شاخص‌های کلیدی ریسک (KRI)

شاخص دستی (مقدار را خودتان دوره‌ای ثبت می‌کنید) یا خودکار (از فهرست منابع فعال: مثل «اقلام باز صورتحساب بانک بیش از ۱۵ روز» از حسابداری، «نرخ غیبت ماه» از حضور و غیاب، «کاربران غیرفعال با دسترسی» از امنیت، «کنترل‌های با آزمون ناموفق» از تطبیق). برای هر شاخص واحد، تناوب، جهت (بیشتر بدتر / کمتر بدتر) و دو آستانه (سقف سبز و سقف زرد) تعیین کنید؛ بالاتر از زرد = قرمز. «خواندن فوری» و «خواندن همه» مقادیر خودکار را می‌گیرد؛ وظیفهٔ روزانه شاخص‌های سررسیدشده را خودکار می‌خواند و برای قرمز به مالک شاخص و گیرندگان یادآور اعلان می‌فرستد (روزی یک بار).