CEVAP:

Riskin potansiyel zarar kadar fırsat da içerdiği felsefesine dayalı etkin bir risk yönetimi, dört aşamada (4T yaklaşımı) ele alınabilir (Arslan, 2008)

• Tespit: Kurumun stratejik ve operasyonel hedeflerinin analizini takiben temel risklerin tespiti, tehlikelerin belirlenmesi aşamasıdır. Belirsizlik tanımlanır, çözümlenir ve tepki verme süresi gözden geçirilir.
• Tahlil: Orta ve üst kademe yönetiminin katılımı ile workshop’lar, olasılık-etki analizleri ve anketler uygulayarak risklerin tahlili ve önceliklendirilmesi aşamasıdır. Tehlikelerden
kaynaklanan riskler değerlendirilir ve risk derecesi ya da büyüklüğü sayısallaştırılır ve kabul edilebilir risk düzeyi, eşik değer ya da risk toleransı belirlenir.
• Tedbir: Mevcut risk yönetimi seviyesinin belirlenmesi ve gerekirse yeni risk karşılama
stratejilerinin oluşturulması aşamasıdır. Risklerin önlenmesi veya en düşük seviyelere
düşürülmesi için gerekli kontrol tedbirler alınır, fırsatlar ortaya çıkarılır ve tehditlerin etkisi azaltılır.
• Takip: Risk politikaları ve prensipleri de dâhil olmak üzere şeffaf ve güvenilir risk yönetim yapısının uygulanması suretiyle risk karşılama etkinliğinin periyodik ve sistematik takibi aşamasıdır. Alınan tedbirlerin etkinliği izlenir ve sürekli hale getirilir (Arslan, 2008).