មិនមែនគ្រប់បញ្ហាសន្តិសុខទាំងអស់សុទ្ធតែត្រូវដោះស្រាយភ្លាមៗនោះទេ

ការសន្មតទូទៅមួយគឺថា គ្រប់ភាពងាយរងគ្រោះ ឬការរកឃើញបញ្ហាសន្តិសុខណាមួយ ត្រូវតែត្រូវបានដោះស្រាយភ្លាមៗ។

តាមការពិត ការគ្រប់គ្រងហានិភ័យសាយប័រទាមទារឱ្យមានការផ្តល់អាទិភាព។

ស្ថាប័ននានាតែងតែវាយតម្លៃលើ៖

• លទ្ធភាពនៃការរងការវាយប្រហារ (Likelihood of exploitation)
• ផលប៉ះពាល់ដល់អាជីវកម្ម (Business impact)
• ការប្រឈមមុខនឹងហានិភ័យ (Exposure)
• វិធានការត្រួតពិនិត្យ/ការពារដែលមានស្រាប់ (Existing controls)

វាតែងតែមានការដោះដូរ (Trade-offs) ជានិច្ច

ការដោះស្រាយបញ្ហាភ្លាមៗអាចបណ្តាលឱ្យមានការរអាក់រអួលដល់ប្រតិបត្តិការ ទាមទារធនធានច្រើន ឬផ្តល់នូវការកាត់បន្ថយហានិភ័យបានត្រឹមតែកម្រិតកំណត់។

នោះហើយជាមូលហេតុដែលកម្មវិធីគ្រប់គ្រងហានិភ័យដែលមានភាពរឹងមាំ ផ្តោតលើការកាត់បន្ថយហានិភ័យដែលសំខាន់ និងមានអត្ថន័យបំផុតជាមុនសិន។

ការគ្រប់គ្រងហានិភ័យ មិនមែនជារឿងដែលត្រូវដោះស្រាយអ្វីៗគ្រប់យ៉ាងក្នុងពេលតែមួយនោះទេ។ វាគឺជាការធ្វើសេចក្តីសម្រេចចិត្តដោយផ្អែកលើព័ត៌មានច្បាស់លាស់ ទៅលើអ្វីដែលសំខាន់បំផុត។

@OUPNarith