Associer les risques, les contenus de référence, les politiques et les contrôles à un enregistrement d’identification des risques

  • Rversion finale: Washingtondc
  • Mis à jour 1 févr. 2024
  • 1 minute de lecture

    • Une fois l’évaluation inhérente terminée, vous pouvez associer les risques, les citations, les politiques et les contrôles à l’enregistrement d’identification des risques. Vous pouvez identifier les méthodes à utiliser pour atténuer les risques.

    Avant de commencer

    Rôle requis : sn_risk.manager et sn_compliance.manager

    Pourquoi et quand exécuter cette tâche

    Les risques, les citations et les politiques peuvent être associés manuellement ou à l’aide du moteur de recommandation. Le moteur de recommandation fournit des suggestions automatiques pour les risques, les citations et les politiques. Le choix d’activer le moteur de recommandation est effectué dans l’enregistrement de configuration de l’identification des risques. Le choix n’est disponible que pour la table Application d’entreprise. Pour que les recommandations soient activées, les déclarations de risques, les citations et les politiques doivent avoir des objets d’informations.

    Procédure

    1. Accédez à la Tous > Évaluation Advanced Risk > Identification des risques > Tous.
    2. Ouvrez l’enregistrement pour lequel vous souhaitez associer des risques, des citations et des politiques.
      Il s’agit de l’enregistrement pour lequel vous avez effectué les évaluations inhérentes.
    3. Cliquez sur Associer les risques.
      La liste connexe Mappage d’objets d’informations et la liste connexe Risques s’affichent. À ce stade, vous pouvez ajouter manuellement des risques ou autoriser le moteur de recommandation à recommander des risques.
    4. Pour ajouter des risques manuellement, cliquez sur Ajouter à partir de la bibliothèque.
    5. Pour utiliser le moteur de recommandation, procédez comme suit :
      1. Cliquez sur Recommander les risques pour utiliser le moteur de recommandation.
      2. Sélectionnez la définition du risque appropriée et cliquez sur Ajouter des risques.
    6. Pour ajouter un contenu des documents de référence et des politiques, cliquez sur Associer le contenu des documents de référence et les politiques.
      La liste connexe Contenu des documents de référence et la liste connexe Politiques s’affichent.
    7. Ajoutez les citations et les politiques requises manuellement à partir de la bibliothèque ou à l’aide des politiques et des citations recommandées.
    8. Pour associer des contrôles, cliquez sur Associer des contrôles.
    9. Ajoutez les contrôles requis manuellement à partir de la bibliothèque ou en cliquant sur Contrôles recommandés.
      Les contrôles sont créés en fonction des objectifs de contrôle.
    10. Pour faire passer un contrôle à l’état Attester, sélectionnez-le et cliquez sur Initier l’attestation.
    11. Cliquez sur Surveiller pour faire passer l’enregistrement à l’état Surveiller.