risk
termogovernança e riscosegurança
A combinação de quão provável algo ruim é e quanto custaria - o número contra o qual uma decisão deveria ser tomada.
A utilidade disso desaba quando vira uma cor num gráfico. Uma declaração de risco que não nomeia o ativo, o cenário e a consequência é um humor, e ela compete mal contra um caso de negócio com números. A outra falha é tratar o registro como se fosse o trabalho: anotar um risco não muda nada, e uma organização com registro maduro e nenhuma remediação documentou a própria exposição com precisão, em vez de reduzi-la.
Também conhecido como: risk management