アプリケーションのリスクを評価する際、アプリケーションはさまざまな段階のリスク識別およびアセスメントを経ます。要件に基づいて識別およびアセスメントのワークフローを定義できます。

アプリケーションのリスクを評価する前に、アプリケーションをビジネスアプリケーションテーブルで作成し、GRC に取り込む必要があります。アプリケーションが GRC に取り込まれると、リスク識別レコードが作成されます。アプリケーションオーナーは、アプリケーションに関する情報を IT リスクマネージャーに提供します。IT リスクマネージャーは、推奨されるリスク、引用、およびポリシーをマッピングします。

アプリケーションリスクアセスメントのワークフローと承認者は、リスク識別構成フォームの設定によって決定されます。ワークフローを定義するプロセスについては、「リスク識別統合の設定」を参照してください。リスクの特定を再開するために、フローデザイナーアクションが提供されています。

次の図は、ソリューションのワークフローを表しています。