Indident คือ เหตุการณ์ที่เกิดขึ้นแล้ว มีผลทำให้เกิดความเสี่ยง
Risk ความเสี่ยง คือ โอกาสที่จะนำไปสู่อันตราย อาจเกิดหรือยังไม่เกิดก็ได้
สองเรื่องนี้แยกกันที่เวลา
- เกิดแล้วเป็น incident เกิดแล้วไม่แก้ก็เป็นความเสี่ยงต่อ
- ยังไม่เกิดเป็น Risk
นิยามความเสี่ยง
ความเสี่ยงมีความหมายในหลากหลายแง่มุม เช่น ความเสี่ยงคือ
โอกาสที่เกิดขึ้นแล้วธุรกิจจะเกิดความเสียหาย (Chance of Loss)
ความเป็นไปได้ที่จะเกิดความเสียหายต่อธุรกิจ (Possibility of Loss)
ความไม่แน่นอนของเหตุการณ์ที่จะเกิดขึ้น (Uncertainty of Event)
และ การคลาดเคลื่อนของการคาดการณ์ (Dispersion of Actual Result)
Ref(Wiki)
นิยมการใช้ยุทธศาสตร์เชิงรุก (Aggressive strategy) มากกว่าการใช้ยุทธศาสตร์เชิงรับ
เพราะ
การป้องกันเป็นแนวทางที่พัฒนาองค์กรให้ มีความพร้อมและก้าวเดินไปในทิศทางเพื่อให้บรรลุตามวิสัยทัศน์และเป้า หมายอย่างมั่นคงและระมัดระวัง น่าจะเหมาะสมกว่าการแก้ไข
แต่มิใช่หมายความว่า ต้องเน้นที่การป้องกัน (Proactive approach) เพียงอย่างเดียว นะครับ ในโลกของความเป็นจริง การแก้ไข (Reactive approach) ก็ยังมีความจำเป็นอยู่นะครับ แต่เมื่อคิดถึงการแก้ไขแล้ว ควรจะกระตุกความคิดของผู้บริหาร/ผู้ทำงานให้มองควบคู่ไปกับการป้องกันไม่ให้ เกิดซ้ำด้วยเสมอ