OPERATIONAL RISK CONTROL APPARATUS AND METHOD FOR DATA PROCESSING

An apparatus for controlling operational risk in a data processing system comprises: a risk domain segmenter for segmenting the data processing system into a plurality of risk domains; a domain risk threshold selector for selecting a domain risk threshold for at least one of the plurality of risk domains; a system element monitor operable to query the data processing system for an indication of presence of system elements; a risk quantizer for evaluating a system element for element risk and for computing the potential contribution of the element risk to a domain risk total; a risk threshold comparator for comparing the domain risk total with the domain risk threshold; and a domain assignor operable to assign the system element to a risk domain in dependency upon an output of the risk threshold comparator. L'invention concerne un appareil de contrôle de risques opérationnels dans un système de traitement de données comprenant un dispositif de segmentation de domaine de risques permettant la segmentation du système de traitement de données en plusieurs domaines de risques; un sélecteur de seuil de risque de domaine permettant de sélectionner un seuil de risque de domaine d'au mois un des domaines de risques; un moniteur d'élément système permettant de demander au système de traitement de données une indication de la présence des éléments système; un quantificateur de risques permettant d'évaluer un élément système du risque d'élément et de calculer la contribution potentielle du risque élément à un total de risques de domaines; un comparateur de seuil de risque permettant de comparer le total de risques de domaines au seuil de risques de domaines; et un assignateur de domaine permettant d'assigner à l'élément système à un domaine de risque en fonction d'une sortie du comparateur de seuil de risque.