خلاصة:
در هر فرآیند کسبوکار، مسیرهای متعددی وجود دارد. هر موردکاری متناسب با نتیجه تصمیم در فعالیتهای تصمیمگیری، یکی از این مسیرها را طی میکند. هر مسیر فرآیندی متناسب با ریسک فعالیتهای روی آن مسیر، دارای ریسک مشخصی است. هر یک از فعالیتها به صورت مستقل دارای یک ریسک معین هستند، اما وقتی در یک مسیر به خصوص در فرآیند کسبوکار قرار میگیرند، با توجه به تاثیرگذاری و تاثیرپذیری از ریسک سایر فعالیتها، ریسک هر فعالیت در مسیرهای مختلف تغییر میکند. هدف از این مقاله ارائه روشی کمی برای شناسایی پریسکترین مسیر، از بین مسیرهای متعدد فرآیندی است. بدین منظور برای هر فرآیند دو لایه فعالیتها و ریسک فعالیتها در نظر گرفته شده است. ابتدا در لایه ریسک با استفاده از مساله "مسیر با بیشترین قابلیت اطمینان"، مهمترین ریسکهای تاثیرگذار بر هدف فرآیند شناسایی میشود و سپس در لایه فعالیتها، پرریسکترین مسیرهای فرآیند متناظر با مهمترین ریسکها، معین میشود. روش ارائه شده برای شناسایی پرریسکترین مسیر فرآیندی، در فرآیند لیزینگ مالی بهکار گرفته شده است. شناسائی پرریسکترین مسیر فرآیندی به مدیران کمک میکند تا اقدامات پیشگیرانه و کنترلهای فرآیندی را متناسب با سطح ریسک پرریسکترین مسیرهای فرآیندی، طراحی و اجرا کنند.
Risk management is critical regarding the maintenance of a organization’s business processes. In any business process, there are several process instances. Each case follows one of these process instances depending on the decisions made during the execution of the process. Every activity itself contains a certain amount of risk, but when it is placed in a particular path, specially a business process, given the impact from previous or upcoming activities, the risk type and level varies in different paths. As a result, the risk of each process instance will be determined by which activities are on it. The purpose of this paper is to present a quantitative method for identifying the most risk-containing process instance among various process instances. To this end, two layers are considered for each process: the activity layer and the risk layer. In the risk layer using the “most reliable path” problem, the most important risks affecting the outcome of the process are identified. Then, in the activity layer, the business process instances correspond to the most important risks are recognized as a business process instance with highest risk. The proposed method has been investigated in the financial leasing business process. The ability of to identify the most risk-containing business process instances, helps managers design and implement better preventative measures and impose effective process controls appropriate to the risk level of the most risky process instance.
ملخص الجهاز:
1 Handa et al 2 X-aware BPM 3 Suriadi et al 4 Amantea et al 5 Risk aware Business process management 6 Di Francescomarino et al علیرغم تاکید محققین به اهمیت مدیریت ریسک های مرتبط با فرایند، متدهای ارائه شده در ادبیات ، تنها راهنماهایی برای شناسایی ریسک ها و کاهش آنها است (کانفورتی ١ و همکاران ، ٢٠١٥).
برای نمونه ساکمن 1 Haggag et al 2 Operationally Critical Threat, Asset, and Vulnerability Evaluation 3 Alberts and Dorofee 4 CCTA Risk Analysis and Management Method 5 Barber and Davey 6 conducting security risk analysis 7 Lund et al 8 Conforti 9 Kim et al 10 Sackmann (٢٠٠٨)، متدهای موجود مدیریت ریسک را با درنظر گرفتن رویکرد فرآیندی توسعه داده و مدلی با چهارلایه شامل لایه فرآیندهای کسب وکار، لایه برنامه های کاربردی، لایه آسیب پذیریها و لایه تهدیدها ارائه کرده است .
این 1 Jakoubi et al 2 Condition, Action, Resource and Environment 3 Threat Impact Process 4 Thabet et al 5 Pika et al دو تحقیق تمرکز خود را بر شناسایی نشانه های بروز ریسک یا علت خطاهای رخ داده بر اساس ریسک هایی که در طول زمان رخ داده ، قرار داده اند.
کیم و همکاران (٢٠١٣) تکنیک تشخیص داده های خارج از محدوده را برای پایش پایگاه داده فعالیت ها ارائه 1 Varela-Vaca et al 2 Bae et al 3 Bouarfa 4 Dankelman 5 Jakkula et al 6 Kang et al 7 Kuna 7 Kuna 8 Sawaya 9 Kratsch 10 Borkowski 11 Bezerra 12 Wainer کرده اند.