(IACM) 통합된 조치 및 통제 모델
Permalink
3선 책임
Permalink
일선 책임과 2선 책임에서 수행되는 활동에 대한 전문 지식을 가지고 있으며 높은 수준의 보증을 제공하는 개인 및 팀입니다. 3선 책임에는 내부 감사, 외부 감사 또는 충분히 객관적이고 능숙한 외부 전문가가 포함될 수 있습니다.
가치
Permalink
조직, 그룹 또는 개인이 지지하고 고수하는 기본적인 신념, 원칙 및 이상을 표현하는 선언
사용법 참고 사항
가치는 종종 연관된 정의 또는 의미 설명과 함께 속성 목록으로 표현되고 규정화됩니다.
거버넌스 조치 및 통제
Permalink
주로 거버넌스 활동을 위해 조직 또는 그 일부를 제약하고 규정하는 조치 및 통제.
사용법 참고 사항
경영 조치 및 통제가 조직을 제약하고 규정하는 데 충분한 정보나 지침을 제공하지 않을 때 거버넌스 조치 및 통제가 추가됩니다.
건전한
Permalink
경영 조치 및 통제
Permalink
기회, 장애 및 의무를 해결하기 위해 주로 경영 활동을 지원하는 조치 및 통제.
사용법 참고 사항
경영 조치 및 통제는 조직에서 수행되는 대부분의 작업을 구성합니다. 가능한 경우, 경영 조치 및 통제는 불필요한 복잡성과 중복을 피하기 위해 지배 기관과 보증 공급자 양쪽에서 사용되어야 합니다.
경영진
Permalink
경영진
Permalink
전체 조직 또는 일부 중요한 부분에 대한 광범위한 책임을 가진 최고 경영진 (예: 모든 기술, 모든 영업 및 마케팅, 모든 행정, 모든 재무)
사용법 참고 사항
경영진은 종종 '최고'와 같은 단어를 자신의 직책에 사용하며, 예를 들어 '최고 경영자' 또는 '최고 운영자'와 같이 사용합니다.
경영진 팀
Permalink
경영팀
Permalink
경제적 인센티브
Permalink
경제적 인센티브: 그렇지 않은 경우 사용할 수 없는 금전 보상, 보너스, 이윤 공유 또는 이익 공유를 제공하여 유리한 행동을 수행하도록 하는 인센티브
고객
Permalink
제품 또는 서비스를 구매하는 개인, 기관 또는 엔티티
사용법 참고 사항
고객이 없으면 조직은 가치를 제공할 수 없기 때문에 고객은 때때로 "가장 중요한 이해관계자"로 간주됩니다. 부서나 팀의 경우 고객에는 상위, 하위 또는 동료 조직 단위가 포함될 수 있습니다. 정부 기관의 경우 고객은 구성 기관 또는 규제 대상 기관입니다.
과정, 조치, 및 통제
Permalink
활동을 어떻게, 언제 수행할지, 그리고 책임을 어디에, 누구에게 할당할지에 대한 결정은 위험, 보상, 그리고 준수를 다루는 데 사용됩니다.
관리자
Permalink
다른 사람들을 관리하는 인원.
사용법 참고 사항
고위 관리자’와 같은 한정자는 규모나 범위에서 더 많은 책임을 지닌 관리자를 가리키며, ‘초급 관리자’는 더 적은 책임을 가진 관리자를 의미합니다.
관습
Permalink
엄격하게 집행되지는 않지만, 위반 시 약간의 불승인이나 사회적 어색함을 초래할 수 있는 일상 행동과 사회 예절을 규율하는 비공식적 규범 (예: 식탁 예절, 시간 약속의 준수, 그리고 적절한 복장).
교육 활동
Permalink
규범
Permalink
그룹이 주로 비공식적인 수단을 통해 사회적으로 강화하는 관습, 규칙 또는 기대치
- 서술적 규범
개인이 하는 행동을 관찰하여 특정 문화에서 무엇이 "정상"인지에 대한 정보를 제공하는 것입니다
- 금지적인 규범
집단이 부정적으로 간주하는 행동을 억제하는 관습, 규칙 또는 기대 (예: "부정 행위를 하지 마세요").
- 규범적 규정
집단이 긍정적으로 여기는 행동을 장려하는 관습, 규칙 또는 기대.
- 명령적 규범
대부분의 사람들이 승인하고 수행되어야 한다고 여겨지는 행동에 대한 인식
- 관습
엄격하게 집행되지는 않지만, 위반 시 약간의 불승인이나 사회적 어색함을 초래할 수 있는 일상 행동과 사회 예절을 규율하는 비공식적 규범 (예: 식탁 예절, 시간 약속의 준수, 그리고 적절한 복장).
- 도덕, 풍습
풍습은 문화에 깊게 뿌리박힌 더 형식화되고 중대한 규범이며, 도덕적 의미를 지닙니다. 풍습을 위반하면 심각한 사회적 비난, 배척, 심지어 법적 결과(예: 정직, 어른에 대한 존경, 종교적 관행의 준수)를 초래할 수 있습니다.
규제기관
Permalink
정부 또는 독립 기관으로 조직의 관행에 대한 특정 측면을 감독하고 통제합니다. 이들은 조직이 따라야 할 기준과 규칙을 설정하고 비준수에 대한 벌칙을 부과할 수 있습니다.
내부 맥락
Permalink
내부 이해관계자
Permalink
조직 내부에서 내부적 영향을 미치는 이해관계자; 직원(및 노동조합이 대표하는 노동력), 관리자, 임원, 이사회 구성원 및 소유주(조직에 관여하는).
- 인력
조직이 고용하는 개인들의 집합
- 소유주
조직의 법적 소유권과 통제를 소유한 개인 또는 기관.
- 이사회
이사회는 주주들에 의해 선출되어 주주의 이익을 대표하고 조직의 비즈니스와 사업을 관리하는 역할을 하는 개인들의 집단입니다. 이사회는 종종 경영진에게 상당한 권한을 위임하지만, 경영진의 결정과 회사의 주요 결정에 대한 감독을 지속하며, 주주들의 이익을 보호하는 신임의 의무를 가지고 있습니다.
네 번째 책임선
Permalink
임원 팀은 전사적 성과, 위험 및 준수 포트폴리오에 대한 책임과 책무를 진다. 네 번째 책임선은 첫 번째 및 두 번째 책임선으로부터 정보를 얻고, 세 번째 책임선으로부터 확신을 얻어 성과, 위험 및 준수 관리에 대한 결정을 내린다.
능력
Permalink
조직이 대응할 의사가 없거나, 대응할 수 없으며, 능력이 없어서 위험에 처하거나 파멸할 수 있는 목표 주변의 최대 변동 범위를 정의하는 지표의 범위.
조직이 처리할 의사가 없거나, 처리할 수 없거나, 수행할 수 없는 목표 주변의 최대 변동 수준을 정의하는 지표의 범위입니다. 위험이나 파멸을 초래할 수 있습니다.
다재다능한
Permalink
복잡한 문제를 해결하기 위해 다학제적 접근과 다양한 기술을 활용하는 개인의 품질
사용법 참고 사항
이 속성은 균형을 유지하는 것을 포함하며, 문제 해결 접근법을 좁게 만들 수 있는 활용 미달을 피하고 지나치게 복잡하고 비현실적인 해결책을 초래할 수 있는 과용을 피함
단위
Permalink
대응 옵션
Permalink
대응력이 뛰어난
Permalink
도덕, 풍습
Permalink
풍습은 문화에 깊게 뿌리박힌 더 형식화되고 중대한 규범이며, 도덕적 의미를 지닙니다. 풍습을 위반하면 심각한 사회적 비난, 배척, 심지어 법적 결과(예: 정직, 어른에 대한 존경, 종교적 관행의 준수)를 초래할 수 있습니다.
독립성
Permalink
보증 활동을 객관적으로 수행하고 어떠한 부당한 영향도 받지 않을 수 있는 구조적 또는 기능적 조건으로부터 자유로운 상태. 이것은 보증 활동을 받는 활동을 소유, 관리, 운영 또는 지원하는 이들로부터의 보증 제공자의 독립성을 포함한다.
사용법 참고 사항
원하는 보증 수준을 제공하기 위해 필요한 독립성을 달성하기 위해서는, 보증 제공자는 정보 생산자와 정보 소비자에게 직접적이고 제한 없는 접근을 가져야 합니다.
리더십
Permalink
린 (Lean)
Permalink
목적
Permalink
목적은 조직이 누구를 위해 존재하며, 무엇을 하는지, 무엇을 믿는지, 무엇을 대표하는지, 단기적으로 및 장기적으로 무엇을 달성하고자 하는지, 그리고 이 모든 것이 왜 중요한지를 명시합니다; 보통은 그것의 사명, 비전 및 가치 선언을 통해 나타냅니다.
- 미션
조직이 누구에게 서비스를 제공하며, 무엇을 하는지, 그리고 당일 및 장기적으로 어떤 목표를 달성하고자 하는지를 명시한 목표
- 비전
조직이 되고자 하는 목표와 그 이유를 설명하는 목표
- 가치
조직, 그룹 또는 개인이 지지하고 고수하는 기본적인 신념, 원칙 및 이상을 표현하는 선언
문화
Permalink
개인의 신념, 가치, 사고방식, 그리고 행동이 상호작용함으로써 집단에서 발현되는 고유한 특성이며, 이는 관찰 가능한 규범과 분명히 표현된 의견을 통해 나타나고, 넓은 범위와 오래가는 방식으로 신념, 가치, 사고방식 및 행동에 영향을 미칩니다.
사용법 참고 사항
문화는 개인과 양방향 관계를 가지며, 개인의 신념들의 집합으로서 나타나는 특성일 뿐만 아니라 개인의 신념을 형성하는 요소이기도 합니다.
- 가치
조직, 그룹 또는 개인이 지지하고 고수하는 기본적인 신념, 원칙 및 이상을 표현하는 선언
- 기후
자신, 주변 환경 및 타인에 대한 집단적 인식을 포함하여 문화, 문화의 어떤 측면 또는 특정 주제 영역에 대한 인식.
- 마음가짐
자신, 주변 환경, 그리고 타인에 대한 개인적 인식 – 문화에 대한 인식, 특정 주제 영역, 또는 업무 접근 방식을 포함합니다.
- 신념
개인이나 집단의 관찰할 수 없는 생각과 가정은 종종 경험, 인식, 성격에 의해 발생합니다.
- 규범
그룹이 주로 비공식적인 수단을 통해 사회적으로 강화하는 관습, 규칙 또는 기대치
물리적 조치 및 통제
Permalink
물리적 안전장치, 장벽 또는 제약 조치, 울타리, 자물쇠, 경비원, 카메라 또는 기타 보호 장치와 같은 위험, 보상 및 컴플라이언스를 다루기 위해 사용되는 것들.
미션
Permalink
조직이 누구에게 서비스를 제공하며, 무엇을 하는지, 그리고 당일 및 장기적으로 어떤 목표를 달성하고자 하는지를 명시한 목표
사용법 참고 사항
미션 진술은 종종 조직 내에서 의사 결정 및 우선순위 설정을 안내하는 데 사용되며, 조직의 전반적인 목적과 방향에 대한 명확하고 일관된 진술 역할을 합니다.
발신자
Permalink
범위 내 조직
Permalink
GRC 능력 모델을 적용하는 범위 내 조직 단위
사용법 참고 사항
범위 내 조직은 기업, 사업부, 부서, 팀을 포함한 어떤 수준에서도 될 수 있습니다. 일부 전문가들은 개인 수준에서도 GRC 능력 모델을 적용하기도 하지만, 제공되는 지침은 다수의 사람이 있는 조직을 대상으로 합니다.
- 조직 수준
조직 내에서 특정 업무, 기능, 결정, 행동 및 통제를 담당하는 계층 구조.
- 조직적 층
특정 업무, 기능, 결정, 행동 및 통제를 담당하는 조직 내의 단위로, 일반적으로 다른 층과의 관계에서 참조됩니다.
- 조직 단위
특정 목표를 달성하기 위해 조직의 특정 하위 구획으로 형성된 것.
보증
Permalink
주제에 대한 진술과 신념이 정당하고 참된 것임을 확신하고 결론을 제공하기 위해 주제를 객관적이고 능숙하게 평가하는 행위
- 보증 제공자
보증활동을 수행하는 사람입니다.
- 객관성 (평가)
감사 제공자가 공정하고 무관심하며 독립적이며 필요한 활동을 수행하고 주제에 대한 의견을 형성할 수 있는 정도
- 보증(활동)에서의 역량
보증 제공자가 전문적이고 체계적인 기법을 사용하여 대상을 평가할 수 있는 정도
- 평가하다
적절한 기준에 대한 증거를 비교하여 주제 내용을 판단하는 행위
- 주제
증거가 있는 식별 가능한 진술, 조건, 사건 또는 활동
- 보증 수준
주어진 주제에 대해 정보 제공자의 진술이 얼마나 신뢰할 수 있는지를 나타내는 정도
- 보증 평가
주제에 대한 객관적이고 유능한 평가는 주제에 대한 진술과 신념이 정당하고 참되다는 결론과 확신을 제공합니다.
보증 수준
Permalink
주어진 주제에 대해 정보 제공자의 진술이 얼마나 신뢰할 수 있는지를 나타내는 정도
사용법 참고 사항
보증 객관성과 보증 역량이 높을수록 높은 수준의 보증을 얻을 수 있습니다.
- 객관성 (평가)
감사 제공자가 공정하고 무관심하며 독립적이며 필요한 활동을 수행하고 주제에 대한 의견을 형성할 수 있는 정도
- 보증(활동)에서의 역량
보증 제공자가 전문적이고 체계적인 기법을 사용하여 대상을 평가할 수 있는 정도
- 낮은 보증 수준
주제에 책임을 지고 있는 인원이 수행하는 자가 평가 및 벤치마킹과 같은 활동으로 인한 더 제한된 수준의 보증.
- 절대 보증
달성이 불가능한 보증 수준
- 합리적 보
외부 감사인이 재무 감사나 검사의 일부로 제공하는 특별한 유형 및 수준의 보증으로서, 주제가 적절한 기준에 부합하고 중대한 오류가 없음을 의미합니다.
- 제한된 보증
능력 있는 인원에 의해 수행되며 주제에 대해 충분히 객관적인 제한된 보증 수준.
보증 위험(보증 평가의 위험)
Permalink
보증 평가가 부정확한 결론, 특히 부정확한 긍정적 결론을 내림으로써 해당 주제에 대한 진술이 정당하고 사실이라는 오해를 불러일으킬 수 있는 위험입니다.
사용법 참고 사항
정보 생산자가 주제에 관해 정보 소비자에게 부정확한 진술을 할 때 의미 있는 오해가 발생합니다. 진술이 부정확한 일반적인 이유는 다음과 같습니다.
부정 행위. 정보 생산자가 의도적으로 부정확한 진술을 한 경우.
실수. 정보 생산자가 기본 시스템, 작업 및 통제의 오류로 인해 부정확한 것으로 판명된 진술을 한 경우.
보증 평가
Permalink
주제에 대한 객관적이고 유능한 평가는 주제에 대한 진술과 신념이 정당하고 참되다는 결론과 확신을 제공합니다.
사용법 참고 사항
결론을 제공하고 이해관계자의 신뢰를 높이는 것이 모든 보증 평가의 핵심 목표입니다.
보증 행동 및 통제
Permalink
주로 보증 활동을 위한 행동 및 통제
사용법 참고 사항
관리 또는 거버넌스 행동 및 통제가 보증 활동에 불충분한 경우에만 보증 행동 및 통제를 설계하고 운영해야 한다.
보증(활동)에서의 역량
Permalink
보증 제공자가 전문적이고 체계적인 기법을 사용하여 대상을 평가할 수 있는 정도
사용법 참고 사항
보증 활동에서 '역량'은 인지적이며 전문적이고 체계적인 기법을 사용하여 대상을 평가할 수 있는 실무적인 능력을 의미합니다.
보호자
Permalink
GRC 전문가로서 조직에서 가치를 창출하고 보존하는 데 상당한 시간을 할애하며, 조직의 안정화력으로서 기능하는 사람.
- 보호자 마인드셋 (Protector Mindset™)
뛰어난 성과를 내는 보호자가 결정을 내리고 문제, 해결책, 사람, 그리고 현실을 평가하는 방식을 강화하는 특성들. 이러한 특성들에는 협력적이고, 책임을 지고, 안정적이며, 적극적이고, 비전이 있으며, 다재다능함이 포함됩니다
- 보호자 기술 세트 (Protector Skillset™)
뛰어난 성과를 내는 보호자가 자신의 직무를 수행하는 방식을 강화하는 중요 학문을 포함하는 다학제적 기술
보호자 마인드셋 (Protector Mindset™)
Permalink
뛰어난 성과를 내는 보호자가 결정을 내리고 문제, 해결책, 사람, 그리고 현실을 평가하는 방식을 강화하는 특성들. 이러한 특성들에는 협력적이고, 책임을 지고, 안정적이며, 적극적이고, 비전이 있으며, 다재다능함이 포함됩니다
- 안정적인
변동성, 불확실성, 복잡성, 그리고 모호성이 있는 환경 내에서 일관되게 침착하고, 차분하며, 질서 있게 영향을 끼치는 개인의 특성
- 다재다능한
복잡한 문제를 해결하기 위해 다학제적 접근과 다양한 기술을 활용하는 개인의 품질
- 책임질 수 있는
제한된 직무 설명을 초월하여 과제와 그 결과에 대한 책임과 주인의식을 지는 개인의 특성.
- 협력적인
개인이 생산적인 관계와 팀워크에 참여하고, 더 큰 성과를 달성하기 위한 자신의 기본적인 역할을 이해하는 능력 또는 성향.
- 선제적인
개인이 상황을 예측하고 미리 대응하여 불확실한 문제의 위험을 줄이는 능력.
- 선견지명을 가진
장기적이고 낙관적인 시각을 유지하고 방해요소에도 불구하고 목적을 추구하는 능력
복구 조치 및 통제
Permalink
해가 발생한 후 조직을 원래 상태, 안정된 상태 또는 더 우수한 상태로 되돌리는 조치 및 통제.
사용법 참고 사항
Corrective Actions & Controls (교정 조치 및 통제): 직접적인 문제, 예를 들어 맬웨어 침입으로 인한 서버 문제를 해결하고 정상 작동을 위해 서버를 깨끗한 이미지로 복원하는 조치입니다. Recovery Actions & Controls (복구 조치 및 통제): 장애가 발생한 후 정상적인 비즈니스 운영을 재개할 수 있도록 서버를 이전에 알려진 좋은 상태로 되돌리는 작업, 예를 들어 백업에서 서버 데이터를 복구하는 것을 의미합니다.
복잡한
Permalink
시스템의 부분들이 상호 연결되고, 상호 의존적이며, 상호 관련되어 있는 특성을 지칭하는 성질로서, 비선형 동역학, 출현하는 성질 및 예측할 수 없는 결과를 자주 초래합니다.
사용법 참고 사항
다음 질문은 상황이 복잡한지 이해하는 데 도움이 됩니다. 고려해야 할 상호 연결된 변수가 많이 있습니까? 상황에 수많은 복잡성 계층을 탐색하는 것이 포함됩니까? 솔루션이 다면적이어서 다양한 요소를 철저히 고려해야 합니까?
부서
Permalink
부서는 기업에 종속되며 종종 여러 사업부를 가로질러 공유 서비스를 제공하는데, 이에는 인사, 정보 기술(IT), 컴플라이언스, 리스크 관리 등의 서비스가 포함됩니다.
분담 (설계 옵션)
Permalink
기회, 장애물 또는 의무를 다루기 위해 아웃소싱, 합작투자, 제휴, 보험 구매 또는 다른 금융 도구를 사용하는 것.
사용법 참고 사항
"이전"은 분담"의 특별한 경우로, 보험 회사와 같은 다른 당사자에게 거의 100%의 결과를 이전하려고 시도하는 것입니다.
불안정한, 변동성 있는
Permalink
시스템 및 그 부분들이 신속하고 중요하며 종종 예측할 수 없는 변화를 경험할 가능성을 가리키는 특성
사용법 참고 사항
다음 질문은 상황이 불안정한지 식별하는 데 도움이 됩니다.
해당 상황에서 상황은 얼마나 빠르게 변화하고 있습니까?
활동이나 상황에 반복적이고 급격한 변동이 있습니까?
이 맥락에서 갑작스럽고 중요한 변화가 표준입니까?
불확실한
Permalink
미래의 시스템 행동 또는 결과에 대한 예측 또는 명확한 이해가 제한된 정보, 시스템 부분 간의 복잡한 상호 작용, 내부 및 외부 요인의 영향 또는 시스템의 물리적 성격으로 인해 예측 불가능하거나 명확하지 않은 특성
사용법 참고 사항
다음 질문은 상황이 불확실한지 이해하는 데 도움이 됩니다.
과거의 추세를 바탕으로 미래의 결과를 예측하는 것이 어려운가요?
이 상황에서 미래가 어떻게 될지에 대한 명확성이 전반적으로 부족합니까?
높은 수준의 예측 불가능성으로 인해 외부 요인이 결과에 어떤 영향을 미칠 수 있는지 판단하기가 어렵습니까?
비전
Permalink
조직이 되고자 하는 목표와 그 이유를 설명하는 목표
사용법 참고 사항
비전은 종종 직원, 이해 관계자 및 고객을 고무하고 동기를 부여하기 위해 사용되며 장기 전략 계획의 안내 기둥 역할을 합니다.
비즈니스 모델
Permalink
회사가 이해관계자를 위해 가치를 창출, 전달 및 포착하는 방법을 설명하는 모델입니다. 이는 대상 고객, 가치 제안, 수익 흐름, 비용 구조, 주요 자원 및 활동과 같은 회사 운영의 기본 측면을 정의합니다.
비즈니스 유닛 (사업 단위)
Permalink
기업에 속하면서 종종 특정 제품, 고객 또는 지역을 담당하는 조직 단위입니다.
사용법 참고 사항
조직이 '기업'이 아닌 경우에도 비즈니스 유닛(사업 단위)이라는 용어를 사용할 수 있습니다(예: 정부 기관, 비영리 조직).
상위 단계
Permalink
범위 내의 조직이 책임을 지는 조직 단위
사용법 참고 사항
범위 내의 조직이 기업, 사업부, 부서 또는 팀일 수 있습니다. 따라서 '상위 단계'는 범위 내의 조직이 보고하는 단위를 의미합니다.
선견지명을 가진
Permalink
장기적이고 낙관적인 시각을 유지하고 방해요소에도 불구하고 목적을 추구하는 능력
사용법 참고 사항
이 속성은 예측할 수 없는 환경에서 적절한 조정과 균형을 유지하는 것을 포함하며, 좁고 비관적인 관점으로 이어질 수 있는 활용 미달과 과도한 추상적이고 비현실적인 목표로 이어질 수 있는 과용을 막아야 합니다.
선제적 조치 및 통제
Permalink
유리한 사건을 촉진하거나 가능하게 하는 조치 및 통제와 불리한 사건을 예방하거나 막는 조치 및 통제.
- 방지/억제 조치들 및 통제
부정적인 사건의 발생 가능성을 줄이기 위해 이를 방지하거나 억제하는 조치 및 통제.
- 촉진하고/가능하게 하는 조치들 및 통제들
유리한 사건의 가능성을 높이기 위해 그 사건을 촉진하고, 가능하게 하며, 장려하는 조치 및 통제.
선제적인
Permalink
개인이 상황을 예측하고 미리 대응하여 불확실한 문제의 위험을 줄이는 능력.
사용법 참고 사항
이 특성은 소극적이거나 겁이 많아서 생기는 무행동 또는 소심함과 성급한 결정이나 안정성 없는 지속적인 변화로 이어질 수 있는 과사용 사이에서 균형을 요구합니다.
설계 검토 절차
Permalink
시스템의 설계 문서를 그 시스템의 수용 가능한 설계를 정의하는 적절한 기준과 비교하는 절차입니다.
사용법 참고 사항
적절한 기준은 사용 가능한 표준이나 모범 사례를 사용하여 사용 가능한 경우가 많습니다. GRC 역량 모델(또는 그 일부 측면)을 평가하기 위한 적절한 기준은 GRC 평가 도구에서 확인할 수 있습니다.
설계 옵션
Permalink
기회, 장애물 또는 의무를 다루기 위한 광범위한 설계 결정입니다.
사용법 참고 사항
설계 옵션은 위험과 보상 모두를 다룹니다. 때로는 위험에만 적용될 때 위험 대응이라는 용어가 사용됩니다.
- 수락 (설계 옵션)
현재 수준의 위험, 보상 및 규정 준수를 수용하거나 인정하기 위한 의도적인 설계 결정입니다.
- 분담 (설계 옵션)
기회, 장애물 또는 의무를 다루기 위해 아웃소싱, 합작투자, 제휴, 보험 구매 또는 다른 금융 도구를 사용하는 것.
- 회피 (설계 옵션)
기회, 장애물, 또는 의무를 초래하는 모든 활동을 중단하거나 원천을 종료하는 설계 옵션
- 이전(설계 옵션)
제3자에게 책임과 결과의 거의 100%를 부여하려는 부담 설계 옵션의 특수한 경우
- 통제 (설계 옵션)
기회, 장애, 또는 의무를 그 특성에 맞게 관리하고 조정하는 행동을 구현하는 설계 선택사항.
설계 효과성
Permalink
목표, 기회, 장애물, 그리고 의무에 상대적으로 논리적으로 설계된 조치 및 통제의 증거. 이는 적절한 기준에 대해 설계된 조치 및 통제를 평가함으로써 이루어집니다. (목표, 기회, 장애물, 그리고 의무에 상대적으로 논리적으로 설계된 조치 및 통제의 증거. 이는 적절한 기준에 대해 설계된 조치 및 통제를 평가함으로써 이루어집니다.)
성과
Permalink
성숙도 모델
Permalink
특정 영역에서 조직의 성숙도 또는 발전 수준을 평가하고 측정하는 데 사용되는 체계적인 프레임워크입니다. 성숙도 모델은 일반적으로 여러 수준을 정의하며, 각 수준은 성숙도의 높은 수준을 나타내며, 각 수준을 달성하기 위해 조직이 나타내야 하는 구체적인 특성, 실천 방법 또는 역량을 식별합니다.
소유주
Permalink
조직의 법적 소유권과 통제를 소유한 개인 또는 기관.
사용법 참고 사항
소유주들은 외부 주주나 투자자와는 달리 조직에 직접적인 운영 참여를 하는 경향이 있습니다.
수락 (설계 옵션)
Permalink
현재 수준의 위험, 보상 및 규정 준수를 수용하거나 인정하기 위한 의도적인 설계 결정입니다.
사용법 참고 사항
때때로 계획된 수준의 위험, 보상 또는 규정 준수를 받아들이거나 승인할 때 ACCEPT(수락)를 사용하기도 합니다.
수렴적 사고
Permalink
높은 가능성을 지닌 선택지, 가장 유리/불리한 조건 및 사건, 현재 및 가장 관련성 높은 상황, 그리고 가장 보상이 크거나 위험이 높은 결과에 초점을 맞춘다.
수령인
Permalink
스마트 기준
Permalink
지표와 함께 작동하는 목표를 설계/설정하기 위해 사용되는 기준으로, 구체적이고(measurable), 측정 가능하며(measurable), 달성 가능(achievable) 하되 열망적(aspirational) 이며, 관련성(relevant)이 있고, 시간 제한(time-bound)이 있는 것이어야 합니다.
시스템
Permalink
상호 연결되고 상호 의존하며 상호 관련된 부분들이 함께 조화롭게 작용하여 하나의 일관된 전체를 형성하는 집합체입니다. 조직의 맥락에서 이러한 부분들은 사람, 프로세스, 정보, 물리 자산, 디지털 자산, 금융 자본 및 기타 자원일 수 있습니다.
시정 조치 및 통제
Permalink
불리한 사건이 발생한 후 조직이나 일부 자산을 보호하는 조치 및 통제
사용법 참고 사항
시정 조치 및 통제와 복구 조치 및 통제는 서로 관련되어 있지만 약간 다릅니다.예를 들어, 서버를 깨끗한 이미지로 복원하는 것은 맬웨어 침입의 즉각적인 문제를 해결하기 때문에 교정 통제이고, 백업에서 서버 데이터를 복구하는 것은 서버를 알려진 이전의 양호한 상태로 되돌려 비즈니스를 허용하므로 복구 통제입니다. 정상 작동을 재개합니다.
안정적인
Permalink
변동성, 불확실성, 복잡성, 그리고 모호성이 있는 환경 내에서 일관되게 침착하고, 차분하며, 질서 있게 영향을 끼치는 개인의 특성
사용법 참고 사항
이 특성은 신경질적이거나 혼란스런 행동을 피하고 감정적 동요로부터 스스로를 멀리할 수 있는 능력을 포함합니다. 동시에, 안정성을 지나치게 사용하여 무관심하거나 개의치 않는 것처럼 보이는 것을 피합니다.
안티프래질
Permalink
스트레스, 충격, 변동성, 잡음, 실수, 결함, 공격, 또는 실패로 인해 번창하는 능력이 증가하는 시스템의 속성 또는 설명
사용법 참고 사항
이 개념은 Nassim Nicholas Taleb이 그의 저서 Antifragile과 기술 문서에서 개발했습니다.
애매모호한
Permalink
애매모호성
사용법 참고 사항
다음 질문은 상황이 모호한지 이해하는 데 도움이 됩니다.
상황을 해석하는 방법에 대한 명확성이 전반적으로 부족합니까?
상황에 대해 다양하고 종종 모순되는 해석이 가능합니까?
상황에 대한 맥락이나 참조 틀이 불분명하거나 자주 변경되는가?
애자일
Permalink
조직이 변화와 스트레스에 빠르고 긍정적으로 대응할 수 있다는 증거
사용법 참고 사항
조직의 민첩성 측정, 시간대응 지표. 예를 들어:
새로운 규정이 발표되면 이를 해결하는 데 얼마나 걸리나요?
새로운 고객 요구 사항이 발견되면 가치를 제공하는 데 얼마나 걸립니까?
조직 구조에 변화가 발생하면 조직의 다른 영역이 대응하는 데 얼마나 걸리나요?
억제제
Permalink
사건 발생 가능성을 줄이는 조치 및 통제 유형입니다.
사용법 참고 사항
억제제는 종종 어떤 사건이 발생할 가능성을 줄이기 위해 두려움, 위험 또는 부정적인 결과를 심어 주는 구체적인 조치, 통제 또는 전략을 가리키며, 따라서 그 발생 가능성을 낮춥니다.
외부 맥락
Permalink
외부 요인
Permalink
조직 외부에서 비롯된 소스와 힘의 범주, 산업 요인, 시장 요인, 경제, 기술, 사회, 법률, 정치, 환경, 인구 특성을 포함한 것
- 산업 요인
신규 진입자, 경쟁자, 공급자, 고객, 대체재, 및 산업 규범을 포함하는 외부 요인입니다.
- 시장 요소
고객 트렌드, 인구 특성 및 경제 상황을 포함하는 외부 요소.
- 경제적 요인
경제 요소: 성장, 환율, 인플레이션 및 이자율을 포함한 외부 요인
- 기술 요소
외부 요인에는 R&D 활동, 자동화, 저장, 계산, 기술 인센티브, 소재 혁신, 기계 효율성 및 기술 변화 속도와 같은 기술적 측면이 포함됩니다.
- 사회적 요인
문화 측면, 태도, 관습 및 규범을 포함한 외부 요인들.
- 법적 및 규제 요인
법률, 규칙, 규정, 소송, 그리고 사법적 또는 행정적 의견을 포함하는 외부 요인.
- 정치적 요인
정부가 경제에 개입하는 방식과 관련된 외부 요인으로, 법률, 규칙, 규정, 세금 정책, 정치 안정성을 포함합니다.
- 환경 요인
생태 및 환경적 측면, 기후 및 자연자원과 같은 외부 요소
- 인구 통계적 요인
성별, 연령, 민족성, 언어 지식, 장애, 이동성, 주택 소유, 고용 상태, 종교적 신념 또는 실천, 문화와 전통, 생활 수준, 소득 수준을 포함하는 외부 요인
- 지정학적 요인
제재, 수출 통제 및 잠재적 군사 충돌을 포함하는 외부 요인들
외부 이해관계자
Permalink
조직 외부에 있는 개인, 기관 또는 단체로서 회사의 결정 및 활동에 영향을 받거나 관심을 가지는 사람
사용법 참고 사항
이러한 이해관계자는 회사의 운영에 직접적으로 참여하지는 않으나, 회사의 경영성과에 영향을 미치거나 영향을 받을 수 있습니다. 외부 이해관계자의 예로는 고객, 공급업체, 채권자, 투자자, 규제 기관, 정부, 경쟁사, 언론, 회사가 운영되는 지역 사회 또는 사회가 있습니다. 회사의 결정과 정책은 내부 및 외부 이해관계자 모두의 이익을 고려하고 균형을 맞추는 것을 목표로 하는 경우가 많습니다.
- 고객
제품 또는 서비스를 구매하는 개인, 기관 또는 엔티티
- 투자자
개인, 기관 또는 엔티티로서 주식(따라서 주주가 됨), 채권 또는 기타 금융 기구를 구매하여 조직에 자본을 제공하며, 재정적 수익을 기대하는 사람.
- 주주
주주/조직에서 주식이나 주식과 기능적으로 비슷한 금융 도구를 소유하고 있는 개인, 기관, 또는 엔티티
- 채권자
조직이 돈이나 서비스를 빚지고 있는 개인, 기관, 또는 엔티티(법인)
- 대출자, 대출 기관
개인, 기관 또는 엔티티가 조직에 자금을 제공하고, 대부분 이자와 함께 원금을 상환받기를 기대하는 주체
- 공급업체
조직에 제품 또는 서비스를 제공하는 개인, 기관 또는 엔티티
- 규제기관
정부 또는 독립 기관으로 조직의 관행에 대한 특정 측면을 감독하고 통제합니다. 이들은 조직이 따라야 할 기준과 규칙을 설정하고 비준수에 대한 벌칙을 부과할 수 있습니다.
- 미디어
신문, 텔레비전, 라디오 및 온라인 플랫폼과 같은 다양한 커뮤니케이션 채널은 조직의 공중 인식을 형성할 수 있습니다.
- 사회
조직의 운영에 영향을 받는 지역, 국가 또는 세계 인구.
운영 효율성
Permalink
조치 및 통제가 의도대로 작동하는 증거. 이는 조치 및 통제에서 생성된 정보의 실질적인 테스트를 통해 실제 결과를 예상된 결과와 비교하여 판단됩니다.
원인
Permalink
결과를 가져오는 사건의 직접적 또는 잠재적인 발생 요인으로, 어떤 것이 생기거나 변화하는 데 책임 있는 요소나 힘을 포함합니다.
사용법 참고 사항
원인은 보통 서술적이거나 묘사적, 혹은 질적인 특성을 띠고 있습니다. 원인을 정량적으로 표현할 때는 ‘가능성’이라는 용어를 사용하는 것이 일반적입니다.
- 잠재적 성공 가능성
결국 이익이 될 가능성이 있는 원인
- 위험
결국 해를 끼칠 가능성이 있는 원인.
원칙에 입각한 성과
Permalink
목표를 신뢰성 있게 달성하며 불확실성에 대처하고 정직하게 행동하는 것
사용법 참고 사항
GRC의 목표는 원칙에 입각한 성과입니다. 원칙에 입각한 성과는 조직이 목표를 신뢰성 있게 달성하고, 불확실성을 신뢰성 있게 해결하며, 신뢰성 있게 정직하게 행동할 수 있도록 돕는 비즈니스(및 인생) 접근 방식입니다. 이러한 맥락에서 '신뢰성 있게'는 정의의 모든 다른 부분에 적용됩니다. 따라서 원칙에 입각한 성과는 다음을 의미합니다: 신뢰성 있게 목표 달성하기; 신뢰성 있게 불확실성 해결하기; 및 신뢰성 있게 정직하게 행동하기.
- 신뢰성 있게
신중하게, 일관되게, 믿을 수 있게, 그리고 투명하게 무엇인가를 하는 것.
- 목표
달성할 수 있는 측정 가능한 결과
- 불확실성
불완전한 지식 또는 기본적인 무작위성으로 인해 완전한 자신감을 가지고 이해하기 어려운 상태
- 진실성, 정직
약속을 지키고 의무를 이행함으로써 완전하고 온전한 상태를 유지하는 것
위험 및 의사결정 지원 분야
Permalink
불확실성이 목표에 미치는 영향을 식별하고 대처하는 방법을 제공하는 중요한 분야로, 불확실성 하에서의 의사결정을 지원하는 방법을 포함합니다.
위험추구기호 (위험 애피타이트)
Permalink
목표 주위의 선호 또는 예상 변동 수준을 정의하는 지표 값의 범위입니다.
사용법 참고 사항
애피타이트 내에서 시스템이 운영되면 이는 기대되고 정상적인 것으로 간주됩니다. 애피타이트 내에서 시스템이 작동할 때 조치 및 통제에 대한 조정은 필요하지 않습니다.
위협
Permalink
윤리 강령
Permalink
의미 있는 오해
Permalink
의미 있는 오해는 정보 생산자가 그 정보 사용자들의 결정에 영향을 줄 수 있는 중대한 오류나 누락이 포함된 진술을 할 때 발생합니다.
사용법 참고 사항
의미 있는 오해의 위험은 보증 및 평가 활동의 목적과 성격을 결정합니다. 중요한 오류 또는 생략을 포함한 발언을 한 정보 제공자가 정보 이용자의 결정에 영향을 미칠 수 있는 경우, 이러한 중요한 오류는 의미 있는 오해의 특수한 경우입니다.
- 중요한 오류들
의미 있는 오해의 특수한 경우로, 정보 제공자가 재무 제표에서 중요한 오류 또는 생략을 저질렀으며, 이것이 정보 이용자의 결정에 영향을 미칠 수 있는 경우입니다.
의사결정 기준
Permalink
옵션을 선택하거나 결정을 내리는 데 사용되는 원칙, 가치, 규칙, 변수, 조건, 목표, 허용 오차 및 기타 임계값
- 방향 설정 기준
외부/내부 맥락, 문화 및 이해관계자의 요구를 기반으로 조직과 그 목표를 설정하는 데 사용되는 기준입니다.
- 목표 설정 기준
조직의 방향과 일치하도록 목표와 결과를 설정하는 데 사용되는 기준
- 식별 기준
조직과 그 목표 앞에 있는 기회, 장애물, 그리고 의무를 식별하는 데 사용되는 기준
- 분석 기준
위험, 보상 및 규정 준수를 해결하는 방법을 분석, 정량화 및 선택하는 데 사용되는 기준입니다.
- 설계 기준
위험, 보상, 및 준수를 다루기 위해 조치 및 통제를 선택하는 데 사용되는 기준입니다
이사회
Permalink
이사회는 주주들에 의해 선출되어 주주의 이익을 대표하고 조직의 비즈니스와 사업을 관리하는 역할을 하는 개인들의 집단입니다. 이사회는 종종 경영진에게 상당한 권한을 위임하지만, 경영진의 결정과 회사의 주요 결정에 대한 감독을 지속하며, 주주들의 이익을 보호하는 신임의 의무를 가지고 있습니다.
사용법 참고 사항
이사회는 주주들에 의해 선출되어 주주의 이익을 대표하고 조직의 비즈니스와 사업을 관리하는 개인들의 집단입니다. 이사회는 종종 경영진에게 상당한 권한을 위임하지만, 경영진의 관리와 주요 기업 결정에 대해 더 많은 감독을 수행하며, 주주들의 이익을 보호하는 신의성실의 의무를 가지고 있습니다.
이전(설계 옵션)
Permalink
제3자에게 책임과 결과의 거의 100%를 부여하려는 부담 설계 옵션의 특수한 경우
사용법 참고 사항
이전의 예는 다음과 같습니다: 특정 상황에 대비한 보험 구매, 프로세스에 대한 책임을 제3자/공급업체에 이전, 영업 및 마케팅 활동 아웃소싱. 프로세스가 제3자에게 이전되더라도 궁극적인 책임은 조직에 남아 있는 경우가 많습니다.
이해관계자의 바람
Permalink
이해관계자의 필요
Permalink
인구 통계적 요인
Permalink
성별, 연령, 민족성, 언어 지식, 장애, 이동성, 주택 소유, 고용 상태, 종교적 신념 또는 실천, 문화와 전통, 생활 수준, 소득 수준을 포함하는 외부 요인
인센티브
Permalink
인센티브에는 유익 행동을 장려하는 금융적 및 비금융적인 것들이 포함됩니다.
사용법 참고 사항
인센티브에는 두 가지 부분이 있습니다: 약속 - 인센티브는 예상되는 행동에 앞서 발표되어야 합니다, 보상 - 인센티브는 약속대로 제공되어야 하며 개인의 기대치를 충족하거나 초과해야 합니다. 그렇지 않으면 인센티브가 보이는 것과 다르다는 소식이 퍼질 것입니다.
- 경제적 인센티브
경제적 인센티브: 그렇지 않은 경우 사용할 수 없는 금전 보상, 보너스, 이윤 공유 또는 이익 공유를 제공하여 유리한 행동을 수행하도록 하는 인센티브
- 감사 인센티브
개인에게 의미 있는 감사와 인정을 제공하는 호의적인 행동을 수행하도록 하는 인센티브입니다.
- 지위 인센티브
바람직한 행동을 수행할 때 존경받는 역할, 승진 또는 기타 명확한 인정에 대한 접근성을 제공하는 인센티브. 이는 그렇지 않았다면 이용할 수 없을 것들입니다.
- 전문가 발전 인센티브
유리한 행동을 수행하게 하는 인센티브로, 그렇지 않으면 사용할 수 없는 교육이나 학비 환급과 같은 전문가 발전 기회를 제공합니다.
- 진로 기회 인센티브
그렇지 않으면 사용할 수 없는 경력 경로 기회에 접근할 수 있도록 유리한 행동을 수행하게 하는 인센티브.
인원
Permalink
자원
Permalink
조직이 목표를 달성하는 데 사용할 수 있는 유형 및 무형의 자산과 능력을 포함하는 자본 자원에 대한 일반 용어.
- 유형 자원
토지, 건물, 및 장비와 같은 물리적 자산을 지칭하는 자원
- 무형 자원
지식, 브랜드 자본 및 조직 문화와 같은 비물리적 자산을 지칭하는 자원
- 재무 자본
유동성, 예산 및 기타 경제 자원
- 인적 자본
조직 내 개인이 조직의 목표를 달성하기 위해 협력하는 데 필요한 지식, 기술, 능력 및 기타 속성의 집합체
- 물적 자본
조직의 물적 자산으로서 제조 제품, 건물, 장비 및 인프라를 포함한 것들.
- 정보 자본
데이터, 커뮤니케이션, 인텔리전스는 중요한 자원입니다.
- 기술 자본
조직이 목표 달성을 위해 사용할 수 있는 하드웨어, 소프트웨어 및 관련 기술 자원
적극적 대응의 조치 및 통제
Permalink
유리한 사건의 이점을 가속화하거나 증대시키고, 불리한 사건으로 인한 피해를 바로잡거나 회복하기 위한 계획적인 조치 및 통제입니다
- 정정/회복 조치 및 통제
부정적인 사건의 영향을 늦추거나 감소시키고, 해가 발생한 후 조직을 원래 상태, 안정된 상태, 또는 더 나은 상태로 복귀시켜 피해를 최소화하고 향후 발생을 방지하는 조치 및 통제
- 강화 및 가속 조치 및 통제
유리한 사건의 영향을 강화하고 가속화하며 증대시켜, 혜택을 극대화하고 미래에 더 자주 발생하도록 촉진하는 조치 및 통제입니다.
전념 가치
Permalink
현재의 가정과 계획된 실행을 바탕으로 이루어질 것으로 예상되는 지표의 가치
사용법 참고 사항
사용될 때, 이는 '목표'와 동의어로 간주될 수 있습니다.
전체 성과 (Total Performance™)
Permalink
균형 잡힌 성과 모델, 이 모델은 효과성(건전함), 효율성(경제성), 민첩성(적응성), 그리고 탄력성(적응력)을 포함합니다.
- 효과적인
전체 성과의 한 측면으로, 합리적으로 설계된 목표, 기회, 장애물 및 의무를 다루는 조치 및 통제의 증거, 그리고 이러한 조치 및 통제가 설계대로 작동되고 있는 증거
- 효율적인
전체 성과의 한 측면으로, 조직이 낭비되지 않고 효율적으로 금융, 인적 및 기타 자본 자원을 생산적으로 활용하는 증거
- 애자일
조직이 변화와 스트레스에 빠르고 긍정적으로 대응할 수 있다는 증거
- 회복력이 강한
조직이 어려운 조건을 견디거나 빠르게 회복할 수 있으며, 스트레스 이후에 더 강해질 수 있다는 증거.
절대 보증
Permalink
달성이 불가능한 보증 수준
사용법 참고 사항
증거의 성격과 부정 행위, 실수 및 계산 오류(특히 고의적 사기)의 특성 등의 제한으로 인해 절대 보증은 달성할 수 없습니다. 따라서 보증 활동이 최고 수준의 객관성과 역량으로 수행되더라도 절대 보증을 달성하는 것은 불가능합니다.
정보 사용자
Permalink
정보 생산자
Permalink
어떤 개인, 집단 또는 엔티티가 확신을 제공하기 위해 해당 정보를 요청하는 또 다른 개인, 집단 또는 엔티티에게 데이터/정보를 생산하여 보내는 경우입니다.
정보 소비자
Permalink
조직 내부의 어떠한 출처로부터 보낸 정보를 받는 개인, 집단 또는 어떠한 엔티티. 정보는 주어진 기준에 대해 평가하고 비교하는 근거로 사용되며, 특정 수준의 확신을 제공합니다.
정정/회복 조치 및 통제
Permalink
부정적인 사건의 영향을 늦추거나 감소시키고, 해가 발생한 후 조직을 원래 상태, 안정된 상태, 또는 더 나은 상태로 복귀시켜 피해를 최소화하고 향후 발생을 방지하는 조치 및 통제
- 복구 조치 및 통제
해가 발생한 후 조직을 원래 상태, 안정된 상태 또는 더 우수한 상태로 되돌리는 조치 및 통제.
- 시정 조치 및 통제
불리한 사건이 발생한 후 조직이나 일부 자산을 보호하는 조치 및 통제
제2선의 책임
Permalink
일선 책임을 위한 성과, 위험 및 준수 프로그램을 설정하는 개인 및 팀입니다. 제2선 책임은 프레임워크, 기준, 정책, 도구 및 기술을 통한 감독을 제공하며 성과, 위험 및 준수 관리를 지원합니다. 제2선 책임은 자체 목표 포트폴리오 및 관련 성과, 위험, 준수를 관리하는 경우가 많으며, 때때로 일선 책임의 활동에 대해 제한적인 보증을 제공할 수 있습니다.
제5의 책임선
Permalink
이사회(또는 관리 기관)는 성과, 위험 및 준수에 대한 거버넌스, 관리, 보증의 최종적인 책임과 책무를 진다. 이사회는 위임을 선택할 수 있지만, 이 전면적인 책임은 이사회가 중요한 성과, 위험 및 준수 문제 - 특히 '적색 경고'를 나타내는 문제들 - 에 대해 알고 해결할 수 있도록 올바른 시스템이 마련되어 있는지에 대해 주의를 기울여야 함을 의미한다.
제삼자
Permalink
조직을 대리하여 중요한 작업과 통제를 실시하는 파트너
사용법 참고 사항
조직은 종종 핵심 역량에 중점을 두며 파트너에게 작업 및 통제를 "외부 위탁(Outsource)"하여 그들의 역량을 활용합니다. 작업 및 통제를 외부로 위탁하더라도, 조직은 종종 확장된 기업 영역에서 발생하는 문제에 대한 법적 또는 평판적 책임을 유지하는 중요성을 인식하는 것이 핵심입니다.
조직
Permalink
조직 단위
Permalink
특정 목표를 달성하기 위해 조직의 특정 하위 구획으로 형성된 것.
- 기업
조직 전체를 포괄하는 가장 우수한 단위
- 비즈니스 유닛 (사업 단위)
기업에 속하면서 종종 특정 제품, 고객 또는 지역을 담당하는 조직 단위입니다.
- 부서
부서는 기업에 종속되며 종종 여러 사업부를 가로질러 공유 서비스를 제공하는데, 이에는 인사, 정보 기술(IT), 컴플라이언스, 리스크 관리 등의 서비스가 포함됩니다.
- 팀
가장 작은 조직 단위입니다. 팀은 부서의 일부일 수도 있고, 다부문적일 수도 있습니다. 팀은 영구적이거나 일시적일 수 있습니다.
조직적 층
Permalink
특정 업무, 기능, 결정, 행동 및 통제를 담당하는 조직 내의 단위로, 일반적으로 다른 층과의 관계에서 참조됩니다.
사용법 참고 사항
조직적 층을 사용할 때, 일반적으로 특정 목표를 달성하기 위해 조직 내의 단위를 층층이 배열하는 것을 의미합니다. 예를 들어: 특정 위험을 다루기 위해 여러 층의 보호막을 가지고 있는 경우, 중요한 전략적 우선 사항을 잊지 않도록 여러 층을 가지고 있는 경우
조치 및 통제
Permalink
조직이 위험, 보상, 및 준수를 다루는 특정한 방법, 통상적으로는 조합하여 사용됨
- 조치 및 통제 유형
위험, 보상, 또는 컴플라이언스에 대한 그들의 미리 대응하는, 탐지하는, 또는 반응하는 성격에 근거하여 행동 및 통제를 구성하는 방법
- 조치 및 통제 범주
특정 자원들이 관여하는 대로 행동 및 통제를 구성하는 방법
- 조치 및 통제 방향성
관리, 거버넌스, 또는 보증 활동을 주로 지원하는지에 따라 행동 및 통제를 구성하는 방법
조치 및 통제 방향성
Permalink
관리, 거버넌스, 또는 보증 활동을 주로 지원하는지에 따라 행동 및 통제를 구성하는 방법
사용법 참고 사항
일부 행동 및 통제는 관리, 거버넌스, 및 보증 방향성을 모두 지원할 수 있습니다. 실제로, 중복성과 복잡성을 피하기 위해 행동 및 통제가 모든 세 가지 방향성을 서비스하는 것이 바람직합니다.
- 경영 조치 및 통제
기회, 장애 및 의무를 해결하기 위해 주로 경영 활동을 지원하는 조치 및 통제.
- 거버넌스 조치 및 통제
주로 거버넌스 활동을 위해 조직 또는 그 일부를 제약하고 규정하는 조치 및 통제.
- 보증 행동 및 통제
주로 보증 활동을 위한 행동 및 통제
조치 및 통제 범주
Permalink
특정 자원들이 관여하는 대로 행동 및 통제를 구성하는 방법
- 정책, 조치, 통제수단
조직의 의도와 기대를 명시하고 위험, 보상, 및 준수를 다루기 위해 사용되는 공식적인 선언과 규칙.
- 인적 조치 및 통제
리스크, 보상 및 컴플라이언스를 해결하기 위해 사용되는 구조, 책임, 교육 및 활성화를 포함한 인간 요소.
- 과정, 조치, 및 통제
활동을 어떻게, 언제 수행할지, 그리고 책임을 어디에, 누구에게 할당할지에 대한 결정은 위험, 보상, 그리고 준수를 다루는 데 사용됩니다.
- 물리적 조치 및 통제
물리적 안전장치, 장벽 또는 제약 조치, 울타리, 자물쇠, 경비원, 카메라 또는 기타 보호 장치와 같은 위험, 보상 및 컴플라이언스를 다루기 위해 사용되는 것들.
- 정보 조치 및 통제
조직 내부의 상하좌우로 소통하고 보고하여 위험, 보상, 그리고 준수를 다루는 것입니다.
- 기술 조치 및 통제
위험, 보상 및 규정을 다루기 위해 사용되는 하드웨어 및 소프트웨어 시스템
- 재무 행동 및 통제
보험, 캡티브, 헤징, 준비금 또는 위험, 보상, 및 준수를 다루는 데 사용되는 기타 금융 도구들
조치 및 통제 유형
Permalink
위험, 보상, 또는 컴플라이언스에 대한 그들의 미리 대응하는, 탐지하는, 또는 반응하는 성격에 근거하여 행동 및 통제를 구성하는 방법
- 선제적 조치 및 통제
유리한 사건을 촉진하거나 가능하게 하는 조치 및 통제와 불리한 사건을 예방하거나 막는 조치 및 통제.
- 탐지하는 조치 및 통제
유리하고 불리한 사건의 발생을 감지하는 조치 및 통제입니다.
- 적극적 대응의 조치 및 통제
유리한 사건의 이점을 가속화하거나 증대시키고, 불리한 사건으로 인한 피해를 바로잡거나 회복하기 위한 계획적인 조치 및 통제입니다
종속 단계
Permalink
범위 내의 조직에 책임을 지는 조직 단위
사용법 참고 사항
범위 내의 조직이 기업, 사업부, 부서 또는 팀일 수 있다는 것을 기억하십시오. 따라서 '종속 단계'는 범위 내의 조직에 보고하는 모든 단위를 의미합니다.
주요 위험
Permalink
조직이 주로 주요 목표에 기반하여 선정한 가장 우선순위가 높은 위험들.
사용법 참고 사항
조직은 자율적으로 자신의 주요 위험을 선택할 자유가 있다. 주요 위험은 주요 목표와의 관계를 바탕으로 정의되고 선정되어야 한다.
중대한 잘못된 진술
Permalink
중대한 잘못된 진술이란 재무제표에 있는 중요한 오류나 누락을 의미하며, 이는 해당 재무제표의 정보 사용자들의 결정에 영향을 줄 가능성이 있는 것을 말합니다. 이는 오류, 사기, 또는 회계 원칙의 잘못된 적용에 의해 발생할 수 있습니다. 중대한 잘못된 진술은 재무 정보의 정확성과 신뢰성에 영향을 미치며, 재무제표를 오도하거나 불완전하게 만들 수 있습니다. 중요성은 잘못된 진술의 크기와 성격, 그리고 재무제표와 그 제표의 사용자들의 결정에 미칠 수 있는 잠재적 영향을 바탕으로 결정됩니다.
중요 사실
Permalink
사실이 중요하다고 판단되는 경우는 합리적인 정보 사용자가 결정을 내리는 데 있어 중요하다고 고려할 가능성이 상당히 높거나, 또는 합리적인 정보 사용자가 결정을 내리기 위해 사용된 '총체적인' 정보의 구성을 상당히 변경했다고 보았을 때입니다.
사용법 참고 사항
이 정의는 미국 대법원이 TSC Industries v. Northway, 426 U.S. 438, 449 (1976) 사건에서 명시한 중요성(materiality)의 기준에 기반합니다. 원래의 기준은 미국의 재무보고 정보에 적용되었지만, 종종 전 세계적인 재무보고, 사이버보안 보고 및 지속가능성 보고의 기초로 사용됩니다. 원래 기준을 더 직접적으로 인용하면 "사실이 중요하다는 것은 합리적인 주주가 투자 결정을 내리는 데 있어 중요하다고 고려할 상당한 가능성이 있거나, 또는 합리적인 투자자가 제공된 '총체적인' 정보의 구성을 상당히 변경했다고 보았을 경우에 해당합니다."라고 할 수 있습니다.
중요한 오류들
Permalink
의미 있는 오해의 특수한 경우로, 정보 제공자가 재무 제표에서 중요한 오류 또는 생략을 저질렀으며, 이것이 정보 이용자의 결정에 영향을 미칠 수 있는 경우입니다.
지위 인센티브
Permalink
바람직한 행동을 수행할 때 존경받는 역할, 승진 또는 기타 명확한 인정에 대한 접근성을 제공하는 인센티브. 이는 그렇지 않았다면 이용할 수 없을 것들입니다.
지표
Permalink
목표에 대한 진행 상황이나 상태의 척도.
- 목표
지표에 대한 예상되거나 계획된 값
- 위험추구기호 (위험 애피타이트)
목표 주위의 선호 또는 예상 변동 수준을 정의하는 지표 값의 범위입니다.
- 허용 범위
지표에 대한 범위로, 조직이 해결할 의향이 있으며 능력이 있는 목표 주변의 허용 가능한, 하지만 원하는 수준의 변동을 정의합니다.
- 능력
조직이 대응할 의사가 없거나, 대응할 수 없으며, 능력이 없어서 위험에 처하거나 파멸할 수 있는 목표 주변의 최대 변동 범위를 정의하는 지표의 범위.
조직이 처리할 의사가 없거나, 처리할 수 없거나, 수행할 수 없는 목표 주변의 최대 변동 수준을 정의하는 지표의 범위입니다. 위험이나 파멸을 초래할 수 있습니다.
지표 목표 및 범위 (ITR) 모델
Permalink
지표 목표 및 범위(예: 욕구, 내성 및 능력)가 서로 어떻게 관련되는지를 설명하고 총 성과를 평가하는 데 사용할 수 있는 모델.
사용법 참고 사항
지표 목표 및 범위(ITR) 모델은 지표의 총 성능을 평가하기 위해 목표를 설정하고 중요 가치 범위를 결정하는 방법에 대한 완전한 설명을 제공하는 강력한 모델입니다.
- 지표
목표에 대한 진행 상황이나 상태의 척도.
- 목표
지표에 대한 예상되거나 계획된 값
- 위험추구기호 (위험 애피타이트)
목표 주위의 선호 또는 예상 변동 수준을 정의하는 지표 값의 범위입니다.
- 허용 범위
지표에 대한 범위로, 조직이 해결할 의향이 있으며 능력이 있는 목표 주변의 허용 가능한, 하지만 원하는 수준의 변동을 정의합니다.
- 능력
조직이 대응할 의사가 없거나, 대응할 수 없으며, 능력이 없어서 위험에 처하거나 파멸할 수 있는 목표 주변의 최대 변동 범위를 정의하는 지표의 범위.
조직이 처리할 의사가 없거나, 처리할 수 없거나, 수행할 수 없는 목표 주변의 최대 변동 수준을 정의하는 지표의 범위입니다. 위험이나 파멸을 초래할 수 있습니다.
진실성, 정직
Permalink
약속을 지키고 의무를 이행함으로써 완전하고 온전한 상태를 유지하는 것
사용법 참고 사항
무결성을 평가하는 한 가지 방법은 무결성 = 지켜진 약속 / 만들어진 약속이라는 공식을 사용하는 것입니다. 때때로 조직의 통제 밖의 요인으로 인해 약속이 이행되지 않는 경우가 있습니다. 예를 들어, 조직은 모든 직원에게 직원이 가치를 추가하는 한 유익하게 고용될 것이라는 암묵적인 약속을 합니다. 그러나 경기 침체와 같은 외부 요인으로 인해 직원이 가치를 창출하더라도 조직이 고용 약속을 지키지 못할 수 있습니다. 그러므로 성실성을 유지하기 위해 조직은 직원이 좋은 일자리를 찾을 수 있도록 최선을 다해 도와야 합니다.
책임질 수 있는
Permalink
제한된 직무 설명을 초월하여 과제와 그 결과에 대한 책임과 주인의식을 지는 개인의 특성.
사용법 참고 사항
내 일이 아니다'라는 생각을 넘어서 책임과 주인의식을 지닌 개인의 품성
출처
Permalink
취급(설계 옵션으로)
Permalink
통제 (설계 옵션)
Permalink
기회, 장애, 또는 의무를 그 특성에 맞게 관리하고 조정하는 행동을 구현하는 설계 선택사항.
사용법 참고 사항
"통제"라는 단어는 때때로 "조치 및 통제"의 의미로 단독으로 사용됩니다.
통치권한 가진기관
Permalink
가장 우월한 책임과 권한의 수준.
사용법 참고 사항
관리 당국은 조직이 안정적으로 목표를 달성하고, 불확실성을 해결하고, 이러한 요구를 충족하기 위해 성실하게 행동하도록 안내하고, 제한하고, 징집할 수 있도록 이해관계자의 경쟁 요구 사이의 균형을 맞추는 책임을 맡는 경우가 많습니다.범위 내 조직이 기업인 경우 관리 기관은 이사회인 경우가 많습니다. 범위 내의 조직이 사업 단위 또는 부서인 경우 관리 기관은 감독 위원회가 될 수 있습니다.
통합 성능 지원
Permalink
필요한 순간에 학습자의 질문을 해결할 수 있도록 정확한 정보를 제공하는 기능. 이 목표는 주기적이고 에피소딕(경험적)한 학습으로 업무를 방해하는 것이 아니라 업무 흐름 속에서 개인에게 자기 도움 자원을 제공함으로써 성능을 향상시키는 것입니다.
팀 구성원들
Permalink
평가 절차
Permalink
프랙탈
Permalink
시스템이나 구조에서 다양한 규모로 반복되는 패턴 또는 자기 유사성의 특성.
사용법 참고 사항
프랙탈 기하학에서 프랙탈은 자기 유사성을 나타내며 모든 규모에서 유사한 구조를 갖는 수학적 집합입니다. 프랙탈은 나무의 가지 모양, 잎맥, 구름 모양 등 자연에서 흔히 발견됩니다. 조직에서 프랙탈성은 집단적 행동과 의사 결정 연구뿐만 아니라 소셜 네트워크와 상호 작용의 자기 유사 패턴과 구조를 설명하는 데 사용됩니다. 프랙탈성은 문제와 솔루션이 조직의 여러 수준으로 복제되고 확장될 수 있음을 의미합니다.
피해
Permalink
학습 활동
Permalink
학습자의 기술 수준을 향상시키고 학습 목표를 달성하기 위해 구성된 학습 콘텐츠의 집합
사용법 참고 사항
학습 활동은 동기적이거나 비동기적일 수 있으며, 대면 혹은 온라인으로 진행될 수 있습니다.
- 학생
배우는 개인
- 학습 목표
교육 활동을 통해 달성하고자 하는 구체적인 목표를 정의하는 문장
- 학습 성과
교육 활동에 참여한 결과 학습자가 할 수 있게 된 것을 반영하는 문장입니다.
- 현재 기술 수준
개인 또는 그룹 내 '전형적인' 사람이 보유한 현재의 기술 수준
- 목표 기술 수준
한 사람 또는 그룹의 '일반적'인 사람이 갖추기를 기대하는 원하는 기술 수준
- 학습 콘텐츠
학습 활동에서의 콘텐츠는 텍스트, 이미지, 오디오, 비디오를 포함하며, 강의, 토론, 토의, 시연의 형태를 취합니다.
학습자
Permalink
핵심 학문
Permalink
GRC에 대한 학제 간 접근법을 구성하는 기본 학문으로, 거버넌스 및 감독, 전략 및 성과, 위험 및 의사결정 지원, 준법 및 윤리, 보안 및 연속성, 그리고 감사 및 확신을 포함합니다.
- 거버넌스 및 감독 징계
조직의 목적, 사명, 비전, 그리고 가치를 달성하기 위해 조직을 안내하고, 제약하며, 규정하는 방법을 제공하는 중요한 학문.
- 전략 및 성과 분야
목표를 달성하고 성과를 모니터링하기 위해 자원을 지도하고, 조직하며, 운영하는 방법을 제공하는 중요한 분야
- 위험 및 의사결정 지원 분야
불확실성이 목표에 미치는 영향을 식별하고 대처하는 방법을 제공하는 중요한 분야로, 불확실성 하에서의 의사결정을 지원하는 방법을 포함합니다.
- 준법 및 윤리 규율
필수적이고 자발적인 의무를 식별하고 처리하는 방법 및 기본 윤리 원칙과 가치를 제공하는 중요한 규율입니다.
- 보안 및 지속성 분야
핵심 물리적 및 디지털 자산 및 인프라에 대한 위협을 식별하고 대처하는 방법을 제공하는 중요한 분야.
- 감사 및 보증 학문
조직이 안정적으로 목표를 달성하고 불확실성을 해결하며 정직하게 행동하고 있다는 확신을 강화하는 방법을 제공하는 중요한 규율입니다.
행동 강령
Permalink
행동 강령은 조직의 결정, 절차 및 시스템을 안내하는 원칙, 가치, 기준 또는 행동 규칙을 제시합니다. 행동 강령은 사실상 가장 중요한 핵심 정책들의 집합체입니다.
사용법 참고 사항
행동 강령은 아마도 조직에서 가장 중요한 정책일 것입니다.
협력적인
Permalink
개인이 생산적인 관계와 팀워크에 참여하고, 더 큰 성과를 달성하기 위한 자신의 기본적인 역할을 이해하는 능력 또는 성향.
사용법 참고 사항
이러한 특성은 과소 사용으로 인해 고립과 대립을 초래할 수 있고, 과다 사용으로 인해 명확한 책임이 없는 사회적 분위기를 조성할 수 있으므로 균형이 필요합니다.
확장된 기업
Permalink
효과적인
Permalink
전체 성과의 한 측면으로, 합리적으로 설계된 목표, 기회, 장애물 및 의무를 다루는 조치 및 통제의 증거, 그리고 이러한 조치 및 통제가 설계대로 작동되고 있는 증거
GRC (거버넌스, 리스크 관리, 컴플라이언스)
Permalink
GRC(거버넌스, 위험, 그리고 준수)는 원칙에 입각한 성과를 가능하게 하는 통합된 능력, 상호 연결된 관계, 그리고 상호 연계된 공유 가치의 학제 간 접근법을 나타내는 머리글자어입니다.
사용법 참고 사항
GRC(거버넌스, 위험, 그리고 준수)는 원칙에 입각한 성과를 가능하게 하는 통합된 능력, 상호 연결된 관계, 그리고 상호 연계된 공유 가치의 학제 간 접근법을 나타내는 머리글자어입니다. 그러나 GRC의 전체 내용은 이 세 단어보다 훨씬 더 많은 의미를 갖습니다. GRC라는 약어는 원칙적 성과를 달성하기 위해 함께 협력해야 하는 핵심 역량, 즉 성과, 위험, 규정 준수 활동의 거버넌스, 관리 및 보장을 통합하는 역량을 약칭으로 만들어졌습니다. 여기에는 거버넌스, 전략, 위험, 규정 준수, 보안, 감사, 재무, 법률, IT 및 HR 부서에서 수행하는 작업이 포함됩니다. 그러나 여기에는 사업 부문의 운영자, 경영진, 이사회 자체도 포함됩니다. GRC는 2003년 OCEG에 의해 창설되었지만, 이 주제에 대한 최초의 동료 검토 학술 논문은 2007년 OCEG 설립자 Scott Mitchell이 International Journal of Disclosure and Governance에 게재했습니다. 이 획기적인 논문은 관련 소프트웨어 및 서비스 산업에 영향을 미치고 오픈 소스 GRC 표준을 시작했습니다. GRC는 원칙에 입각한 성과를 향한 길입니다. GRC는 원칙적 성능을 구현하는 통합 기능 모음입니다. GRC는 조직이 안정적으로 목표를 달성하고, 불확실성을 해결하며, 정직하게 행동할 수 있도록 지원하는 통합 기능 모음입니다. GRC는 원칙적 성과를 가능하게 하는 통합된 역량, 상호 연결된 관계, 상호 연결된 공유 가치에 대한 학제간 접근 방식입니다.
- 거버넌스
자원을 제약하고 규정함으로써 엔티티를 간접적으로 지도하고, 통제하며, 평가하는 행위.
- 위험 관리
보상을 추구하는 동안 위험을 다루기 위해 프로세스와 자원을 관리하는 행위
- 준법 관리
원하는 수준의 준수를 달성하기 위해 프로세스와 자원을 관리하는 행위
GRC 능력 모델™
Permalink
OCEG의 GRC 능력 모델™은 조직이 목표를 신뢰성 있게 달성하고, 불확실성을 다루며, 청렴성을 유지하도록 돕는 능력들의 집합을 정형화하고 문서화한 것입니다.
사용법 참고 사항
GRC 역량 모델은 원칙적 성과를 향한 경로이며 다음을 포함한 중요한 분야의 여러 역량으로 구성됩니다: 거버넌스 및 감독, 전략 및 성과, 위험 및 결정, 규정 준수 및 윤리, 보안 및 연속성, 감사 및 보증.
Integrated Action & Control Model™ (통합된 조치 및 통제 모델)
Permalink
성과, 위험, 준수를 위한 거버넌스, 관리, 보증의 목적과 조치 및 통제 유형을 통합적으로 고려하는 모델
- 선제적 조치 및 통제
유리한 사건을 촉진하거나 가능하게 하는 조치 및 통제와 불리한 사건을 예방하거나 막는 조치 및 통제.
- 탐지하는 조치 및 통제
유리하고 불리한 사건의 발생을 감지하는 조치 및 통제입니다.
- 적극적 대응의 조치 및 통제
유리한 사건의 이점을 가속화하거나 증대시키고, 불리한 사건으로 인한 피해를 바로잡거나 회복하기 위한 계획적인 조치 및 통제입니다
Lines of Accountability™ 모델, LoA 모델, 책임 선들 모델
Permalink
조직 내에서 특정 책임을 다른 개인 또는 그룹에 할당하고 가치를 생성 및 보존하기 위해 계층적 접근 방식을 생성하는 데 도움을 주는 모델로서 성과, 리스크 및 준수를 지배하고 관리하며 보증하는 데 도움을 주는 모델.
사용법 참고 사항
책임 선들 모델은 각 '선' 또는 그룹이 필요한 작업의 성격을 처리하기에 적절한 객관성과 역량을 갖도록 책임을 분리합니다. 책임 선들 모델은 다섯 개의 선을 사용하여 제시되지만, 현실에서는 조직은 사람, 프로세스, 정보 및 기술의 고유하고 독특한 배열로 구성되기 때문에 다양하고 특이한 구성으로 존재합니다.
이 모델은 "프랙탈" 특성을 가지며 조직 수준 또는 팀과 같은 낮은 수준에서 적용될 수 있습니다. 중요한 점은 책임 선들 모델이 하나의 부서나 기능이 여러 책임 선에 연관된 활동을 수행할 수 있다는 것을 인식합니다. 예를 들어, 회계 부서는 재무 거래를 기록할 때 "첫 번째 선"으로 기능하며, 비즈니스 단위의 성과를 분석하거나 각 판매에 대한 현금 수령을 조정할 때 "두 번째 선"으로 작동할 수 있습니다. 또한, 한 명의 개인 사업자가 물리적으로 자신만이 있는 "선"을 가질 수 있다고 가정해보십시오. 그럼에도 불구하고 책임 선들 모델은 같은 사람에 의해 시간과 공간을 신중하게 분리하여 적용될 수 있습니다. 예를 들어, 개인 사업자는 효율성과 정확성을 목표로 일일 회계 작업을 수행할 수 있습니다 (첫 번째 선). 그런 다음, 매월, 그리고 완전히 객관적이지는 않지만 동일한 사람이 자신의 작업을 "데스크 체크"하고 검토할 수 있습니다 (두 번째 선). 분기별로 전략 계획 및 검토를 수행할 수도 있습니다 (네 번째 선). 꼼꼼한 개인 사업자는 외부 감사인을 준비하기 전에 확신 활동을 수행하기 위해 연말에 거래를 추적할 수도 있습니다 (세 번째 선). 또한, 이와 동일한 사람은 이사회 구성원이기도 하므로 세금 당국과의 협정을 유지하기 위해 연례 보고서를 제출함으로써 "최종 책임" 활동을 수행할 수 있습니다 (다섯 번째 선). 이와 대조적으로 다양한 범위와 규모를 갖는 다수의 비즈니스 단위와 수십 개의 책임 선을 가진 글로벌 기업을 생각해보십시오. 각 비즈니스 단위는 다양한 범위의 서비스를 제공하여 다른 부서 및 비즈니스 단위에 다양한 정도의 서비스를 제공합니다. 따라서 각 조직은 이사회 및 경영진의 크기, 범위 및 기호에 따라 고유한 책임 선들의 배열을 가질 것입니다. 중요한 것은 이러한 배열이 조직이 신뢰할 수 있도록 도와야 한다는 것입니다.
- 첫 번째 책임선
일상 업무 활동과 관련된 성과, 위험, 그리고 준수를 소유하고 관리하는 개인 및 팀.
- 제2선의 책임
일선 책임을 위한 성과, 위험 및 준수 프로그램을 설정하는 개인 및 팀입니다. 제2선 책임은 프레임워크, 기준, 정책, 도구 및 기술을 통한 감독을 제공하며 성과, 위험 및 준수 관리를 지원합니다. 제2선 책임은 자체 목표 포트폴리오 및 관련 성과, 위험, 준수를 관리하는 경우가 많으며, 때때로 일선 책임의 활동에 대해 제한적인 보증을 제공할 수 있습니다.
- 3선 책임
일선 책임과 2선 책임에서 수행되는 활동에 대한 전문 지식을 가지고 있으며 높은 수준의 보증을 제공하는 개인 및 팀입니다. 3선 책임에는 내부 감사, 외부 감사 또는 충분히 객관적이고 능숙한 외부 전문가가 포함될 수 있습니다.
- 네 번째 책임선
임원 팀은 전사적 성과, 위험 및 준수 포트폴리오에 대한 책임과 책무를 진다. 네 번째 책임선은 첫 번째 및 두 번째 책임선으로부터 정보를 얻고, 세 번째 책임선으로부터 확신을 얻어 성과, 위험 및 준수 관리에 대한 결정을 내린다.
- 제5의 책임선
이사회(또는 관리 기관)는 성과, 위험 및 준수에 대한 거버넌스, 관리, 보증의 최종적인 책임과 책무를 진다. 이사회는 위임을 선택할 수 있지만, 이 전면적인 책임은 이사회가 중요한 성과, 위험 및 준수 문제 - 특히 '적색 경고'를 나타내는 문제들 - 에 대해 알고 해결할 수 있도록 올바른 시스템이 마련되어 있는지에 대해 주의를 기울여야 함을 의미한다.
VUCA: 변동성(Volatility), 불확실성(Uncertainty), 복잡성(Complexity), 모호성(Ambiguity)
Permalink
조직이 직면해야 하는 변동성, 불확실성, 복잡성 및 모호성을 갖는 현실
- 불안정한, 변동성 있는
시스템 및 그 부분들이 신속하고 중요하며 종종 예측할 수 없는 변화를 경험할 가능성을 가리키는 특성
- 불확실한
미래의 시스템 행동 또는 결과에 대한 예측 또는 명확한 이해가 제한된 정보, 시스템 부분 간의 복잡한 상호 작용, 내부 및 외부 요인의 영향 또는 시스템의 물리적 성격으로 인해 예측 불가능하거나 명확하지 않은 특성
- 복잡한
시스템의 부분들이 상호 연결되고, 상호 의존적이며, 상호 관련되어 있는 특성을 지칭하는 성질로서, 비선형 동역학, 출현하는 성질 및 예측할 수 없는 결과를 자주 초래합니다.
- 애매모호한
애매모호성
