Řízení rizik

Účinné řízení rizik zahrnuje zavedení procesů, které přezkoumávají, zda rizika stále existují, posuzují, zda se pravděpodobnost a dopad rizik změnily, informují o významných změnách, které upravují priority rizik, a poskytují organizaci ujištění o účinných kontrolách (HM Treasury, 2004). Inženýrská rada (2011) v dokumentu "Pokyny k rizikům pro inženýrskou profesi" uvádí, že organizace musí "zajistit, aby byly zavedeny trvalé systémy dohledu a kontroly". Je nezbytné, aby docházelo k průběžné revizi, která zajistí, že rizika zůstanou relevantní a aktuální (Australské a novozélandské normy, 2004). Národní institut pro standardy a technologii (National Institute of Standards and Technology, 2002, str. 41) uvádí, že monitorování rizik musí být "živým" procesem“ ne proto, že je vyžadováno zákonem nebo nařízením, ale proto, že se jedná o správnou praxi a podporuje obchodní cíle nebo poslání organizace".