1- amaliy ish Mavzu: Risk modeli. Ishdan maqsad

Risk 
Extimolligi (shkala 
bo‘yicha 1 dan 10 
gacha 
Salbiy effekti 
(shkala bo‘yicha 1 
dan 10 gacha ) 
Muhumligi 
(extimollik va 
salbiy effektning 
ko‘paytmasi 
Risk 1 
5 
6 
30 
Risk 2 
9 
2 
18 
Risk 3 
2 
10 
20 
Risk 4 
3 
5 
15 
Axborot aktivi - bu moddiy yoki nomoddiy ob'ekt bo‘lib, u: 
- bu ma'lumot yoki ma'lumotni o‘z ichiga oladi 
- axborotni qayta ishlash, saqlash yoki uzatish uchun xizmat qiladi 
- tashkilot uchun muhim ahamiyatga ega. 
Risklarni tahlil qilish, aslida risklarni boshqarish vositasi, zaifliklar va 
tahdidlarni aniqlash usuli bo‘lib, mumkin bo‘lgan ta'sirni baholaydi, bu sizga aynan 
o‘sha tizimlar va jarayonlar uchun yetarli himoya choralarini tanlash imkonini 
beradi. Risklarni tahlil qilish xavfsizlikni iqtisodiy, dolzarb, o‘z vaqtida va 
tahdidlarga javob bera oladigan qiladi. Bu, shuningdek, kompaniyaga xavflar 
ro‘yxatini birinchi o‘ringa qo‘yish va himoya choralarining oqilona narxini aniqlash 
va asoslashda yordam beradi. 
Riskni tahlil qilish to‘rtta asosiy maqsadga ega: 
- 
Aktivlar va ularning kompaniya uchun qiymatini aniqlash; 
- 
Tahdid va zaifliklarni aniqlash; 
- 
Potentsial tahdidlar ehtimoli va biznesga ta'sirini aniqlash; 
- 
Tahdidlar ta'siridan yetkazilgan zarar va qarshi choralar xarajatlari o‘rtasidagi 
iqtisodiy muvozanatni ta'minlash. 

---

Risk tahlili, mumkin bo‘lgan zararlardan himoya choralarining yillik 
xarajatlarini taqqoslaydi. Himoya choralarining yillik qiymati har yili mumkin 
bo‘lgan zararlardan oshmasligi kerak. Shuningdek, tavakkalchilikni tahlil qilish 
xavfsizlik dasturini kompaniya biznesining maqsadlari va talablari bilan bog‘lash 
imkonini beradi, bu har ikkalasida ham muvaffaqiyat uchun juda muhimdir. 
Risklarni aniqlash va tahlil qilish ishini boshlashdan oldin, ishning maqsadi, 
uning ko‘lami va kutilgan natijani tushunish kerak. Shuni yodda tutish kerakki, 
barcha sohalarda bir vaqtning o‘zida barcha xavflarni tahlil qilishga urinish mumkin 
emas. 
Risk tahlili yuqori rahbariyat tomonidan qo‘llab-quvvatlanishi va 
boshqarilishi kerak. Faqat bu holatda u muvaffaqiyatli bo‘ladi. Rahbariyat ko‘rib 
chiqishning maqsadlari va ko‘lamini belgilashi, baholashni o‘tkazish uchun guruh 
a'zolarini tayinlashi va bu ishni bajarish uchun zarur vaqt va mablag 'ajratishi kerak. 
Baholash natijalarini yuqori rahbariyat diqqat bilan ko‘rib chiqishi shart. 
Risklarning miqdoriy tahlili. Risklarning miqdoriy tahlili risklarni tahlil qilish 
jarayonining barcha elementlariga haqiqiy va mazmunli raqamlarni berishga harakat 
qiladi. Bu elementlar himoya choralarining narxi, aktivning qiymati, biznesga 
yetkazilgan zarar, tahdidning chastotasi, himoya choralarining samaradorligi, 
zaiflikdan foydalanish ehtimoli va boshqalar bo‘lishi mumkin. Risklarning miqdoriy 
tahlili sizga riskni amalga oshirish ehtimolining (foizda) aniq qiymatini olish 
imkonini beradi. Tahlil paytida har bir element miqdoriy ravishda umumiy va qoldiq 
tavakkalchilikni aniqlash uchun tenglamaga kiritiladi. 
Shuni tushunish kerakki, riskni shaffof shaklda miqdoriy tahlil qilish 
murakkab jarayon, chunki individual miqdoriy miqdorlarning ma'nosida har doim 
ma'lum darajada noaniqlik mavjud (ayniqsa, tahdidlar murakkab bo‘lsa va ularning 
paydo bo‘lish chastotasi past bo‘lsa). Masalan, zaiflik qanchalik tez -tez ishlatilishini 
qayerdan bilasiz? Yoki kompaniyaning zararlarining aniq miqdorini qanday 
aniqlash mumkin? 
Sifatli xavf-xatar tahlili. Xatarlarni tahlil qilishning boshqa usuli - bu tarkibiy 
qismlar va yo‘qotishlar bo‘yicha pul qiymatini hisoblamaydigan, balki xavf 

---

ehtimoli, tahdidlarning jiddiylik darajasi va har xil mumkin bo‘lgan qarshi choralar 
asoslash uchun turli xil senariylardan foydalanadigan sifatli usul. Tavakkalchilik, 
eng yaxshi amaliyot, sezgi va tajriba sifatli tavakkalchilik tahlili uchun ishlatiladi. 
Risklarni sifatli tahlil qilish uchun ma'lumotlarni yig‘ish usullariga misollar: Delphi 
usuli, aqliy hujum, arxiv hujjatlari bilan ishlash, maqsadli guruhlar so‘rovlari, 
so‘rovnomalar, nazorat varaqalari, yuzma-yuz uchrashuvlar, intervyular. Risklarni 
tahlil qilish guruhi tahdidlar turiga, kompaniyaning madaniyatiga va tahlil 
jarayonida ishtirok etadigan odamlarga qarab eng yaxshi texnikani tanlashi kerak. 
Risklarni tahlil qilish guruhiga tahdidlarni baholaydigan sohada tajribasi va 
ma'lumoti bo‘lgan xodimlar kirishi kerak. Tahdid va zararni baholash jarayonida 
guruhning har bir a'zosi o‘z hislari va tajribasiga asoslanib o‘z bahosini bildiradi. 
Har bir jamoa a'zosi har bir jiddiy tahdid uchun qo‘pol senariyni (sahifadan 
oshmasligi kerak) tasvirlab beradi. Bu tahdid turini eng yaxshi tushunadigan 
"mutaxassis" tahdidni amalga oshirish jarayonini tavsiflovchi umumiy senariyni 
tuzadi. Keyinchalik, tahdidni yumshatuvchi himoya choralari baholanadi va har bir 
himoya chorasi uchun qarshi choralar senariysi tasvirlanadi. Potensial ta'sir va 
potensial zarar uchta (yuqori-o‘rta-past), besh yoki o‘n balli shkalada baholanishi 
kerak. 
Har bir himoya chorasining xavf-xatarlari, mumkin bo‘lgan yo‘qotishlari va 
foydalari birlashtirilib, to‘g‘ri qaror qabul qilish uchun rahbariyatga taqdim etiladi. 
Ushbu tahlil usulining afzalligi shundaki, xavf guruhlarini ajratish jarayonida 
himoya choralarining kuchli va zaif tomonlarini aniqlash jarayonida guruhning 
barcha a'zolari o‘rtasida doimiy o‘zaro ta'sir o‘tkaziladi. Yakuniy hisobotni tegishli 
sohada eng malakali jamoa a'zosi tayyorlaganligi ham afzallikdir.