위험을 화폐로 환산하고, 주어진 예산에서 잔여위험을 가장 크게 줄이는 통제 조합을 계산합니다. 등급 매트릭스(상·중·하) 대신 기대손실과 순편익으로 우선순위를 정합니다.
손실액은 단일 사고 기준 90% 신뢰구간으로 입력합니다. "100번 중 90번은 이 사이"라고 말할 수 있는 폭이면 됩니다. 정확한 값을 몰라도 범위는 대개 말할 수 있습니다. 단위는 백만원.
| 코드 | 시나리오 | 손실 하한 | 손실 상한 | 연간 발생률 | 기대손실(ALE) |
|---|
저감률은 해당 시나리오의 기대손실을 몇 % 줄이는지입니다. 한 시나리오에 여러 통제가 걸리면 효과는 곱으로 누적되어 자동으로 체감합니다 — 90%와 80%를 겹쳐도 98%지 170%가 아닙니다.
| 코드 | 통제 항목 | 구축비 | 연 운영비 | 연환산 |
|---|
| 코드 | 통제 항목 | 채택 | 연환산 비용 | 기대손실 감소 | 비용 대비 |
|---|
가능한 모든 통제 조합을 계산해 각 예산 수준에서 달성 가능한 최대 위험 감소를 그린 것입니다. 곡선이 꺾이는 지점부터는 돈을 더 써도 돌아오는 게 급격히 줄어듭니다.
점 하나가 가상의 1개 연도입니다. 평균이 아니라 꼬리를 봐야 합니다 — 대부분의 해는 조용하고, 문제는 드물게 오는 나쁜 해에서 생깁니다.