(IACM) 통합된 조치 및 통제 모델 Permalink

3선 책임 Permalink

일선 책임과 2선 책임에서 수행되는 활동에 대한 전문 지식을 가지고 있으며 높은 수준의 보증을 제공하는 개인 및 팀입니다. 3선 책임에는 내부 감사, 외부 감사 또는 충분히 객관적이고 능숙한 외부 전문가가 포함될 수 있습니다.

가능성 Permalink

사건 발생을 추정하는 측정값.

부분의: 위험, 보상

가치 Permalink

조직, 그룹 또는 개인이 지지하고 고수하는 기본적인 신념, 원칙 및 이상을 표현하는 선언

사용법 참고 사항

가치는 종종 연관된 정의 또는 의미 설명과 함께 속성 목록으로 표현되고 규정화됩니다.

부분의: 문화, 목적

또한 관련: , , 신념 , 행동

감사 및 보증 학문 Permalink

조직이 안정적으로 목표를 달성하고 불확실성을 해결하며 정직하게 행동하고 있다는 확신을 강화하는 방법을 제공하는 중요한 규율입니다.

부분의: 핵심 학문

감사 인센티브 Permalink

개인에게 의미 있는 감사와 인정을 제공하는 호의적인 행동을 수행하도록 하는 인센티브입니다.

부분의: 인센티브

강사 Permalink

가르치는 개인

강화 및 가속 조치 및 통제 Permalink

유리한 사건의 영향을 강화하고 가속화하며 증대시켜, 혜택을 극대화하고 미래에 더 자주 발생하도록 촉진하는 조치 및 통제입니다.

객관성 (평가) Permalink

감사 제공자가 공정하고 무관심하며 독립적이며 필요한 활동을 수행하고 주제에 대한 의견을 형성할 수 있는 정도

부분의: 보증, 보증 수준

또한 관련: 보증 제공자

거버넌스 Permalink

자원을 제약하고 규정함으로써 엔티티를 간접적으로 지도하고, 통제하며, 평가하는 행위.

사용법 참고 사항

통치하다

거버넌스 및 감독 징계 Permalink

조직의 목적, 사명, 비전, 그리고 가치를 달성하기 위해 조직을 안내하고, 제약하며, 규정하는 방법을 제공하는 중요한 학문.

부분의: 핵심 학문

거버넌스 조치 및 통제 Permalink

주로 거버넌스 활동을 위해 조직 또는 그 일부를 제약하고 규정하는 조치 및 통제.

사용법 참고 사항

경영 조치 및 통제가 조직을 제약하고 규정하는 데 충분한 정보나 지침을 제공하지 않을 때 거버넌스 조치 및 통제가 추가됩니다.

건전한 Permalink

표준 동의어 보기: 효과적인

검토 절차 Permalink

보증 제공자가 주제를 검토하거나 평가하기 위해 수행하는 절차

설계 검토 절차

시스템의 설계 문서를 그 시스템의 수용 가능한 설계를 정의하는 적절한 기준과 비교하는 절차입니다.

운영 검토 절차

시스템(사람, 공정 및 기술을 포함하는)이 수행한 실제 사건 또는 거래를 시스템의 설계에 따른 예상된 사건 및 거래와 비교하는 절차

동의어: 평가 절차

결과 Permalink

사건 또는 일련의 사건들의 결과 혹은 잠재적 결과

사용법 참고 사항

결과는 대체로 서술적, 묘사적 또는 질적인 성격을 띤다. 결과를 정량화할 때는 일반적으로 '영향'이라는 용어가 사용된다.

영향

사건의 결과를 추정하는 척도.

피해

사건이 조직에 미치는 부정적 영향의 척도.

이익

이벤트가 조직에 미치는 긍정적인 영향을 측정한 것입니다.

경계 Permalink

의무 경계

조직이 어떤 합법적 권한(예: 법, 규칙, 규정)으로 인해 처리해야 하는 의무.

자발적 경계

조직이 자발적으로 결정한 이유로 다루기로 한 의무 (예: 계약, 합의 및 가치)

표준 동의어 보기: 의무, 책무

경영 Permalink

자원을 배열하고 운영함으로써 직접 기관을 인도, 통제하고 평가하는 행위.

경영 조치 및 통제 Permalink

기회, 장애 및 의무를 해결하기 위해 주로 경영 활동을 지원하는 조치 및 통제.

사용법 참고 사항

경영 조치 및 통제는 조직에서 수행되는 대부분의 작업을 구성합니다. 가능한 경우, 경영 조치 및 통제는 불필요한 복잡성과 중복을 피하기 위해 지배 기관과 보증 공급자 양쪽에서 사용되어야 합니다.

경영진 Permalink

표준 동의어 보기: 경영진 팀

경영진 Permalink

전체 조직 또는 일부 중요한 부분에 대한 광범위한 책임을 가진 최고 경영진 (예: 모든 기술, 모든 영업 및 마케팅, 모든 행정, 모든 재무)

사용법 참고 사항

경영진은 종종 '최고'와 같은 단어를 자신의 직책에 사용하며, 예를 들어 '최고 경영자' 또는 '최고 운영자'와 같이 사용합니다.

부분의: 인력

또한 관련: 경영진 팀

경영진 팀 Permalink

동의어: 경영진,

또한 관련: 경영진 , 인력

경영팀 Permalink

표준 동의어 보기: 관리자

경제적 요인 Permalink

경제 요소: 성장, 환율, 인플레이션 및 이자율을 포함한 외부 요인

부분의: 외부 요인

경제적 인센티브 Permalink

경제적 인센티브: 그렇지 않은 경우 사용할 수 없는 금전 보상, 보너스, 이윤 공유 또는 이익 공유를 제공하여 유리한 행동을 수행하도록 하는 인센티브

부분의: 인센티브

계획된 (모의) 스트레스 Permalink

역사적, 가상적 또는 모의 사건을 활용하여 어떻게 힘들을 다룰 것인지 테스트하는 시나리오들.

계획된 잔존 위험 Permalink

계획된 (또는 원하는) 조치 및 통제 하에 남아 있는 잔존 위험의 수준.

부분의: 잔여 위험

고객 Permalink

제품 또는 서비스를 구매하는 개인, 기관 또는 엔티티

사용법 참고 사항

고객이 없으면 조직은 가치를 제공할 수 없기 때문에 고객은 때때로 "가장 중요한 이해관계자"로 간주됩니다. 부서나 팀의 경우 고객에는 상위, 하위 또는 동료 조직 단위가 포함될 수 있습니다. 정부 기관의 경우 고객은 구성 기관 또는 규제 대상 기관입니다.

공급업체 Permalink

조직에 제품 또는 서비스를 제공하는 개인, 기관 또는 엔티티

과정 Permalink

목표를 달성하기 위한 일련의 조치나 단계.

동의어: 방법, 방식

과정, 조치, 및 통제 Permalink

활동을 어떻게, 언제 수행할지, 그리고 책임을 어디에, 누구에게 할당할지에 대한 결정은 위험, 보상, 그리고 준수를 다루는 데 사용됩니다.

관리자 Permalink

다른 사람들을 관리하는 인원.

사용법 참고 사항

고위 관리자’와 같은 한정자는 규모나 범위에서 더 많은 책임을 지닌 관리자를 가리키며, ‘초급 관리자’는 더 적은 책임을 가진 관리자를 의미합니다.

부분의: 인력

동의어: 경영팀

관습 Permalink

엄격하게 집행되지는 않지만, 위반 시 약간의 불승인이나 사회적 어색함을 초래할 수 있는 일상 행동과 사회 예절을 규율하는 비공식적 규범 (예: 식탁 예절, 시간 약속의 준수, 그리고 적절한 복장).

부분의: 규범

교육 활동 Permalink

표준 동의어 보기: 학습 활동

규범 Permalink

그룹이 주로 비공식적인 수단을 통해 사회적으로 강화하는 관습, 규칙 또는 기대치

서술적 규범

개인이 하는 행동을 관찰하여 특정 문화에서 무엇이 "정상"인지에 대한 정보를 제공하는 것입니다

금지적인 규범

집단이 부정적으로 간주하는 행동을 억제하는 관습, 규칙 또는 기대 (예: "부정 행위를 하지 마세요").

규범적 규정

집단이 긍정적으로 여기는 행동을 장려하는 관습, 규칙 또는 기대.

명령적 규범

대부분의 사람들이 승인하고 수행되어야 한다고 여겨지는 행동에 대한 인식

관습

엄격하게 집행되지는 않지만, 위반 시 약간의 불승인이나 사회적 어색함을 초래할 수 있는 일상 행동과 사회 예절을 규율하는 비공식적 규범 (예: 식탁 예절, 시간 약속의 준수, 그리고 적절한 복장).

도덕, 풍습

풍습은 문화에 깊게 뿌리박힌 더 형식화되고 중대한 규범이며, 도덕적 의미를 지닙니다. 풍습을 위반하면 심각한 사회적 비난, 배척, 심지어 법적 결과(예: 정직, 어른에 대한 존경, 종교적 관행의 준수)를 초래할 수 있습니다.

부분의: 문화

규범적 규정 Permalink

집단이 긍정적으로 여기는 행동을 장려하는 관습, 규칙 또는 기대.

부분의: 규범

규제기관 Permalink

정부 또는 독립 기관으로 조직의 관행에 대한 특정 측면을 감독하고 통제합니다. 이들은 조직이 따라야 할 기준과 규칙을 설정하고 비준수에 대한 벌칙을 부과할 수 있습니다.

금지적인 규범 Permalink

집단이 부정적으로 간주하는 행동을 억제하는 관습, 규칙 또는 기대 (예: "부정 행위를 하지 마세요").

부분의: 규범

금지적인 정책 Permalink

무엇을 하지 말아야 하는 정책

부분의: 정책

기간 Permalink

어떤 사건 또는 영향이 얼마 동안 지속될 것으로 추정되는 측정

기술 격차 Permalink

현재 기술 수준과 목표 기술 수준 간의 차이.

기술 요소 Permalink

외부 요인에는 R&D 활동, 자동화, 저장, 계산, 기술 인센티브, 소재 혁신, 기계 효율성 및 기술 변화 속도와 같은 기술적 측면이 포함됩니다.

부분의: 외부 요인

기술 자본 Permalink

조직이 목표 달성을 위해 사용할 수 있는 하드웨어, 소프트웨어 및 관련 기술 자원

부분의: 자원

기술 조치 및 통제 Permalink

위험, 보상 및 규정을 다루기 위해 사용되는 하드웨어 및 소프트웨어 시스템

기업 Permalink

조직 전체를 포괄하는 가장 우수한 단위

사용법 참고 사항

기업은 정부 기관, 비영리 단체 또는 소규모 기관인 경우에도 사용될 수 있습니다

부분의: 조직 단위

기회 Permalink

목표에 긍정적인 영향을 미칠 가능성이 있는 미래의 불확실한 사건

부분의: 보상

또한 관련: 장애물

기후 Permalink

자신, 주변 환경 및 타인에 대한 집단적 인식을 포함하여 문화, 문화의 어떤 측면 또는 특정 주제 영역에 대한 인식.

부분의: 문화

또한 관련: 마음가짐

낮은 보증 수준 Permalink

주제에 책임을 지고 있는 인원이 수행하는 자가 평가 및 벤치마킹과 같은 활동으로 인한 더 제한된 수준의 보증.

부분의: 보증 수준

내부 맥락 Permalink

표준 동의어 보기: 내부 요인

내부 요인 Permalink

조직 내부에서 기원하는 자원 및 힘의 범주.

동의어: 내부 맥락

내부 이해관계자 Permalink

조직 내부에서 내부적 영향을 미치는 이해관계자; 직원(및 노동조합이 대표하는 노동력), 관리자, 임원, 이사회 구성원 및 소유주(조직에 관여하는).

인력

조직이 고용하는 개인들의 집합

소유주

조직의 법적 소유권과 통제를 소유한 개인 또는 기관.

이사회

이사회는 주주들에 의해 선출되어 주주의 이익을 대표하고 조직의 비즈니스와 사업을 관리하는 역할을 하는 개인들의 집단입니다. 이사회는 종종 경영진에게 상당한 권한을 위임하지만, 경영진의 결정과 회사의 주요 결정에 대한 감독을 지속하며, 주주들의 이익을 보호하는 신임의 의무를 가지고 있습니다.

부분의: 이해관계자

내재 위험 Permalink

조치 및 통제 없이 존재하는 위험 수준

또한 관련: 잔여 위험

내재된 영향 Permalink

조치 및 통제가 없을 때 불확실성의 영향

네 번째 책임선 Permalink

임원 팀은 전사적 성과, 위험 및 준수 포트폴리오에 대한 책임과 책무를 진다. 네 번째 책임선은 첫 번째 및 두 번째 책임선으로부터 정보를 얻고, 세 번째 책임선으로부터 확신을 얻어 성과, 위험 및 준수 관리에 대한 결정을 내린다.

능력 Permalink

조직이 대응할 의사가 없거나, 대응할 수 없으며, 능력이 없어서 위험에 처하거나 파멸할 수 있는 목표 주변의 최대 변동 범위를 정의하는 지표의 범위.

조직이 처리할 의사가 없거나, 처리할 수 없거나, 수행할 수 없는 목표 주변의 최대 변동 수준을 정의하는 지표의 범위입니다. 위험이나 파멸을 초래할 수 있습니다.

다재다능한 Permalink

복잡한 문제를 해결하기 위해 다학제적 접근과 다양한 기술을 활용하는 개인의 품질

사용법 참고 사항

이 속성은 균형을 유지하는 것을 포함하며, 문제 해결 접근법을 좁게 만들 수 있는 활용 미달을 피하고 지나치게 복잡하고 비현실적인 해결책을 초래할 수 있는 과용을 피함

단위 Permalink

표준 동의어 보기: 조직 단위

대상 Permalink

메시지를 수신할 사람이나 그룹입니다.

부분의: 채널

동의어: 수령인

또한 관련: 학생 , 커뮤니케이터

대응 옵션 Permalink

표준 동의어 보기: 설계 옵션

대응력이 뛰어난 Permalink

표준 동의어 보기: 애자일

대출자, 대출 기관 Permalink

개인, 기관 또는 엔티티가 조직에 자금을 제공하고, 대부분 이자와 함께 원금을 상환받기를 기대하는 주체

도덕, 풍습 Permalink

풍습은 문화에 깊게 뿌리박힌 더 형식화되고 중대한 규범이며, 도덕적 의미를 지닙니다. 풍습을 위반하면 심각한 사회적 비난, 배척, 심지어 법적 결과(예: 정직, 어른에 대한 존경, 종교적 관행의 준수)를 초래할 수 있습니다.

부분의: 규범

도전적 가치 Permalink

달성이 어렵지만 여전히 가능한 가치

독립성 Permalink

보증 활동을 객관적으로 수행하고 어떠한 부당한 영향도 받지 않을 수 있는 구조적 또는 기능적 조건으로부터 자유로운 상태. 이것은 보증 활동을 받는 활동을 소유, 관리, 운영 또는 지원하는 이들로부터의 보증 제공자의 독립성을 포함한다.

사용법 참고 사항

원하는 보증 수준을 제공하기 위해 필요한 독립성을 달성하기 위해서는, 보증 제공자는 정보 생산자와 정보 소비자에게 직접적이고 제한 없는 접근을 가져야 합니다.

동료 수준 Permalink

조직 내에서 같은 계층에 속하는 다른 조직 단위

부분의: 조직 수준

리더들 Permalink

직위나 지위에 관계없이 조직 내 모든 수준에서 영향력을 행사하고 동료들로부터 존경받는 개인들

부분의: 인력

동의어: 리더십

리더십 Permalink

표준 동의어 보기: 리더들

린 (Lean) Permalink

표준 동의어 보기: 효율적인

마음가짐 Permalink

자신, 주변 환경, 그리고 타인에 대한 개인적 인식 – 문화에 대한 인식, 특정 주제 영역, 또는 업무 접근 방식을 포함합니다.

부분의: 문화

또한 관련: 기후

메시지 Permalink

전달되는 내용

부분의: 커뮤니케이터

또한 관련: 채널

메시지 리듬 Permalink

메시지를 보내는 속도와 빈도

명령적 규범 Permalink

대부분의 사람들이 승인하고 수행되어야 한다고 여겨지는 행동에 대한 인식

부분의: 규범

모니터링 Permalink

지속적 및 주기적 활동으로, 조치 및 통제를 관찰하고 이러한 통제로 생성된 정보를 통해 효과성, 효율성, 반응성 및 탄력성을 평가하는 것

모범 Permalink

유리한 사건을 촉진하는 롤 모델들.

목적 Permalink

목적은 조직이 누구를 위해 존재하며, 무엇을 하는지, 무엇을 믿는지, 무엇을 대표하는지, 단기적으로 및 장기적으로 무엇을 달성하고자 하는지, 그리고 이 모든 것이 왜 중요한지를 명시합니다; 보통은 그것의 사명, 비전 및 가치 선언을 통해 나타냅니다.

미션

조직이 누구에게 서비스를 제공하며, 무엇을 하는지, 그리고 당일 및 장기적으로 어떤 목표를 달성하고자 하는지를 명시한 목표

비전

조직이 되고자 하는 목표와 그 이유를 설명하는 목표

가치

조직, 그룹 또는 개인이 지지하고 고수하는 기본적인 신념, 원칙 및 이상을 표현하는 선언

목표 Permalink

달성할 수 있는 측정 가능한 결과

목표 Permalink

지표에 대한 예상되거나 계획된 값

목표 기술 수준 Permalink

한 사람 또는 그룹의 '일반적'인 사람이 갖추기를 기대하는 원하는 기술 수준

부분의: 학습 활동

목표 설정 기준 Permalink

조직의 방향과 일치하도록 목표와 결과를 설정하는 데 사용되는 기준

부분의: 의사결정 기준

무의식적 행동 Permalink

신념과 가치에 의해영향을 받 자연에 의해 지배되는 자동적이며 종종 본능적인 인간의 행동.

무형 자원 Permalink

지식, 브랜드 자본 및 조직 문화와 같은 비물리적 자산을 지칭하는 자원

부분의: 자원

문화 Permalink

개인의 신념, 가치, 사고방식, 그리고 행동이 상호작용함으로써 집단에서 발현되는 고유한 특성이며, 이는 관찰 가능한 규범과 분명히 표현된 의견을 통해 나타나고, 넓은 범위와 오래가는 방식으로 신념, 가치, 사고방식 및 행동에 영향을 미칩니다.

사용법 참고 사항

문화는 개인과 양방향 관계를 가지며, 개인의 신념들의 집합으로서 나타나는 특성일 뿐만 아니라 개인의 신념을 형성하는 요소이기도 합니다.

가치

조직, 그룹 또는 개인이 지지하고 고수하는 기본적인 신념, 원칙 및 이상을 표현하는 선언

기후

자신, 주변 환경 및 타인에 대한 집단적 인식을 포함하여 문화, 문화의 어떤 측면 또는 특정 주제 영역에 대한 인식.

마음가짐

자신, 주변 환경, 그리고 타인에 대한 개인적 인식 – 문화에 대한 인식, 특정 주제 영역, 또는 업무 접근 방식을 포함합니다.

신념

개인이나 집단의 관찰할 수 없는 생각과 가정은 종종 경험, 인식, 성격에 의해 발생합니다.

규범

그룹이 주로 비공식적인 수단을 통해 사회적으로 강화하는 관습, 규칙 또는 기대치

물리적 조치 및 통제 Permalink

물리적 안전장치, 장벽 또는 제약 조치, 울타리, 자물쇠, 경비원, 카메라 또는 기타 보호 장치와 같은 위험, 보상 및 컴플라이언스를 다루기 위해 사용되는 것들.

물적 자본 Permalink

조직의 물적 자산으로서 제조 제품, 건물, 장비 및 인프라를 포함한 것들.

부분의: 자원

미디어 Permalink

신문, 텔레비전, 라디오 및 온라인 플랫폼과 같은 다양한 커뮤니케이션 채널은 조직의 공중 인식을 형성할 수 있습니다.

미션 Permalink

조직이 누구에게 서비스를 제공하며, 무엇을 하는지, 그리고 당일 및 장기적으로 어떤 목표를 달성하고자 하는지를 명시한 목표

사용법 참고 사항

미션 진술은 종종 조직 내에서 의사 결정 및 우선순위 설정을 안내하는 데 사용되며, 조직의 전반적인 목적과 방향에 대한 명확하고 일관된 진술 역할을 합니다.

부분의: 목적

발산적 사고 Permalink

모든 가능성, 조건 및 사건, 상황 및 결과를 고려함

또한 관련: 수렴적 사고

발신자 Permalink

표준 동의어 보기: 커뮤니케이터

방법, 방식 Permalink

사용법 참고 사항

조직이 목표를 신뢰성 있게 달성하고 불확실성을 다루며 진술력을 가지도록 하는 '방법과 수단'에 대해 얘기할 수 있습니다.

또한 관련: 수단

표준 동의어 보기: 과정

방지/억제 조치들 및 통제 Permalink

부정적인 사건의 발생 가능성을 줄이기 위해 이를 방지하거나 억제하는 조치 및 통제.

부분의: 선제적 조치 및 통제

또한 관련: 억제제

방향 설정 기준 Permalink

외부/내부 맥락, 문화 및 이해관계자의 요구를 기반으로 조직과 그 목표를 설정하는 데 사용되는 기준입니다.

부분의: 의사결정 기준

범위 Permalink

GRC 능력 모델이 적용되는 범위, 제한 사항 및 범위. 범위는 종종 조직 부문, 지리적 영역 또는 기능 부서의 관점으로 표현됩니다.

범위 내 조직 Permalink

GRC 능력 모델을 적용하는 범위 내 조직 단위

사용법 참고 사항

범위 내 조직은 기업, 사업부, 부서, 팀을 포함한 어떤 수준에서도 될 수 있습니다. 일부 전문가들은 개인 수준에서도 GRC 능력 모델을 적용하기도 하지만, 제공되는 지침은 다수의 사람이 있는 조직을 대상으로 합니다.

조직 수준

조직 내에서 특정 업무, 기능, 결정, 행동 및 통제를 담당하는 계층 구조.

조직적 층

특정 업무, 기능, 결정, 행동 및 통제를 담당하는 조직 내의 단위로, 일반적으로 다른 층과의 관계에서 참조됩니다.

조직 단위

특정 목표를 달성하기 위해 조직의 특정 하위 구획으로 형성된 것.

동의어: 조직

또한 관련: 조직 수준

법적 및 규제 요인 Permalink

법률, 규칙, 규정, 소송, 그리고 사법적 또는 행정적 의견을 포함하는 외부 요인.

부분의: 외부 요인

보상 Permalink

불확실성이 목표에 미치는 긍정적이고 유리한 영향의 척도

가능성

사건 발생을 추정하는 측정값.

영향

사건의 결과를 추정하는 척도.

잠재적 성공 가능성

결국 이익이 될 가능성이 있는 원인

이익

이벤트가 조직에 미치는 긍정적인 영향을 측정한 것입니다.

기회

목표에 긍정적인 영향을 미칠 가능성이 있는 미래의 불확실한 사건

부분의: 효과

동의어: 성과

또한 관련: 사건 , 위험

보안 및 지속성 분야 Permalink

핵심 물리적 및 디지털 자산 및 인프라에 대한 위협을 식별하고 대처하는 방법을 제공하는 중요한 분야.

부분의: 핵심 학문

보증 Permalink

주제에 대한 진술과 신념이 정당하고 참된 것임을 확신하고 결론을 제공하기 위해 주제를 객관적이고 능숙하게 평가하는 행위

보증 제공자

보증활동을 수행하는 사람입니다.

객관성 (평가)

감사 제공자가 공정하고 무관심하며 독립적이며 필요한 활동을 수행하고 주제에 대한 의견을 형성할 수 있는 정도

보증(활동)에서의 역량

보증 제공자가 전문적이고 체계적인 기법을 사용하여 대상을 평가할 수 있는 정도

평가하다

적절한 기준에 대한 증거를 비교하여 주제 내용을 판단하는 행위

주제

증거가 있는 식별 가능한 진술, 조건, 사건 또는 활동

보증 수준

주어진 주제에 대해 정보 제공자의 진술이 얼마나 신뢰할 수 있는지를 나타내는 정도

보증 평가

주제에 대한 객관적이고 유능한 평가는 주제에 대한 진술과 신념이 정당하고 참되다는 결론과 확신을 제공합니다.

보증 수준 Permalink

주어진 주제에 대해 정보 제공자의 진술이 얼마나 신뢰할 수 있는지를 나타내는 정도

사용법 참고 사항

보증 객관성과 보증 역량이 높을수록 높은 수준의 보증을 얻을 수 있습니다.

객관성 (평가)

감사 제공자가 공정하고 무관심하며 독립적이며 필요한 활동을 수행하고 주제에 대한 의견을 형성할 수 있는 정도

보증(활동)에서의 역량

보증 제공자가 전문적이고 체계적인 기법을 사용하여 대상을 평가할 수 있는 정도

낮은 보증 수준

주제에 책임을 지고 있는 인원이 수행하는 자가 평가 및 벤치마킹과 같은 활동으로 인한 더 제한된 수준의 보증.

절대 보증

달성이 불가능한 보증 수준

합리적 보

외부 감사인이 재무 감사나 검사의 일부로 제공하는 특별한 유형 및 수준의 보증으로서, 주제가 적절한 기준에 부합하고 중대한 오류가 없음을 의미합니다.

제한된 보증

능력 있는 인원에 의해 수행되며 주제에 대해 충분히 객관적인 제한된 보증 수준.

부분의: 보증

또한 관련: 보증 , 보증 제공자 , 절대 보증

보증 위험(보증 평가의 위험) Permalink

보증 평가가 부정확한 결론, 특히 부정확한 긍정적 결론을 내림으로써 해당 주제에 대한 진술이 정당하고 사실이라는 오해를 불러일으킬 수 있는 위험입니다.

사용법 참고 사항

정보 생산자가 주제에 관해 정보 소비자에게 부정확한 진술을 할 때 의미 있는 오해가 발생합니다. 진술이 부정확한 일반적인 이유는 다음과 같습니다.

부정 행위. 정보 생산자가 의도적으로 부정확한 진술을 한 경우.

실수. 정보 생산자가 기본 시스템, 작업 및 통제의 오류로 인해 부정확한 것으로 판명된 진술을 한 경우.

보증 제공자 Permalink

보증활동을 수행하는 사람입니다.

보증 평가 Permalink

주제에 대한 객관적이고 유능한 평가는 주제에 대한 진술과 신념이 정당하고 참되다는 결론과 확신을 제공합니다.

사용법 참고 사항

결론을 제공하고 이해관계자의 신뢰를 높이는 것이 모든 보증 평가의 핵심 목표입니다.

부분의: 보증,

보증 행동 및 통제 Permalink

주로 보증 활동을 위한 행동 및 통제

사용법 참고 사항

관리 또는 거버넌스 행동 및 통제가 보증 활동에 불충분한 경우에만 보증 행동 및 통제를 설계하고 운영해야 한다.

보증(활동)에서의 역량 Permalink

보증 제공자가 전문적이고 체계적인 기법을 사용하여 대상을 평가할 수 있는 정도

사용법 참고 사항

보증 활동에서 '역량'은 인지적이며 전문적이고 체계적인 기법을 사용하여 대상을 평가할 수 있는 실무적인 능력을 의미합니다.

부분의: 보증, 보증 수준

또한 관련: 보증 제공자

보호자 Permalink

GRC 전문가로서 조직에서 가치를 창출하고 보존하는 데 상당한 시간을 할애하며, 조직의 안정화력으로서 기능하는 사람.

보호자 마인드셋 (Protector Mindset™)

뛰어난 성과를 내는 보호자가 결정을 내리고 문제, 해결책, 사람, 그리고 현실을 평가하는 방식을 강화하는 특성들. 이러한 특성들에는 협력적이고, 책임을 지고, 안정적이며, 적극적이고, 비전이 있으며, 다재다능함이 포함됩니다

보호자 기술 세트 (Protector Skillset™)

뛰어난 성과를 내는 보호자가 자신의 직무를 수행하는 방식을 강화하는 중요 학문을 포함하는 다학제적 기술

보호자 기술 세트 (Protector Skillset™) Permalink

뛰어난 성과를 내는 보호자가 자신의 직무를 수행하는 방식을 강화하는 중요 학문을 포함하는 다학제적 기술

부분의: 보호자

또한 관련: 핵심 학문

보호자 마인드셋 (Protector Mindset™) Permalink

뛰어난 성과를 내는 보호자가 결정을 내리고 문제, 해결책, 사람, 그리고 현실을 평가하는 방식을 강화하는 특성들. 이러한 특성들에는 협력적이고, 책임을 지고, 안정적이며, 적극적이고, 비전이 있으며, 다재다능함이 포함됩니다

안정적인

변동성, 불확실성, 복잡성, 그리고 모호성이 있는 환경 내에서 일관되게 침착하고, 차분하며, 질서 있게 영향을 끼치는 개인의 특성

다재다능한

복잡한 문제를 해결하기 위해 다학제적 접근과 다양한 기술을 활용하는 개인의 품질

책임질 수 있는

제한된 직무 설명을 초월하여 과제와 그 결과에 대한 책임과 주인의식을 지는 개인의 특성.

협력적인

개인이 생산적인 관계와 팀워크에 참여하고, 더 큰 성과를 달성하기 위한 자신의 기본적인 역할을 이해하는 능력 또는 성향.

선제적인

개인이 상황을 예측하고 미리 대응하여 불확실한 문제의 위험을 줄이는 능력.

선견지명을 가진

장기적이고 낙관적인 시각을 유지하고 방해요소에도 불구하고 목적을 추구하는 능력

부분의: 보호자

또한 관련: 책임질 수 있는

복구 조치 및 통제 Permalink

해가 발생한 후 조직을 원래 상태, 안정된 상태 또는 더 우수한 상태로 되돌리는 조치 및 통제.

사용법 참고 사항

Corrective Actions & Controls (교정 조치 및 통제): 직접적인 문제, 예를 들어 맬웨어 침입으로 인한 서버 문제를 해결하고 정상 작동을 위해 서버를 깨끗한 이미지로 복원하는 조치입니다. Recovery Actions & Controls (복구 조치 및 통제): 장애가 발생한 후 정상적인 비즈니스 운영을 재개할 수 있도록 서버를 이전에 알려진 좋은 상태로 되돌리는 작업, 예를 들어 백업에서 서버 데이터를 복구하는 것을 의미합니다.

복잡한 Permalink

시스템의 부분들이 상호 연결되고, 상호 의존적이며, 상호 관련되어 있는 특성을 지칭하는 성질로서, 비선형 동역학, 출현하는 성질 및 예측할 수 없는 결과를 자주 초래합니다.

사용법 참고 사항

다음 질문은 상황이 복잡한지 이해하는 데 도움이 됩니다. 고려해야 할 상호 연결된 변수가 많이 있습니까? 상황에 수많은 복잡성 계층을 탐색하는 것이 포함됩니까? 솔루션이 다면적이어서 다양한 요소를 철저히 고려해야 합니까?

부서 Permalink

부서는 기업에 종속되며 종종 여러 사업부를 가로질러 공유 서비스를 제공하는데, 이에는 인사, 정보 기술(IT), 컴플라이언스, 리스크 관리 등의 서비스가 포함됩니다.

부분의: 조직 단위

분담 (설계 옵션) Permalink

기회, 장애물 또는 의무를 다루기 위해 아웃소싱, 합작투자, 제휴, 보험 구매 또는 다른 금융 도구를 사용하는 것.

사용법 참고 사항

"이전"은 분담"의 특별한 경우로, 보험 회사와 같은 다른 당사자에게 거의 100%의 결과를 이전하려고 시도하는 것입니다.

분석 기준 Permalink

위험, 보상 및 규정 준수를 해결하는 방법을 분석, 정량화 및 선택하는 데 사용되는 기준입니다.

부분의: 의사결정 기준

불안정한, 변동성 있는 Permalink

시스템 및 그 부분들이 신속하고 중요하며 종종 예측할 수 없는 변화를 경험할 가능성을 가리키는 특성

사용법 참고 사항

다음 질문은 상황이 불안정한지 식별하는 데 도움이 됩니다.

해당 상황에서 상황은 얼마나 빠르게 변화하고 있습니까?

활동이나 상황에 반복적이고 급격한 변동이 있습니까?

이 맥락에서 갑작스럽고 중요한 변화가 표준입니까?

불확실성 Permalink

불완전한 지식 또는 기본적인 무작위성으로 인해 완전한 자신감을 가지고 이해하기 어려운 상태

불확실한 Permalink

미래의 시스템 행동 또는 결과에 대한 예측 또는 명확한 이해가 제한된 정보, 시스템 부분 간의 복잡한 상호 작용, 내부 및 외부 요인의 영향 또는 시스템의 물리적 성격으로 인해 예측 불가능하거나 명확하지 않은 특성

사용법 참고 사항

다음 질문은 상황이 불확실한지 이해하는 데 도움이 됩니다.

과거의 추세를 바탕으로 미래의 결과를 예측하는 것이 어려운가요?

이 상황에서 미래가 어떻게 될지에 대한 명확성이 전반적으로 부족합니까?

높은 수준의 예측 불가능성으로 인해 외부 요인이 결과에 어떤 영향을 미칠 수 있는지 판단하기가 어렵습니까?

비전 Permalink

조직이 되고자 하는 목표와 그 이유를 설명하는 목표

사용법 참고 사항

비전은 종종 직원, 이해 관계자 및 고객을 고무하고 동기를 부여하기 위해 사용되며 장기 전략 계획의 안내 기둥 역할을 합니다.

부분의: 목적

비즈니스 모델 Permalink

회사가 이해관계자를 위해 가치를 창출, 전달 및 포착하는 방법을 설명하는 모델입니다. 이는 대상 고객, 가치 제안, 수익 흐름, 비용 구조, 주요 자원 및 활동과 같은 회사 운영의 기본 측면을 정의합니다.

비즈니스 유닛 (사업 단위) Permalink

기업에 속하면서 종종 특정 제품, 고객 또는 지역을 담당하는 조직 단위입니다.

사용법 참고 사항

조직이 '기업'이 아닌 경우에도 비즈니스 유닛(사업 단위)이라는 용어를 사용할 수 있습니다(예: 정부 기관, 비영리 조직).

부분의: 조직 단위

빈도 Permalink

같은 사건이 얼마나 자주 발생할 수 있는지 추정하는 측정값

사건 Permalink

무엇인가가 발생하는 것, 상태 또는 행동의 변화를 포함한 것

사용법 참고 사항

모든 사건에는 원인이 있습니다. 대부분의 사건에는 결과가 있습니다. 그러나 일부 원인과 결과는 모호하거나 복잡하거나 불확실할 수 있습니다.

원인

결과를 가져오는 사건의 직접적 또는 잠재적인 발생 요인으로, 어떤 것이 생기거나 변화하는 데 책임 있는 요소나 힘을 포함합니다.

결과

사건 또는 일련의 사건들의 결과 혹은 잠재적 결과

사회 Permalink

조직의 운영에 영향을 받는 지역, 국가 또는 세계 인구.

사회적 요인 Permalink

문화 측면, 태도, 관습 및 규범을 포함한 외부 요인들.

부분의: 외부 요인

산업 요인 Permalink

신규 진입자, 경쟁자, 공급자, 고객, 대체재, 및 산업 규범을 포함하는 외부 요인입니다.

부분의: 외부 요인

상위 단계 Permalink

범위 내의 조직이 책임을 지는 조직 단위

사용법 참고 사항

범위 내의 조직이 기업, 사업부, 부서 또는 팀일 수 있습니다. 따라서 '상위 단계'는 범위 내의 조직이 보고하는 단위를 의미합니다.

부분의: 조직 수준

서술적 규범 Permalink

개인이 하는 행동을 관찰하여 특정 문화에서 무엇이 "정상"인지에 대한 정보를 제공하는 것입니다

부분의: 규범

선견지명을 가진 Permalink

장기적이고 낙관적인 시각을 유지하고 방해요소에도 불구하고 목적을 추구하는 능력

사용법 참고 사항

이 속성은 예측할 수 없는 환경에서 적절한 조정과 균형을 유지하는 것을 포함하며, 좁고 비관적인 관점으로 이어질 수 있는 활용 미달과 과도한 추상적이고 비현실적인 목표로 이어질 수 있는 과용을 막아야 합니다.

선제적 조치 및 통제 Permalink

유리한 사건을 촉진하거나 가능하게 하는 조치 및 통제와 불리한 사건을 예방하거나 막는 조치 및 통제.

방지/억제 조치들 및 통제

부정적인 사건의 발생 가능성을 줄이기 위해 이를 방지하거나 억제하는 조치 및 통제.

촉진하고/가능하게 하는 조치들 및 통제들

유리한 사건의 가능성을 높이기 위해 그 사건을 촉진하고, 가능하게 하며, 장려하는 조치 및 통제.

선제적인 Permalink

개인이 상황을 예측하고 미리 대응하여 불확실한 문제의 위험을 줄이는 능력.

사용법 참고 사항

이 특성은 소극적이거나 겁이 많아서 생기는 무행동 또는 소심함과 성급한 결정이나 안정성 없는 지속적인 변화로 이어질 수 있는 과사용 사이에서 균형을 요구합니다.

선행 지표 Permalink

미래의 사건이나 상황에 대한 정보를 제공하는 지표들.

설계 검토 절차 Permalink

시스템의 설계 문서를 그 시스템의 수용 가능한 설계를 정의하는 적절한 기준과 비교하는 절차입니다.

사용법 참고 사항

적절한 기준은 사용 가능한 표준이나 모범 사례를 사용하여 사용 가능한 경우가 많습니다. GRC 역량 모델(또는 그 일부 측면)을 평가하기 위한 적절한 기준은 GRC 평가 도구에서 확인할 수 있습니다.

부분의: 검토 절차

설계 기준 Permalink

위험, 보상, 및 준수를 다루기 위해 조치 및 통제를 선택하는 데 사용되는 기준입니다

부분의: 의사결정 기준

설계 옵션 Permalink

기회, 장애물 또는 의무를 다루기 위한 광범위한 설계 결정입니다.

사용법 참고 사항

설계 옵션은 위험과 보상 모두를 다룹니다. 때로는 위험에만 적용될 때 위험 대응이라는 용어가 사용됩니다.

수락 (설계 옵션)

현재 수준의 위험, 보상 및 규정 준수를 수용하거나 인정하기 위한 의도적인 설계 결정입니다.

분담 (설계 옵션)

기회, 장애물 또는 의무를 다루기 위해 아웃소싱, 합작투자, 제휴, 보험 구매 또는 다른 금융 도구를 사용하는 것.

회피 (설계 옵션)

기회, 장애물, 또는 의무를 초래하는 모든 활동을 중단하거나 원천을 종료하는 설계 옵션

이전(설계 옵션)

제3자에게 책임과 결과의 거의 100%를 부여하려는 부담 설계 옵션의 특수한 경우

통제 (설계 옵션)

기회, 장애, 또는 의무를 그 특성에 맞게 관리하고 조정하는 행동을 구현하는 설계 선택사항.

동의어: 대응 옵션

설계 효과성 Permalink

목표, 기회, 장애물, 그리고 의무에 상대적으로 논리적으로 설계된 조치 및 통제의 증거. 이는 적절한 기준에 대해 설계된 조치 및 통제를 평가함으로써 이루어집니다. (목표, 기회, 장애물, 그리고 의무에 상대적으로 논리적으로 설계된 조치 및 통제의 증거. 이는 적절한 기준에 대해 설계된 조치 및 통제를 평가함으로써 이루어집니다.)

부분의:

또한 관련: 운영 효율성

성과 Permalink

표준 동의어 보기: 보상

성과 관리 Permalink

보상을 추구하면서 리스크를 다루기 위한 프로세스와 자원을 관리하는 행위.

성숙도 Permalink

특정 프로세스, 기능, 또는 조직의 발달 수준, 진행 상태, 또는 세련된 정도

성숙도 모델 Permalink

특정 영역에서 조직의 성숙도 또는 발전 수준을 평가하고 측정하는 데 사용되는 체계적인 프레임워크입니다. 성숙도 모델은 일반적으로 여러 수준을 정의하며, 각 수준은 성숙도의 높은 수준을 나타내며, 각 수준을 달성하기 위해 조직이 나타내야 하는 구체적인 특성, 실천 방법 또는 역량을 식별합니다.

또한 관련:

소유주 Permalink

조직의 법적 소유권과 통제를 소유한 개인 또는 기관.

사용법 참고 사항

소유주들은 외부 주주나 투자자와는 달리 조직에 직접적인 운영 참여를 하는 경향이 있습니다.

소음 Permalink

소통 과정 중 어려움을 초래하는 모든 것

속도 Permalink

어떤 사건 또는 영향이 얼마나 빨리 발생할지를 추정하는 측정

수단 Permalink

사용법 참고 사항

목표를 신뢰성 있게 달성하고 불확실성을 다루며 정직하게 행동하는 방법과 수단

또한 관련: 방법, 방식

표준 동의어 보기: 자원

수락 (설계 옵션) Permalink

현재 수준의 위험, 보상 및 규정 준수를 수용하거나 인정하기 위한 의도적인 설계 결정입니다.

사용법 참고 사항

때때로 계획된 수준의 위험, 보상 또는 규정 준수를 받아들이거나 승인할 때 ACCEPT(수락)를 사용하기도 합니다.

수렴적 사고 Permalink

높은 가능성을 지닌 선택지, 가장 유리/불리한 조건 및 사건, 현재 및 가장 관련성 높은 상황, 그리고 가장 보상이 크거나 위험이 높은 결과에 초점을 맞춘다.

또한 관련: 발산적 사고

수령인 Permalink

표준 동의어 보기: 대상

스마트 기준 Permalink

지표와 함께 작동하는 목표를 설계/설정하기 위해 사용되는 기준으로, 구체적이고(measurable), 측정 가능하며(measurable), 달성 가능(achievable) 하되 열망적(aspirational) 이며, 관련성(relevant)이 있고, 시간 제한(time-bound)이 있는 것이어야 합니다.

스트레스 Permalink

조직에 가해지는 상당한 정도의 힘 또는 압박

습관적인 행동 Permalink

신념과 가치에 의해 정보를 얻고, 자유 의지와 규율에 의해 통제되는 반자동적인 인간의 행동.

시간 척도 Permalink

목표를 달성하거나 목표를 충족시키기 위한 예상되거나 계획된 시간 범위

시스템 Permalink

상호 연결되고 상호 의존하며 상호 관련된 부분들이 함께 조화롭게 작용하여 하나의 일관된 전체를 형성하는 집합체입니다. 조직의 맥락에서 이러한 부분들은 사람, 프로세스, 정보, 물리 자산, 디지털 자산, 금융 자본 및 기타 자원일 수 있습니다.

시장 요소 Permalink

고객 트렌드, 인구 특성 및 경제 상황을 포함하는 외부 요소.

부분의: 외부 요인

시정 조치 및 통제 Permalink

불리한 사건이 발생한 후 조직이나 일부 자산을 보호하는 조치 및 통제

사용법 참고 사항

시정 조치 및 통제와 복구 조치 및 통제는 서로 관련되어 있지만 약간 다릅니다.예를 들어, 서버를 깨끗한 이미지로 복원하는 것은 맬웨어 침입의 즉각적인 문제를 해결하기 때문에 교정 통제이고, 백업에서 서버 데이터를 복구하는 것은 서버를 알려진 이전의 양호한 상태로 되돌려 비즈니스를 허용하므로 복구 통제입니다. 정상 작동을 재개합니다.

식별 기준 Permalink

조직과 그 목표 앞에 있는 기회, 장애물, 그리고 의무를 식별하는 데 사용되는 기준

부분의: 의사결정 기준

신념 Permalink

개인이나 집단의 관찰할 수 없는 생각과 가정은 종종 경험, 인식, 성격에 의해 발생합니다.

부분의: 문화

또한 관련: 가치 , 행동

신뢰성 있게 Permalink

신중하게, 일관되게, 믿을 수 있게, 그리고 투명하게 무엇인가를 하는 것.

안정적인 Permalink

변동성, 불확실성, 복잡성, 그리고 모호성이 있는 환경 내에서 일관되게 침착하고, 차분하며, 질서 있게 영향을 끼치는 개인의 특성

사용법 참고 사항

이 특성은 신경질적이거나 혼란스런 행동을 피하고 감정적 동요로부터 스스로를 멀리할 수 있는 능력을 포함합니다. 동시에, 안정성을 지나치게 사용하여 무관심하거나 개의치 않는 것처럼 보이는 것을 피합니다.

안티프래질 Permalink

스트레스, 충격, 변동성, 잡음, 실수, 결함, 공격, 또는 실패로 인해 번창하는 능력이 증가하는 시스템의 속성 또는 설명

사용법 참고 사항

이 개념은 Nassim Nicholas Taleb이 그의 저서 Antifragile과 기술 문서에서 개발했습니다.

표준 동의어 보기: 회복력이 강한

애매모호한 Permalink

애매모호성

사용법 참고 사항

다음 질문은 상황이 모호한지 이해하는 데 도움이 됩니다.

상황을 해석하는 방법에 대한 명확성이 전반적으로 부족합니까?

상황에 대해 다양하고 종종 모순되는 해석이 가능합니까?

상황에 대한 맥락이나 참조 틀이 불분명하거나 자주 변경되는가?

애자일 Permalink

조직이 변화와 스트레스에 빠르고 긍정적으로 대응할 수 있다는 증거

사용법 참고 사항

조직의 민첩성 측정, 시간대응 지표. 예를 들어:

새로운 규정이 발표되면 이를 해결하는 데 얼마나 걸리나요?

새로운 고객 요구 사항이 발견되면 가치를 제공하는 데 얼마나 걸립니까?

조직 구조에 변화가 발생하면 조직의 다른 영역이 대응하는 데 얼마나 걸리나요?

억제제 Permalink

사건 발생 가능성을 줄이는 조치 및 통제 유형입니다.

사용법 참고 사항

억제제는 종종 어떤 사건이 발생할 가능성을 줄이기 위해 두려움, 위험 또는 부정적인 결과를 심어 주는 구체적인 조치, 통제 또는 전략을 가리키며, 따라서 그 발생 가능성을 낮춥니다.

역량 Permalink

성공적으로 무언가를 수행할 능력

영향 Permalink

사건의 결과를 추정하는 척도.

이익

이벤트가 조직에 미치는 긍정적인 영향을 측정한 것입니다.

피해

사건이 조직에 미치는 부정적 영향의 척도.

부분의: 위험, 보상, 결과

영향력 Permalink

내부 또는 외부 환경에서 변동성, 불확실성, 복잡성, 또는 모호성의 등장 특성으로 인한 원인.

외부 맥락 Permalink

표준 동의어 보기: 외부 요인

외부 요인 Permalink

조직 외부에서 비롯된 소스와 힘의 범주, 산업 요인, 시장 요인, 경제, 기술, 사회, 법률, 정치, 환경, 인구 특성을 포함한 것

산업 요인

신규 진입자, 경쟁자, 공급자, 고객, 대체재, 및 산업 규범을 포함하는 외부 요인입니다.

시장 요소

고객 트렌드, 인구 특성 및 경제 상황을 포함하는 외부 요소.

경제적 요인

경제 요소: 성장, 환율, 인플레이션 및 이자율을 포함한 외부 요인

기술 요소

외부 요인에는 R&D 활동, 자동화, 저장, 계산, 기술 인센티브, 소재 혁신, 기계 효율성 및 기술 변화 속도와 같은 기술적 측면이 포함됩니다.

사회적 요인

문화 측면, 태도, 관습 및 규범을 포함한 외부 요인들.

법적 및 규제 요인

법률, 규칙, 규정, 소송, 그리고 사법적 또는 행정적 의견을 포함하는 외부 요인.

정치적 요인

정부가 경제에 개입하는 방식과 관련된 외부 요인으로, 법률, 규칙, 규정, 세금 정책, 정치 안정성을 포함합니다.

환경 요인

생태 및 환경적 측면, 기후 및 자연자원과 같은 외부 요소

인구 통계적 요인

성별, 연령, 민족성, 언어 지식, 장애, 이동성, 주택 소유, 고용 상태, 종교적 신념 또는 실천, 문화와 전통, 생활 수준, 소득 수준을 포함하는 외부 요인

지정학적 요인

제재, 수출 통제 및 잠재적 군사 충돌을 포함하는 외부 요인들

동의어: 외부 맥락

외부 이해관계자 Permalink

조직 외부에 있는 개인, 기관 또는 단체로서 회사의 결정 및 활동에 영향을 받거나 관심을 가지는 사람

사용법 참고 사항

이러한 이해관계자는 회사의 운영에 직접적으로 참여하지는 않으나, 회사의 경영성과에 영향을 미치거나 영향을 받을 수 있습니다. 외부 이해관계자의 예로는 고객, 공급업체, 채권자, 투자자, 규제 기관, 정부, 경쟁사, 언론, 회사가 운영되는 지역 사회 또는 사회가 있습니다. 회사의 결정과 정책은 내부 및 외부 이해관계자 모두의 이익을 고려하고 균형을 맞추는 것을 목표로 하는 경우가 많습니다.

고객

제품 또는 서비스를 구매하는 개인, 기관 또는 엔티티

투자자

개인, 기관 또는 엔티티로서 주식(따라서 주주가 됨), 채권 또는 기타 금융 기구를 구매하여 조직에 자본을 제공하며, 재정적 수익을 기대하는 사람.

주주

주주/조직에서 주식이나 주식과 기능적으로 비슷한 금융 도구를 소유하고 있는 개인, 기관, 또는 엔티티

채권자

조직이 돈이나 서비스를 빚지고 있는 개인, 기관, 또는 엔티티(법인)

대출자, 대출 기관

개인, 기관 또는 엔티티가 조직에 자금을 제공하고, 대부분 이자와 함께 원금을 상환받기를 기대하는 주체

공급업체

조직에 제품 또는 서비스를 제공하는 개인, 기관 또는 엔티티

규제기관

정부 또는 독립 기관으로 조직의 관행에 대한 특정 측면을 감독하고 통제합니다. 이들은 조직이 따라야 할 기준과 규칙을 설정하고 비준수에 대한 벌칙을 부과할 수 있습니다.

미디어

신문, 텔레비전, 라디오 및 온라인 플랫폼과 같은 다양한 커뮤니케이션 채널은 조직의 공중 인식을 형성할 수 있습니다.

사회

조직의 운영에 영향을 받는 지역, 국가 또는 세계 인구.

부분의: 이해관계자

요인 Permalink

내부 또는 외부 맥락에서의 힘의 범주

운영 검토 절차 Permalink

시스템(사람, 공정 및 기술을 포함하는)이 수행한 실제 사건 또는 거래를 시스템의 설계에 따른 예상된 사건 및 거래와 비교하는 절차

부분의: 검토 절차

운영 지역 Permalink

조직이 운영하는 법적 관할 지역

운영 효율성 Permalink

조치 및 통제가 의도대로 작동하는 증거. 이는 조치 및 통제에서 생성된 정보의 실질적인 테스트를 통해 실제 결과를 예상된 결과와 비교하여 판단됩니다.

부분의:

동의어:

또한 관련: 설계 효과성

원인 Permalink

결과를 가져오는 사건의 직접적 또는 잠재적인 발생 요인으로, 어떤 것이 생기거나 변화하는 데 책임 있는 요소나 힘을 포함합니다.

사용법 참고 사항

원인은 보통 서술적이거나 묘사적, 혹은 질적인 특성을 띠고 있습니다. 원인을 정량적으로 표현할 때는 ‘가능성’이라는 용어를 사용하는 것이 일반적입니다.

잠재적 성공 가능성

결국 이익이 될 가능성이 있는 원인

위험

결국 해를 끼칠 가능성이 있는 원인.

원인, 사건, 결과 (CEC) 모델 (Wonin, Sageon, Gyolgwa (CEC) Model) Permalink

사건과 관련된 원인과 결과를 설명하는 통합 모델.

원인

결과를 가져오는 사건의 직접적 또는 잠재적인 발생 요인으로, 어떤 것이 생기거나 변화하는 데 책임 있는 요소나 힘을 포함합니다.

사건

무엇인가가 발생하는 것, 상태 또는 행동의 변화를 포함한 것

결과

사건 또는 일련의 사건들의 결과 혹은 잠재적 결과

원칙에 입각한 성과 Permalink

목표를 신뢰성 있게 달성하며 불확실성에 대처하고 정직하게 행동하는 것

사용법 참고 사항

GRC의 목표는 원칙에 입각한 성과입니다. 원칙에 입각한 성과는 조직이 목표를 신뢰성 있게 달성하고, 불확실성을 신뢰성 있게 해결하며, 신뢰성 있게 정직하게 행동할 수 있도록 돕는 비즈니스(및 인생) 접근 방식입니다. 이러한 맥락에서 '신뢰성 있게'는 정의의 모든 다른 부분에 적용됩니다. 따라서 원칙에 입각한 성과는 다음을 의미합니다: 신뢰성 있게 목표 달성하기; 신뢰성 있게 불확실성 해결하기; 및 신뢰성 있게 정직하게 행동하기.

신뢰성 있게

신중하게, 일관되게, 믿을 수 있게, 그리고 투명하게 무엇인가를 하는 것.

목표

달성할 수 있는 측정 가능한 결과

불확실성

불완전한 지식 또는 기본적인 무작위성으로 인해 완전한 자신감을 가지고 이해하기 어려운 상태

진실성, 정직

약속을 지키고 의무를 이행함으로써 완전하고 온전한 상태를 유지하는 것

위험 Permalink

결국 해를 끼칠 가능성이 있는 원인.

부분의: 위험, 원인

동의어: 위협

또한 관련: 장애물

위험 Permalink

불확실성이 목표에 미치는 부정적이고 불리한 영향의 척도

가능성

사건 발생을 추정하는 측정값.

영향

사건의 결과를 추정하는 척도.

피해

사건이 조직에 미치는 부정적 영향의 척도.

위험

결국 해를 끼칠 가능성이 있는 원인.

장애물

목표 달성에 장애가 될 수 있는 불확실한 미래의 사건

부분의: 효과

또한 관련: 사건 , 보상

위험 감내력 Permalink

조직이 추구하는 보상의 수준과 유형을 고려할 때 초과하기를 꺼리는 위험의 수준과 유형.

또한 관련: 허용 범위

위험 관리 Permalink

보상을 추구하는 동안 위험을 다루기 위해 프로세스와 자원을 관리하는 행위

위험 목표 Permalink

조직이 추구하는 보상의 수준과 유형을 고려할 때 기대하는 위험의 수준과 유형.

위험 및 의사결정 지원 분야 Permalink

불확실성이 목표에 미치는 영향을 식별하고 대처하는 방법을 제공하는 중요한 분야로, 불확실성 하에서의 의사결정을 지원하는 방법을 포함합니다.

부분의: 핵심 학문

위험 선호도 Permalink

조직이 추구하는 보상의 수준과 유형에 비추어 감내하려는 의사가 있는 위험의 수준과 유형

위험 수용 능력 Permalink

조직이 다룰 수 있는 최대 누적 위험의 수준과 유형. 위험 수용 능력을 초과하는 것은 조직의 생존에 영향을 줄 수 있습니다.

또한 관련: 능력

위험추구기호 (위험 애피타이트) Permalink

목표 주위의 선호 또는 예상 변동 수준을 정의하는 지표 값의 범위입니다.

사용법 참고 사항

애피타이트 내에서 시스템이 운영되면 이는 기대되고 정상적인 것으로 간주됩니다. 애피타이트 내에서 시스템이 작동할 때 조치 및 통제에 대한 조정은 필요하지 않습니다.

위협 Permalink

표준 동의어 보기: 장애물, 위험

유형 자원 Permalink

토지, 건물, 및 장비와 같은 물리적 자산을 지칭하는 자원

부분의: 자원

윤리 강령 Permalink

표준 동의어 보기: 행동 강령

의도 (행동 촉구) Permalink

커뮤니케이터가 메시지의 결과로 대상이 믿게 하고, 가치 있게 여기고, 행동하길 원하는 것.

의무 경계 Permalink

조직이 어떤 합법적 권한(예: 법, 규칙, 규정)으로 인해 처리해야 하는 의무.

부분의: 의무, 책무, 경계

의무, 책무 Permalink

조직이 의무적이든 자발적이든 약속 때문에 해야 하거나 해야 하는 요구사항

의무 경계

조직이 어떤 합법적 권한(예: 법, 규칙, 규정)으로 인해 처리해야 하는 의무.

자발적 경계

조직이 자발적으로 결정한 이유로 다루기로 한 의무 (예: 계약, 합의 및 가치)

동의어: 경계

또한 관련: 장애물 , 준수

의미 있는 오해 Permalink

의미 있는 오해는 정보 생산자가 그 정보 사용자들의 결정에 영향을 줄 수 있는 중대한 오류나 누락이 포함된 진술을 할 때 발생합니다.

사용법 참고 사항

의미 있는 오해의 위험은 보증 및 평가 활동의 목적과 성격을 결정합니다. 중요한 오류 또는 생략을 포함한 발언을 한 정보 제공자가 정보 이용자의 결정에 영향을 미칠 수 있는 경우, 이러한 중요한 오류는 의미 있는 오해의 특수한 경우입니다.

중요한 오류들

의미 있는 오해의 특수한 경우로, 정보 제공자가 재무 제표에서 중요한 오류 또는 생략을 저질렀으며, 이것이 정보 이용자의 결정에 영향을 미칠 수 있는 경우입니다.

의사결정 기준 Permalink

옵션을 선택하거나 결정을 내리는 데 사용되는 원칙, 가치, 규칙, 변수, 조건, 목표, 허용 오차 및 기타 임계값

방향 설정 기준

외부/내부 맥락, 문화 및 이해관계자의 요구를 기반으로 조직과 그 목표를 설정하는 데 사용되는 기준입니다.

목표 설정 기준

조직의 방향과 일치하도록 목표와 결과를 설정하는 데 사용되는 기준

식별 기준

조직과 그 목표 앞에 있는 기회, 장애물, 그리고 의무를 식별하는 데 사용되는 기준

분석 기준

위험, 보상 및 규정 준수를 해결하는 방법을 분석, 정량화 및 선택하는 데 사용되는 기준입니다.

설계 기준

위험, 보상, 및 준수를 다루기 위해 조치 및 통제를 선택하는 데 사용되는 기준입니다

이사회 Permalink

이사회는 주주들에 의해 선출되어 주주의 이익을 대표하고 조직의 비즈니스와 사업을 관리하는 역할을 하는 개인들의 집단입니다. 이사회는 종종 경영진에게 상당한 권한을 위임하지만, 경영진의 결정과 회사의 주요 결정에 대한 감독을 지속하며, 주주들의 이익을 보호하는 신임의 의무를 가지고 있습니다.

사용법 참고 사항

이사회는 주주들에 의해 선출되어 주주의 이익을 대표하고 조직의 비즈니스와 사업을 관리하는 개인들의 집단입니다. 이사회는 종종 경영진에게 상당한 권한을 위임하지만, 경영진의 관리와 주요 기업 결정에 대해 더 많은 감독을 수행하며, 주주들의 이익을 보호하는 신의성실의 의무를 가지고 있습니다.

부분의: 내부 이해관계자

표준 동의어 보기: 통치권한 가진기관

이익 Permalink

이벤트가 조직에 미치는 긍정적인 영향을 측정한 것입니다.

부분의: 영향, 보상, 결과

또한 관련: 피해

이전(설계 옵션) Permalink

제3자에게 책임과 결과의 거의 100%를 부여하려는 부담 설계 옵션의 특수한 경우

사용법 참고 사항

이전의 예는 다음과 같습니다: 특정 상황에 대비한 보험 구매, 프로세스에 대한 책임을 제3자/공급업체에 이전, 영업 및 마케팅 활동 아웃소싱. 프로세스가 제3자에게 이전되더라도 궁극적인 책임은 조직에 남아 있는 경우가 많습니다.

이해관계자 Permalink

실제 또는 지각된 영향으로 인해 조직의 행동에 직접 또는 간접적으로 이해관계를 갖는 자, 그룹 또는 다른 엔티티

내부 이해관계자

조직 내부에서 내부적 영향을 미치는 이해관계자; 직원(및 노동조합이 대표하는 노동력), 관리자, 임원, 이사회 구성원 및 소유주(조직에 관여하는).

외부 이해관계자

조직 외부에 있는 개인, 기관 또는 단체로서 회사의 결정 및 활동에 영향을 받거나 관심을 가지는 사람

이해관계자의 기대 Permalink

(또한 이해관계자의 필요, 이해관계자의 바람) 조직에 대해 이해관계자가 요청하거나 원하거나 기대하는 것을 가리키는 일반적인 용어입니다.

이해관계자의 바람 Permalink

표준 동의어 보기: 이해관계자의 기대

이해관계자의 필요 Permalink

표준 동의어 보기: 이해관계자의 기대

인구 통계적 요인 Permalink

성별, 연령, 민족성, 언어 지식, 장애, 이동성, 주택 소유, 고용 상태, 종교적 신념 또는 실천, 문화와 전통, 생활 수준, 소득 수준을 포함하는 외부 요인

부분의: 외부 요인

인력 Permalink

조직이 고용하는 개인들의 집합

경영진

전체 조직 또는 일부 중요한 부분에 대한 광범위한 책임을 가진 최고 경영진 (예: 모든 기술, 모든 영업 및 마케팅, 모든 행정, 모든 재무)

관리자

다른 사람들을 관리하는 인원.

직원

주로 다른 사람들을 관리하지 않는 주니어 수준의 직원.

리더들

직위나 지위에 관계없이 조직 내 모든 수준에서 영향력을 행사하고 동료들로부터 존경받는 개인들

부분의: 내부 이해관계자

동의어: 인원

또한 관련: 경영진 팀

인센티브 Permalink

인센티브에는 유익 행동을 장려하는 금융적 및 비금융적인 것들이 포함됩니다.

사용법 참고 사항

인센티브에는 두 가지 부분이 있습니다: 약속 - 인센티브는 예상되는 행동에 앞서 발표되어야 합니다, 보상 - 인센티브는 약속대로 제공되어야 하며 개인의 기대치를 충족하거나 초과해야 합니다. 그렇지 않으면 인센티브가 보이는 것과 다르다는 소식이 퍼질 것입니다.

경제적 인센티브

경제적 인센티브: 그렇지 않은 경우 사용할 수 없는 금전 보상, 보너스, 이윤 공유 또는 이익 공유를 제공하여 유리한 행동을 수행하도록 하는 인센티브

감사 인센티브

개인에게 의미 있는 감사와 인정을 제공하는 호의적인 행동을 수행하도록 하는 인센티브입니다.

지위 인센티브

바람직한 행동을 수행할 때 존경받는 역할, 승진 또는 기타 명확한 인정에 대한 접근성을 제공하는 인센티브. 이는 그렇지 않았다면 이용할 수 없을 것들입니다.

전문가 발전 인센티브

유리한 행동을 수행하게 하는 인센티브로, 그렇지 않으면 사용할 수 없는 교육이나 학비 환급과 같은 전문가 발전 기회를 제공합니다.

진로 기회 인센티브

그렇지 않으면 사용할 수 없는 경력 경로 기회에 접근할 수 있도록 유리한 행동을 수행하게 하는 인센티브.

인원 Permalink

표준 동의어 보기: 인력

인적 자본 Permalink

조직 내 개인이 조직의 목표를 달성하기 위해 협력하는 데 필요한 지식, 기술, 능력 및 기타 속성의 집합체

부분의: 자원

인적 조치 및 통제 Permalink

리스크, 보상 및 컴플라이언스를 해결하기 위해 사용되는 구조, 책임, 교육 및 활성화를 포함한 인간 요소.

자발적 경계 Permalink

조직이 자발적으로 결정한 이유로 다루기로 한 의무 (예: 계약, 합의 및 가치)

부분의: 의무, 책무, 경계

자발적 행동 Permalink

신념과 가치에 기반한 의도적인 인간 행동으로서 자유 의지와 훈련에 의해 통제됩니다.

자원 Permalink

조직이 목표를 달성하는 데 사용할 수 있는 유형 및 무형의 자산과 능력을 포함하는 자본 자원에 대한 일반 용어.

유형 자원

토지, 건물, 및 장비와 같은 물리적 자산을 지칭하는 자원

무형 자원

지식, 브랜드 자본 및 조직 문화와 같은 비물리적 자산을 지칭하는 자원

재무 자본

유동성, 예산 및 기타 경제 자원

인적 자본

조직 내 개인이 조직의 목표를 달성하기 위해 협력하는 데 필요한 지식, 기술, 능력 및 기타 속성의 집합체

물적 자본

조직의 물적 자산으로서 제조 제품, 건물, 장비 및 인프라를 포함한 것들.

정보 자본

데이터, 커뮤니케이션, 인텔리전스는 중요한 자원입니다.

기술 자본

조직이 목표 달성을 위해 사용할 수 있는 하드웨어, 소프트웨어 및 관련 기술 자원

동의어: 수단

잔여 위험 Permalink

조치 및 통제의 존재 하에 있는 위험 수준.

현재 잔여 위험

현재 운영 중인 조치 및 통제 하의 잔여 위험 수준

계획된 잔존 위험

계획된 (또는 원하는) 조치 및 통제 하에 남아 있는 잔존 위험의 수준.

또한 관련: 내재 위험

잔여 효과 Permalink

조치 및 통제가 있는 상황에서 불확실성의 효과.

잠재적 성공 가능성 Permalink

결국 이익이 될 가능성이 있는 원인

부분의: 보상, 원인

장애물 Permalink

목표 달성에 장애가 될 수 있는 불확실한 미래의 사건

부분의: 위험

동의어: 위협

또한 관련: 위험 , 기회 , 의무, 책무

재무 자본 Permalink

유동성, 예산 및 기타 경제 자원

부분의: 자원

재무 행동 및 통제 Permalink

보험, 캡티브, 헤징, 준비금 또는 위험, 보상, 및 준수를 다루는 데 사용되는 기타 금융 도구들

적극적 대응의 조치 및 통제 Permalink

유리한 사건의 이점을 가속화하거나 증대시키고, 불리한 사건으로 인한 피해를 바로잡거나 회복하기 위한 계획적인 조치 및 통제입니다

정정/회복 조치 및 통제

부정적인 사건의 영향을 늦추거나 감소시키고, 해가 발생한 후 조직을 원래 상태, 안정된 상태, 또는 더 나은 상태로 복귀시켜 피해를 최소화하고 향후 발생을 방지하는 조치 및 통제

강화 및 가속 조치 및 통제

유리한 사건의 영향을 강화하고 가속화하며 증대시켜, 혜택을 극대화하고 미래에 더 자주 발생하도록 촉진하는 조치 및 통제입니다.

적합한 기준 Permalink

주제를 평가하기 위해 사용되며 일관되고 의미 있는 결과를 내는 기준 또는 벤치마크

부분의: 평가하다

또한 관련: 주제

전념 가치 Permalink

현재의 가정과 계획된 실행을 바탕으로 이루어질 것으로 예상되는 지표의 가치

사용법 참고 사항

사용될 때, 이는 '목표'와 동의어로 간주될 수 있습니다.

전략 및 성과 분야 Permalink

목표를 달성하고 성과를 모니터링하기 위해 자원을 지도하고, 조직하며, 운영하는 방법을 제공하는 중요한 분야

부분의: 핵심 학문

전략적 목표 Permalink

일반적으로 조직의 상위 수준에서 수립되는 장기 목표

또한 관련: 목표

전문가 발전 인센티브 Permalink

유리한 행동을 수행하게 하는 인센티브로, 그렇지 않으면 사용할 수 없는 교육이나 학비 환급과 같은 전문가 발전 기회를 제공합니다.

부분의: 인센티브

전체 성과 (Total Performance™) Permalink

균형 잡힌 성과 모델, 이 모델은 효과성(건전함), 효율성(경제성), 민첩성(적응성), 그리고 탄력성(적응력)을 포함합니다.

효과적인

전체 성과의 한 측면으로, 합리적으로 설계된 목표, 기회, 장애물 및 의무를 다루는 조치 및 통제의 증거, 그리고 이러한 조치 및 통제가 설계대로 작동되고 있는 증거

효율적인

전체 성과의 한 측면으로, 조직이 낭비되지 않고 효율적으로 금융, 인적 및 기타 자본 자원을 생산적으로 활용하는 증거

애자일

조직이 변화와 스트레스에 빠르고 긍정적으로 대응할 수 있다는 증거

회복력이 강한

조직이 어려운 조건을 견디거나 빠르게 회복할 수 있으며, 스트레스 이후에 더 강해질 수 있다는 증거.

또한 관련:

절대 보증 Permalink

달성이 불가능한 보증 수준

사용법 참고 사항

증거의 성격과 부정 행위, 실수 및 계산 오류(특히 고의적 사기)의 특성 등의 제한으로 인해 절대 보증은 달성할 수 없습니다. 따라서 보증 활동이 최고 수준의 객관성과 역량으로 수행되더라도 절대 보증을 달성하는 것은 불가능합니다.

부분의: 보증 수준

또한 관련: 보증 , 보증 수준

절차 Permalink

조직이 특정 주제에 대해 기대하는 것을 상세히 명시한 것으로, "방법" 또는 지침을 설명하고, 실행을 안내하며, 대상 청에 특화되어 있습니다.

정보 사용자 Permalink

표준 동의어 보기: 정보 소비자

정보 생산자 Permalink

어떤 개인, 집단 또는 엔티티가 확신을 제공하기 위해 해당 정보를 요청하는 또 다른 개인, 집단 또는 엔티티에게 데이터/정보를 생산하여 보내는 경우입니다.

동의어:

또한 관련: 보증 , 보증 제공자 , 정보 소비자

정보 소비자 Permalink

조직 내부의 어떠한 출처로부터 보낸 정보를 받는 개인, 집단 또는 어떠한 엔티티. 정보는 주어진 기준에 대해 평가하고 비교하는 근거로 사용되며, 특정 수준의 확신을 제공합니다.

정보 자본 Permalink

데이터, 커뮤니케이션, 인텔리전스는 중요한 자원입니다.

부분의: 자원

정보 조치 및 통제 Permalink

조직 내부의 상하좌우로 소통하고 보고하여 위험, 보상, 그리고 준수를 다루는 것입니다.

정정/회복 조치 및 통제 Permalink

부정적인 사건의 영향을 늦추거나 감소시키고, 해가 발생한 후 조직을 원래 상태, 안정된 상태, 또는 더 나은 상태로 복귀시켜 피해를 최소화하고 향후 발생을 방지하는 조치 및 통제

복구 조치 및 통제

해가 발생한 후 조직을 원래 상태, 안정된 상태 또는 더 우수한 상태로 되돌리는 조치 및 통제.

시정 조치 및 통제

불리한 사건이 발생한 후 조직이나 일부 자산을 보호하는 조치 및 통제

정책 Permalink

특정 주제에 대한 조직의 기대를 널리 표현하며 '왜' 또는 의도를 설명하고 맥락을 고려하여 분위기를 조성하며 변경 빈도가 적습니다.

처방적인 정책

무엇을 해야 하는지를 명시하는 정책.

금지적인 정책

무엇을 하지 말아야 하는 정책

정책, 조치, 통제수단 Permalink

조직의 의도와 기대를 명시하고 위험, 보상, 및 준수를 다루기 위해 사용되는 공식적인 선언과 규칙.

부분의: 조치 및 통제 범주

또한 관련: 정책

정치적 요인 Permalink

정부가 경제에 개입하는 방식과 관련된 외부 요인으로, 법률, 규칙, 규정, 세금 정책, 정치 안정성을 포함합니다.

부분의: 외부 요인

제2선의 책임 Permalink

일선 책임을 위한 성과, 위험 및 준수 프로그램을 설정하는 개인 및 팀입니다. 제2선 책임은 프레임워크, 기준, 정책, 도구 및 기술을 통한 감독을 제공하며 성과, 위험 및 준수 관리를 지원합니다. 제2선 책임은 자체 목표 포트폴리오 및 관련 성과, 위험, 준수를 관리하는 경우가 많으며, 때때로 일선 책임의 활동에 대해 제한적인 보증을 제공할 수 있습니다.

제5의 책임선 Permalink

이사회(또는 관리 기관)는 성과, 위험 및 준수에 대한 거버넌스, 관리, 보증의 최종적인 책임과 책무를 진다. 이사회는 위임을 선택할 수 있지만, 이 전면적인 책임은 이사회가 중요한 성과, 위험 및 준수 문제 - 특히 '적색 경고'를 나타내는 문제들 - 에 대해 알고 해결할 수 있도록 올바른 시스템이 마련되어 있는지에 대해 주의를 기울여야 함을 의미한다.

제삼자 Permalink

조직을 대리하여 중요한 작업과 통제를 실시하는 파트너

사용법 참고 사항

조직은 종종 핵심 역량에 중점을 두며 파트너에게 작업 및 통제를 "외부 위탁(Outsource)"하여 그들의 역량을 활용합니다. 작업 및 통제를 외부로 위탁하더라도, 조직은 종종 확장된 기업 영역에서 발생하는 문제에 대한 법적 또는 평판적 책임을 유지하는 중요성을 인식하는 것이 핵심입니다.

동의어: 확장된 기업

제한된 보증 Permalink

능력 있는 인원에 의해 수행되며 주제에 대해 충분히 객관적인 제한된 보증 수준.

부분의: 보증 수준

조건 Permalink

어떤 상태나 상황의 실재

또한 관련: 사건

조직 Permalink

표준 동의어 보기: 범위 내 조직

조직 단위 Permalink

특정 목표를 달성하기 위해 조직의 특정 하위 구획으로 형성된 것.

기업

조직 전체를 포괄하는 가장 우수한 단위

비즈니스 유닛 (사업 단위)

기업에 속하면서 종종 특정 제품, 고객 또는 지역을 담당하는 조직 단위입니다.

부서

부서는 기업에 종속되며 종종 여러 사업부를 가로질러 공유 서비스를 제공하는데, 이에는 인사, 정보 기술(IT), 컴플라이언스, 리스크 관리 등의 서비스가 포함됩니다.

가장 작은 조직 단위입니다. 팀은 부서의 일부일 수도 있고, 다부문적일 수도 있습니다. 팀은 영구적이거나 일시적일 수 있습니다.

부분의: 범위 내 조직

동의어: 단위

또한 관련: 조직적 층 , 조직 수준

조직 수준 Permalink

조직 내에서 특정 업무, 기능, 결정, 행동 및 통제를 담당하는 계층 구조.

상위 단계

범위 내의 조직이 책임을 지는 조직 단위

동료 수준

조직 내에서 같은 계층에 속하는 다른 조직 단위

종속 단계

범위 내의 조직에 책임을 지는 조직 단위

조직적 층 Permalink

특정 업무, 기능, 결정, 행동 및 통제를 담당하는 조직 내의 단위로, 일반적으로 다른 층과의 관계에서 참조됩니다.

사용법 참고 사항

조직적 층을 사용할 때, 일반적으로 특정 목표를 달성하기 위해 조직 내의 단위를 층층이 배열하는 것을 의미합니다. 예를 들어: 특정 위험을 다루기 위해 여러 층의 보호막을 가지고 있는 경우, 중요한 전략적 우선 사항을 잊지 않도록 여러 층을 가지고 있는 경우

부분의: 범위 내 조직

또한 관련: 조직 수준 , 조직 단위

조치 및 통제 Permalink

조직이 위험, 보상, 및 준수를 다루는 특정한 방법, 통상적으로는 조합하여 사용됨

조치 및 통제 유형

위험, 보상, 또는 컴플라이언스에 대한 그들의 미리 대응하는, 탐지하는, 또는 반응하는 성격에 근거하여 행동 및 통제를 구성하는 방법

조치 및 통제 범주

특정 자원들이 관여하는 대로 행동 및 통제를 구성하는 방법

조치 및 통제 방향성

관리, 거버넌스, 또는 보증 활동을 주로 지원하는지에 따라 행동 및 통제를 구성하는 방법

조치 및 통제 방향성 Permalink

관리, 거버넌스, 또는 보증 활동을 주로 지원하는지에 따라 행동 및 통제를 구성하는 방법

사용법 참고 사항

일부 행동 및 통제는 관리, 거버넌스, 및 보증 방향성을 모두 지원할 수 있습니다. 실제로, 중복성과 복잡성을 피하기 위해 행동 및 통제가 모든 세 가지 방향성을 서비스하는 것이 바람직합니다.

경영 조치 및 통제

기회, 장애 및 의무를 해결하기 위해 주로 경영 활동을 지원하는 조치 및 통제.

거버넌스 조치 및 통제

주로 거버넌스 활동을 위해 조직 또는 그 일부를 제약하고 규정하는 조치 및 통제.

보증 행동 및 통제

주로 보증 활동을 위한 행동 및 통제

조치 및 통제 범주 Permalink

특정 자원들이 관여하는 대로 행동 및 통제를 구성하는 방법

정책, 조치, 통제수단

조직의 의도와 기대를 명시하고 위험, 보상, 및 준수를 다루기 위해 사용되는 공식적인 선언과 규칙.

인적 조치 및 통제

리스크, 보상 및 컴플라이언스를 해결하기 위해 사용되는 구조, 책임, 교육 및 활성화를 포함한 인간 요소.

과정, 조치, 및 통제

활동을 어떻게, 언제 수행할지, 그리고 책임을 어디에, 누구에게 할당할지에 대한 결정은 위험, 보상, 그리고 준수를 다루는 데 사용됩니다.

물리적 조치 및 통제

물리적 안전장치, 장벽 또는 제약 조치, 울타리, 자물쇠, 경비원, 카메라 또는 기타 보호 장치와 같은 위험, 보상 및 컴플라이언스를 다루기 위해 사용되는 것들.

정보 조치 및 통제

조직 내부의 상하좌우로 소통하고 보고하여 위험, 보상, 그리고 준수를 다루는 것입니다.

기술 조치 및 통제

위험, 보상 및 규정을 다루기 위해 사용되는 하드웨어 및 소프트웨어 시스템

재무 행동 및 통제

보험, 캡티브, 헤징, 준비금 또는 위험, 보상, 및 준수를 다루는 데 사용되는 기타 금융 도구들

조치 및 통제 유형 Permalink

위험, 보상, 또는 컴플라이언스에 대한 그들의 미리 대응하는, 탐지하는, 또는 반응하는 성격에 근거하여 행동 및 통제를 구성하는 방법

선제적 조치 및 통제

유리한 사건을 촉진하거나 가능하게 하는 조치 및 통제와 불리한 사건을 예방하거나 막는 조치 및 통제.

탐지하는 조치 및 통제

유리하고 불리한 사건의 발생을 감지하는 조치 및 통제입니다.

적극적 대응의 조치 및 통제

유리한 사건의 이점을 가속화하거나 증대시키고, 불리한 사건으로 인한 피해를 바로잡거나 회복하기 위한 계획적인 조치 및 통제입니다

종속 단계 Permalink

범위 내의 조직에 책임을 지는 조직 단위

사용법 참고 사항

범위 내의 조직이 기업, 사업부, 부서 또는 팀일 수 있다는 것을 기억하십시오. 따라서 '종속 단계'는 범위 내의 조직에 보고하는 모든 단위를 의미합니다.

부분의: 조직 수준

주요 성과 지표 (KPI) Permalink

목표와 관련된 성과를 관리하고 보증하는 데 도움이 되는 지표들.

주요 위험 Permalink

조직이 주로 주요 목표에 기반하여 선정한 가장 우선순위가 높은 위험들.

사용법 참고 사항

조직은 자율적으로 자신의 주요 위험을 선택할 자유가 있다. 주요 위험은 주요 목표와의 관계를 바탕으로 정의되고 선정되어야 한다.

주요 위험 지표 (KRI) Permalink

목표와 관련된 위험을 관리하고 보증하는 데 도움이 되는 지표들.

주요 이정표 지표 (KMI) Permalink

이정표 달성 여부를 '예/아니오' 또는 백분율로 나타내는 지표

주요 준수 지표 (KCI) Permalink

목표와 관련된 준수를 관리하고 보증하는 데 도움이 되는 지표들.

또한 관련: 준수 , 준법 관리

주제 Permalink

증거가 있는 식별 가능한 진술, 조건, 사건 또는 활동

부분의: 보증, 평가하다

또한 관련: 적합한 기준

주주 Permalink

주주/조직에서 주식이나 주식과 기능적으로 비슷한 금융 도구를 소유하고 있는 개인, 기관, 또는 엔티티

준법 관리 Permalink

원하는 수준의 준수를 달성하기 위해 프로세스와 자원을 관리하는 행위

준법 및 윤리 규율 Permalink

필수적이고 자발적인 의무를 식별하고 처리하는 방법 및 기본 윤리 원칙과 가치를 제공하는 중요한 규율입니다.

부분의: 핵심 학문

준수 Permalink

의무가 해결되었음을 증명하는 정도의 척도

중대한 잘못된 진술 Permalink

중대한 잘못된 진술이란 재무제표에 있는 중요한 오류나 누락을 의미하며, 이는 해당 재무제표의 정보 사용자들의 결정에 영향을 줄 가능성이 있는 것을 말합니다. 이는 오류, 사기, 또는 회계 원칙의 잘못된 적용에 의해 발생할 수 있습니다. 중대한 잘못된 진술은 재무 정보의 정확성과 신뢰성에 영향을 미치며, 재무제표를 오도하거나 불완전하게 만들 수 있습니다. 중요성은 잘못된 진술의 크기와 성격, 그리고 재무제표와 그 제표의 사용자들의 결정에 미칠 수 있는 잠재적 영향을 바탕으로 결정됩니다.

중요 사실 Permalink

사실이 중요하다고 판단되는 경우는 합리적인 정보 사용자가 결정을 내리는 데 있어 중요하다고 고려할 가능성이 상당히 높거나, 또는 합리적인 정보 사용자가 결정을 내리기 위해 사용된 '총체적인' 정보의 구성을 상당히 변경했다고 보았을 때입니다.

사용법 참고 사항

이 정의는 미국 대법원이 TSC Industries v. Northway, 426 U.S. 438, 449 (1976) 사건에서 명시한 중요성(materiality)의 기준에 기반합니다. 원래의 기준은 미국의 재무보고 정보에 적용되었지만, 종종 전 세계적인 재무보고, 사이버보안 보고 및 지속가능성 보고의 기초로 사용됩니다. 원래 기준을 더 직접적으로 인용하면 "사실이 중요하다는 것은 합리적인 주주가 투자 결정을 내리는 데 있어 중요하다고 고려할 상당한 가능성이 있거나, 또는 합리적인 투자자가 제공된 '총체적인' 정보의 구성을 상당히 변경했다고 보았을 경우에 해당합니다."라고 할 수 있습니다.

중요한 오류들 Permalink

의미 있는 오해의 특수한 경우로, 정보 제공자가 재무 제표에서 중요한 오류 또는 생략을 저질렀으며, 이것이 정보 이용자의 결정에 영향을 미칠 수 있는 경우입니다.

지시문 Permalink

유리한 사건을 촉진하는 정책, 과정 및 기술

지위 인센티브 Permalink

바람직한 행동을 수행할 때 존경받는 역할, 승진 또는 기타 명확한 인정에 대한 접근성을 제공하는 인센티브. 이는 그렇지 않았다면 이용할 수 없을 것들입니다.

부분의: 인센티브

지정학적 요인 Permalink

제재, 수출 통제 및 잠재적 군사 충돌을 포함하는 외부 요인들

부분의: 외부 요인

지표 Permalink

목표에 대한 진행 상황이나 상태의 척도.

목표

지표에 대한 예상되거나 계획된 값

위험추구기호 (위험 애피타이트)

목표 주위의 선호 또는 예상 변동 수준을 정의하는 지표 값의 범위입니다.

허용 범위

지표에 대한 범위로, 조직이 해결할 의향이 있으며 능력이 있는 목표 주변의 허용 가능한, 하지만 원하는 수준의 변동을 정의합니다.

능력

조직이 대응할 의사가 없거나, 대응할 수 없으며, 능력이 없어서 위험에 처하거나 파멸할 수 있는 목표 주변의 최대 변동 범위를 정의하는 지표의 범위.

조직이 처리할 의사가 없거나, 처리할 수 없거나, 수행할 수 없는 목표 주변의 최대 변동 수준을 정의하는 지표의 범위입니다. 위험이나 파멸을 초래할 수 있습니다.

지표 목표 및 범위 (ITR) 모델 Permalink

지표 목표 및 범위(예: 욕구, 내성 및 능력)가 서로 어떻게 관련되는지를 설명하고 총 성과를 평가하는 데 사용할 수 있는 모델.

사용법 참고 사항

지표 목표 및 범위(ITR) 모델은 지표의 총 성능을 평가하기 위해 목표를 설정하고 중요 가치 범위를 결정하는 방법에 대한 완전한 설명을 제공하는 강력한 모델입니다.

지표

목표에 대한 진행 상황이나 상태의 척도.

목표

지표에 대한 예상되거나 계획된 값

위험추구기호 (위험 애피타이트)

목표 주위의 선호 또는 예상 변동 수준을 정의하는 지표 값의 범위입니다.

허용 범위

지표에 대한 범위로, 조직이 해결할 의향이 있으며 능력이 있는 목표 주변의 허용 가능한, 하지만 원하는 수준의 변동을 정의합니다.

능력

조직이 대응할 의사가 없거나, 대응할 수 없으며, 능력이 없어서 위험에 처하거나 파멸할 수 있는 목표 주변의 최대 변동 범위를 정의하는 지표의 범위.

조직이 처리할 의사가 없거나, 처리할 수 없거나, 수행할 수 없는 목표 주변의 최대 변동 수준을 정의하는 지표의 범위입니다. 위험이나 파멸을 초래할 수 있습니다.

직원 Permalink

주로 다른 사람들을 관리하지 않는 주니어 수준의 직원.

부분의: 인력

동의어: 팀 구성원들

진로 기회 인센티브 Permalink

그렇지 않으면 사용할 수 없는 경력 경로 기회에 접근할 수 있도록 유리한 행동을 수행하게 하는 인센티브.

부분의: 인센티브

진실성, 정직 Permalink

약속을 지키고 의무를 이행함으로써 완전하고 온전한 상태를 유지하는 것

사용법 참고 사항

무결성을 평가하는 한 가지 방법은 무결성 = 지켜진 약속 / 만들어진 약속이라는 공식을 사용하는 것입니다. 때때로 조직의 통제 밖의 요인으로 인해 약속이 이행되지 않는 경우가 있습니다. 예를 들어, 조직은 모든 ​​직원에게 직원이 가치를 추가하는 한 유익하게 고용될 것이라는 암묵적인 약속을 합니다. 그러나 경기 침체와 같은 외부 요인으로 인해 직원이 가치를 창출하더라도 조직이 고용 약속을 지키지 못할 수 있습니다. 그러므로 성실성을 유지하기 위해 조직은 직원이 좋은 일자리를 찾을 수 있도록 최선을 다해 도와야 합니다.

채권자 Permalink

조직이 돈이나 서비스를 빚지고 있는 개인, 기관, 또는 엔티티(법인)

채널 Permalink

커뮤니케이터로부터 청중에게 메시지를 전달하는 데 사용되는 매체

대상

메시지를 수신할 사람이나 그룹입니다.

커뮤니케이터

메시지를 보내거나 신호를 보내는 사람 또는 그룹

또한 관련: 메시지

책임질 수 있는 Permalink

제한된 직무 설명을 초월하여 과제와 그 결과에 대한 책임과 주인의식을 지는 개인의 특성.

사용법 참고 사항

내 일이 아니다'라는 생각을 넘어서 책임과 주인의식을 지닌 개인의 품성

처방적인 정책 Permalink

무엇을 해야 하는지를 명시하는 정책.

부분의: 정책

첫 번째 책임선 Permalink

일상 업무 활동과 관련된 성과, 위험, 그리고 준수를 소유하고 관리하는 개인 및 팀.

촉진하고/가능하게 하는 조치들 및 통제들 Permalink

유리한 사건의 가능성을 높이기 위해 그 사건을 촉진하고, 가능하게 하며, 장려하는 조치 및 통제.

지시문

유리한 사건을 촉진하는 정책, 과정 및 기술

모범

유리한 사건을 촉진하는 롤 모델들.

인센티브

인센티브에는 유익 행동을 장려하는 금융적 및 비금융적인 것들이 포함됩니다.

최적의 가치 Permalink

가장 이상적인 조건과 실행을 통해 달성될 수 있는 지표의 최대 가치

또한 관련: 지표 , 전념 가치 , 도전적 가치

표준 동의어 보기: 목표

출처 Permalink

표준 동의어 보기: 원인

취급(설계 옵션으로) Permalink

표준 동의어 보기: 통제 (설계 옵션)

커뮤니케이터 Permalink

메시지를 보내거나 신호를 보내는 사람 또는 그룹

메시지

전달되는 내용

부분의: 채널

동의어: 발신자

또한 관련: 대상

타이밍 Permalink

어떤 사건 또는 영향이 언제 발생할지를 추정하는 측정

탐지하는 조치 및 통제 Permalink

유리하고 불리한 사건의 발생을 감지하는 조치 및 통제입니다.

사용법 참고 사항

불리한 사건에는 비준수 사고가 포함됩니다.

통제 (설계 옵션) Permalink

기회, 장애, 또는 의무를 그 특성에 맞게 관리하고 조정하는 행동을 구현하는 설계 선택사항.

사용법 참고 사항

"통제"라는 단어는 때때로 "조치 및 통제"의 의미로 단독으로 사용됩니다.

통치권한 가진기관 Permalink

가장 우월한 책임과 권한의 수준.

사용법 참고 사항

관리 당국은 조직이 안정적으로 목표를 달성하고, 불확실성을 해결하고, 이러한 요구를 충족하기 위해 성실하게 행동하도록 안내하고, 제한하고, 징집할 수 있도록 이해관계자의 경쟁 요구 사이의 균형을 맞추는 책임을 맡는 경우가 많습니다.범위 내 조직이 기업인 경우 관리 기관은 이사회인 경우가 많습니다. 범위 내의 조직이 사업 단위 또는 부서인 경우 관리 기관은 감독 위원회가 될 수 있습니다.

동의어: 이사회

통합 계획 Permalink

통합 계획은 목표를 신뢰성 있게 달성하고 불확실성을 다루며 정직하게 행동하기 위해 할당된 프로세스와 자원을 상세히 기술합니다.

통합 성능 지원 Permalink

필요한 순간에 학습자의 질문을 해결할 수 있도록 정확한 정보를 제공하는 기능. 이 목표는 주기적이고 에피소딕(경험적)한 학습으로 업무를 방해하는 것이 아니라 업무 흐름 속에서 개인에게 자기 도움 자원을 제공함으로써 성능을 향상시키는 것입니다.

또한 관련: 헬프라인

투자자 Permalink

개인, 기관 또는 엔티티로서 주식(따라서 주주가 됨), 채권 또는 기타 금융 기구를 구매하여 조직에 자본을 제공하며, 재정적 수익을 기대하는 사람.

Permalink

가장 작은 조직 단위입니다. 팀은 부서의 일부일 수도 있고, 다부문적일 수도 있습니다. 팀은 영구적이거나 일시적일 수 있습니다.

부분의: 조직 단위

또한 관련: 조직 수준

팀 구성원들 Permalink

표준 동의어 보기: 직원

평가 절차 Permalink

표준 동의어 보기: 검토 절차

평가하다 Permalink

적절한 기준에 대한 증거를 비교하여 주제 내용을 판단하는 행위

주제

증거가 있는 식별 가능한 진술, 조건, 사건 또는 활동

적합한 기준

주제를 평가하기 위해 사용되며 일관되고 의미 있는 결과를 내는 기준 또는 벤치마크

부분의: 보증

프랙탈 Permalink

시스템이나 구조에서 다양한 규모로 반복되는 패턴 또는 자기 유사성의 특성.

사용법 참고 사항

프랙탈 기하학에서 프랙탈은 자기 유사성을 나타내며 모든 규모에서 유사한 구조를 갖는 수학적 집합입니다. 프랙탈은 나무의 가지 모양, 잎맥, 구름 모양 등 자연에서 흔히 발견됩니다. 조직에서 프랙탈성은 집단적 행동과 의사 결정 연구뿐만 아니라 소셜 네트워크와 상호 작용의 자기 유사 패턴과 구조를 설명하는 데 사용됩니다. 프랙탈성은 문제와 솔루션이 조직의 여러 수준으로 복제되고 확장될 수 있음을 의미합니다.

피드백 Permalink

메시지에 대한 청중의 반응

피해 Permalink

표준 동의어 보기: 피해

피해 Permalink

사건이 조직에 미치는 부정적 영향의 척도.

부분의: 영향, 위험, 결과

동의어: 피해

또한 관련: 이익

학생 Permalink

배우는 개인

부분의: 학습 활동

동의어: 학습자

또한 관련: 대상

학습 목표 Permalink

교육 활동을 통해 달성하고자 하는 구체적인 목표를 정의하는 문장

부분의: 학습 활동

학습 성과 Permalink

교육 활동에 참여한 결과 학습자가 할 수 있게 된 것을 반영하는 문장입니다.

부분의: 학습 활동

학습 콘텐츠 Permalink

학습 활동에서의 콘텐츠는 텍스트, 이미지, 오디오, 비디오를 포함하며, 강의, 토론, 토의, 시연의 형태를 취합니다.

부분의: 학습 활동

학습 활동 Permalink

학습자의 기술 수준을 향상시키고 학습 목표를 달성하기 위해 구성된 학습 콘텐츠의 집합

사용법 참고 사항

학습 활동은 동기적이거나 비동기적일 수 있으며, 대면 혹은 온라인으로 진행될 수 있습니다.

학생

배우는 개인

학습 목표

교육 활동을 통해 달성하고자 하는 구체적인 목표를 정의하는 문장

학습 성과

교육 활동에 참여한 결과 학습자가 할 수 있게 된 것을 반영하는 문장입니다.

현재 기술 수준

개인 또는 그룹 내 '전형적인' 사람이 보유한 현재의 기술 수준

목표 기술 수준

한 사람 또는 그룹의 '일반적'인 사람이 갖추기를 기대하는 원하는 기술 수준

학습 콘텐츠

학습 활동에서의 콘텐츠는 텍스트, 이미지, 오디오, 비디오를 포함하며, 강의, 토론, 토의, 시연의 형태를 취합니다.

동의어: 교육 활동

학습자 Permalink

표준 동의어 보기: 학생

합리적 보 Permalink

외부 감사인이 재무 감사나 검사의 일부로 제공하는 특별한 유형 및 수준의 보증으로서, 주제가 적절한 기준에 부합하고 중대한 오류가 없음을 의미합니다.

부분의: 보증 수준

핫라인 Permalink

개인이 문제를 보고할 수 있는 실시간 또는 요청에 따라 제공되는 채널

또한 관련: 헬프라인

핵심 학문 Permalink

GRC에 대한 학제 간 접근법을 구성하는 기본 학문으로, 거버넌스 및 감독, 전략 및 성과, 위험 및 의사결정 지원, 준법 및 윤리, 보안 및 연속성, 그리고 감사 및 확신을 포함합니다.

거버넌스 및 감독 징계

조직의 목적, 사명, 비전, 그리고 가치를 달성하기 위해 조직을 안내하고, 제약하며, 규정하는 방법을 제공하는 중요한 학문.

전략 및 성과 분야

목표를 달성하고 성과를 모니터링하기 위해 자원을 지도하고, 조직하며, 운영하는 방법을 제공하는 중요한 분야

위험 및 의사결정 지원 분야

불확실성이 목표에 미치는 영향을 식별하고 대처하는 방법을 제공하는 중요한 분야로, 불확실성 하에서의 의사결정을 지원하는 방법을 포함합니다.

준법 및 윤리 규율

필수적이고 자발적인 의무를 식별하고 처리하는 방법 및 기본 윤리 원칙과 가치를 제공하는 중요한 규율입니다.

보안 및 지속성 분야

핵심 물리적 및 디지털 자산 및 인프라에 대한 위협을 식별하고 대처하는 방법을 제공하는 중요한 분야.

감사 및 보증 학문

조직이 안정적으로 목표를 달성하고 불확실성을 해결하며 정직하게 행동하고 있다는 확신을 강화하는 방법을 제공하는 중요한 규율입니다.

행동 Permalink

신념과 가치를 바탕으로 한 개인이나 집단의 관찰 가능한 행동.

또한 관련: 가치 , 신념

행동 강령 Permalink

행동 강령은 조직의 결정, 절차 및 시스템을 안내하는 원칙, 가치, 기준 또는 행동 규칙을 제시합니다. 행동 강령은 사실상 가장 중요한 핵심 정책들의 집합체입니다.

사용법 참고 사항

행동 강령은 아마도 조직에서 가장 중요한 정책일 것입니다.

동의어: 윤리 강령

또한 관련: 정책

허용 범위 Permalink

지표에 대한 범위로, 조직이 해결할 의향이 있으며 능력이 있는 목표 주변의 허용 가능한, 하지만 원하는 수준의 변동을 정의합니다.

헬프라인 Permalink

개인이 작업을 시작하기 전이나 하면서 질문할 수 있는 실시간 또는 요청에 따라 제공되는 채널

또한 관련: 핫라인 , 통합 성능 지원

현재 기술 수준 Permalink

개인 또는 그룹 내 '전형적인' 사람이 보유한 현재의 기술 수준

부분의: 학습 활동

현재 잔여 위험 Permalink

현재 운영 중인 조치 및 통제 하의 잔여 위험 수준

부분의: 잔여 위험

협력적인 Permalink

개인이 생산적인 관계와 팀워크에 참여하고, 더 큰 성과를 달성하기 위한 자신의 기본적인 역할을 이해하는 능력 또는 성향.

사용법 참고 사항

이러한 특성은 과소 사용으로 인해 고립과 대립을 초래할 수 있고, 과다 사용으로 인해 명확한 책임이 없는 사회적 분위기를 조성할 수 있으므로 균형이 필요합니다.

확장된 기업 Permalink

표준 동의어 보기: 제삼자

환경 요인 Permalink

생태 및 환경적 측면, 기후 및 자연자원과 같은 외부 요소

부분의: 외부 요인

회복력이 강한 Permalink

조직이 어려운 조건을 견디거나 빠르게 회복할 수 있으며, 스트레스 이후에 더 강해질 수 있다는 증거.

회피 (설계 옵션) Permalink

기회, 장애물, 또는 의무를 초래하는 모든 활동을 중단하거나 원천을 종료하는 설계 옵션

부분의: 설계 옵션

또한 관련: 수락 (설계 옵션)