Risk matrisi
Risk Matrisi

Risk Matrisi; MIL_STD_882-D ABD Askeri standardının sistem güvenlik ihtiyaçlarının karşılanması amacıyla geliştirilmiş olup, mevcut tehditlerin gerçekleşme olasılıkları, meydana gelmesi halinde ortaya çıkacak zararın tespit edilmesi ve tehditlerin kabul edilebilir olup olmadıklarının ortaya çıkarılması amacıyla kullanılan nitel bir  risk değerlendirme aracıdır. Risk değerlendirme matrisi yöntemleri L tipi (5 x 5 matris diyagramı) ve X tipi olmak üzere ikiye ayrılır.
L Tipi Matris; 5 x 5 Matris diyagramı (L Tipi Matris) olasılık ve şiddetin birbiri ile ilişkilerinin değerlendirilmesi amacıyla kullanılan ve tek bir uzman tarafından uygulanabilecek basit bir yöntemdir. Basit bir yöntem olması nedeniyle ivedi önlem alınması gereken durumlarda tespit edilen riskin kıymetlendirilmesi ve gerekli işlemlerin yapılması amacıyla kullanılabilir. Tespit edilen her risk için olasılık ve şiddet yönünden değerlendirme yapılır ve puan verilir. Yapılan değerlendirmeler sonrası olasılık ve şiddet puanlarının çarpımı ile risk puanı elde edilir.
|  | ŞİDDET | ŞİDDET | ŞİDDET | ŞİDDET | ŞİDDET |
| --- | --- | --- | --- | --- | --- |
| OLASILIK/İHTİMAL | Çok Hafif (1) | Hafif (2) | Orta Derece (3) | Ciddi (4) | Çok Ciddi (5) |
| Hemen Hemen Hiç (1) | Anlamsız (1) | Düşük (2) | Düşük (3) | Düşük (4) | Düşük (5) |
| Çok Az (2) | Düşük (2) | Düşük (4) | Düşük (6) | Orta (8) | Orta (10) |
| Az (3) | Düşük (3) | Düşük (6) | Orta (9) | Orta (12) | Yüksek (15) |
| Sıklıkla (4) | Düşük (4) | Orta (8) | Orta (12) | Yüksek (16) | Yüksek (20) |
| Çok Sıklıkla (5) | Düşük (5) | Orta (10) | Yüksek (15) | Yüksek (20) | Tolere Edilemez (25) |
Elde edilen risk puanlarına göre sonucun kabul edilebilirlik değerleri tablosu kullanılarak tehdide yönelik yapılacak işlemler belirlenir ve gerekli tedbirler alınır.
| SONUÇ | RİSK PUANI | YAPILACAK İŞLEM |
| --- | --- | --- |
| Katlanılamaz Riskler | 25 | Belirlenen risk kabul edilebilir bir seviyeye düşürülünceye kadar iş başlatılmamalı eğer devam eden bir faaliyet varsa derhal durdurulmalıdır. Gerçekleştirilen faaliyetlere rağmen riski düşürmek mümkün olmuyorsa, faaliyet engellenmelidir. |
| Önemli Riskler | 15,16,20 | Belirlenen risk azaltılıncaya kadar iş başlatılmamalı eğer devam eden bir faaliyet varsa derhal durdurulmalıdır. Risk işin devam etmesi ile ilgiliyse acil önlem alınmalı ve bu önlemler sonucunda faaliyetin devamına karar verilmelidir. |
| Orta Düzeydeki Riskler | 8,9,10,12 | Belirlenen riskleri düşürmek için faaliyetler başlatılmalıdır. Risk azaltma önlemleri zaman alabilir. |
| Katlanılabilir Riskler | 2,3,4,5,6 | Belirlenen riskleri ortadan kaldırmak için ilave kontrol proseslerine ihtiyaç olmayabilir. Ancak mevcut kontroller sürdürülmeli ve bu kontrollerin sürdürüldüğü denetlenmelidir. |
| Önemsiz Riskler | 1 | Belirlenen riskleri ortadan kaldırmak için kontrol prosesleri planlamaya ve gerçekleştirilecek faaliyetlerin kayıtlarını saklamaya gerek olmayabilir. |
Çok Değişkenli X Tipi Matris Diyagramı
Çok değişkenli X tipi matris; Tek başına bir uzman tarafından yapılması uygun olmayan tecrübeli uzmanların olduğu disiplinli bir takım çalışması ve yüksek disiplin ile gerçekleştirilebilecek bir risk değerlendirme yöntemidir. Bu yöntemin uygulanmasında 5 yıllık geçmiş olayların, nedenlerinin ve sonuçlarının araştırılmasına ihtiyaç duyulmaktadır. 5 yıllık olayların araştırılması sonucu elde edilen bulgular ışığında olayların meydana gelme ve tekrarlanma olasılıkları değerlendirmeye alınır. Değerlendirme sonrası riskin önlenebilmesi veya ortadan kaldırılması amacıyla alınacak önlemlerin maliyet analizi yapılır. Riskin gerçekleşmesi durumunda ortaya çıkacak zarar ve riskin ortadan kaldırılmasına yönelik alınacak tedbirlerin maliyetleri kıyaslanır.