諮詢機構Gartner公司制定了七個能使IT經理快速建立適用於整體企業層級的風險管理關鍵步驟，大略內容如下供大家參考：
1.導入一個風險評估與風險定位及歸類的架構
2.明確的分配界定執行風險管理的主管各自負責的區域。
3.鑑定並且確定哪些業務是暴露在風險之下的，以及風險事件是如何發生的，使事件可以被清楚定位與歸類到特定的風險之中。
4.確定威脅程度，以及將焦點集中在對系統效能影響較高的風險之中。
5.建立對應各種層級的威脅控制的程序。
6.記錄和保存發生過的風險事件和跡近錯失（Near Miss）的資料。
7.定期進行風險評估，以確定在操作性的風險評估和存取控制效益的變化。
資料來源：
行政院研究發展考核委員會
http://www.govtech.com/dc/articles/324452
| 2 |
| |
 
|
