va ob'ektiv ma'lumotlarni olish bo'yicha tasdiqlangan yondashuvlarni taqdim etish imkonini beradi.
Tavsiyalarning bajarilishini monitoring qilish auditorlik tashkiloti tomonidan kompaniya tomonidan tavsiyalarning bajarilishini doimiy nazorat qilishni nazarda tutadi.