Configurer une évaluation cible

  • Rversion finale: Washingtondc
  • Mis à jour 1 févr. 2024
  • 4 minutes de lecture

    • Configurez et publiez une évaluation cible dans l’application Advanced Risk pour évaluer le niveau de risque futur souhaité. En configurant une évaluation cible, vous permettez aux évaluateurs et aux approbateurs d’effectuer une évaluation des risques cibles dans le Next Experience.

    Avant de commencer

    Rôle requis : sn_risk.admin

    Pourquoi et quand exécuter cette tâche

    Configurez une évaluation cible pour évaluer les niveaux de risques futurs. De la même manière que pour les évaluations inhérentes et résiduelles, vous pouvez définir les critères pour effectuer des évaluations cibles. La configuration comprend la spécification de facteurs, la logique de notation, les critères d’évaluation et la configuration de la carte thermique.

    Procédure

    1. Accédez au formulaire Méthodologie d’évaluation des risques (RAM) dont le type d’évaluation est le risque cible.
    2. Dans la liste connexe Types d’évaluation, sélectionnez Évaluation cible.
    3. Renseignez les champs du formulaire.

      Pour obtenir une description des valeurs de champ sur le formulaire Évaluation de la cible, reportez-vous à Formulaire Évaluation cible.

    4. Remarque :
      Si vous avez sélectionné Réponses d’un facteur dans le champ Calculer en fonction d’une base , vous devez ajouter des facteurs à l’évaluation manuellement.
      Pour ajouter des facteurs, sélectionnez la liste connexe Facteurs, puis procédez comme suit :
      1. Sélectionnez Modifier.
      2. Sélectionnez les facteurs et ajoutez-les à la liste des facteurs.
      3. Sélectionnez Enregistrer.
    5. Facultatif : Pour ajouter des critères de notation qualitative, sélectionnez la liste connexe Critères de notation qualitatifs, puis sélectionnez Nouveau.
    6. Renseignez les champs du formulaire.
      Tableau 1. Formulaire Critères de notation qualitatifs
      Champ Description
      Intervalle d'évaluation inférieur Plage des évaluations qualitatives du risque. Par exemple, pour une plage comprise entre 0 et 10, vous pouvez saisir 0 comme plage inférieure. Pour une plage comprise entre 11 et 20, la valeur inférieure peut être 11.
      Cote de risque Gravité du risque. Vous pouvez entrer des notes telles que élevée, moyenne ou faible. Par exemple, supposons que l’intervalle d’évaluation inférieur pour l’évaluation Faible est 0 et que l’intervalle d’évaluation inférieur pour l’évaluation Moyenne est 11. Si le score de risque est de 15, le critère d’évaluation est Moyen, car 15 se situe entre 11 et 20.
      Score remplacé Score que l’évaluateur de risque peut utiliser pour remplacer le score calculé. Ce score est associé au risque lorsque la cote est remplacée.
      Style de couleur du risque Style de code couleur pour la couleur d’arrière-plan sur la valeur de cote de risque et pour la couleur de texte sur l’instance d’évaluation des risques. Par exemple, pour un risque élevé, vous pouvez sélectionner le style de couleur Rouge avec une couleur d’arrière-plan rouge et un texte noir.
      Échelle de l'appétence au risque Échelle de l’appétence au risque pour les critères de cote de risque. Les échelles d’appétence doivent être mappées séparément aux critères d’évaluation qualitative des risques pour l’évaluation cible dans le formulaire RAM. Par exemple, vous pouvez sélectionner une échelle d’appétence au risque Affamé pour une cote de risque très élevée. Ce champ s’affiche uniquement lorsque la fonctionnalité d’appétence au risque est configurée dans les propriétés de l’évaluation des risques avancés. L’état de l’appétence future est calculé en fonction de l’appétit au risque défini et du profil de risque cible.
      Remarque :
      L’état de l’appétence future ne peut pas être agrégé ou déployé sur des entités, des déclarations de risque ou des risques individuels spécifiques.
      Remarque :
      Évitez de saisir des valeurs négatives dans le formulaire Critères de notation qualitatifs.
    7. Sélectionnez Envoyer.
    8. Facultatif : Si vous sélectionnez l’option Activer la carte thermique , vous pouvez effectuer les actions suivantes :
      1. Pour spécifier le style de couleur du risque, sélectionnez la liste connexe Couleurs de la carte thermique.
      2. Dans la colonne Style de couleur du risque, spécifiez le style de couleur du risque.
      3. Sélectionnez Envoyer.
    9. Pour définir le mappage des résultats d’évaluation pour les types d’enregistrements applicables, procédez comme suit :

      Ces étapes s’appliquent lors de l’évaluation de la cible sur un objet.

      1. Sélectionnez la liste connexe Mappage des résultats d’évaluation.
        La liste connexe Mappage des résultats d’évaluation s’affiche uniquement lorsque l’option Mettre à jour les résultats de l’évaluation sur l’enregistrement source est sélectionnée dans la RAM.
      2. Sélectionnez le type d’enregistrement.
      3. Renseignez les champs du formulaire.
        Tableau 2. Formulaire Type d’enregistrement applicable
        Champ Description
        Méthodologie d'évaluation des risques Nom de la RAM. Ce champ est automatiquement défini en fonction de la RAM sélectionnée.
        Type d'enregistrement Nom du type d’enregistrement applicable. Ce champ est automatiquement défini en fonction du type d’enregistrement sélectionné.
        Notation du risque cible Colonne où la valeur de cote de risque cible est stockée dans l’enregistrement source. Après l’évaluation, le résultat de la notation du risque cible est copié dans la colonne sélectionnée dans ce champ. Ce champ s’affiche uniquement lorsque le champ Contribution à l’évaluation est Qualitatif ou Les deux.
        ALE cible Colonne où la valeur de perte estimée annuelle (ALE) cible est stockée dans l’enregistrement source. Après l’évaluation, le résultat de l’ALE cible est copié dans la colonne sélectionnée dans ce champ. Ce champ s’affiche uniquement lorsque le champ Contribution à l’évaluation est défini sur Quantitatif ou Les deux.
        Remarque :
        Si le même type d'enregistrement est utilisé dans une autre méthodologie d'évaluation des risques, l'enregistrement source sera mis à jour en fonction du champ défini dans la méthodologie d'évaluation des risques de la dernière évaluation avancée des risques.
      4. Sélectionnez Mettre à jour.
    10. Sélectionnez Publier.