CEVAP:

KRY ikinci olgunluk seviyesi, genel uygulamaları kapsamaktadır. Bu seviyede risk yönetimi faaliyetleri kurum içinde birim bazında ve birime özel alanlarda gerçekleştirilir. Bu sayede kurum içinde risk yönetimi anlaşılırlığı sağlanmaya başlanmış ve olay bazlı bilgi akışı elde edilmiştir. İkinci seviye;
• Kurum içerisindeki biri bazında ve birimlere özel alanlarda risk yönetimi faaliyetleri,
• Farklı risk yönetimi süreçleri ve yapıları,
• Kurum genelinde anlık yaklaşımlar,
• Taktiksel risk yönetim uygulamaları,
• Kalitatif risk modelleri,
• Olay bazlı bilgi edinme ve iletişim,
• Risk sorumluluğu ile ilgili artan odaklanmayı içerir (Küçük Yılmaz, 2007).