통합 및 거버넌스, 리스크 및 컴플라이언스 위험 관리 역량을 프로젝트 포트폴리오 관리 이해하려면 프로젝트 위험 평가의 워크플로우를 이해하는 것이 중요합니다.
프로젝트 위험 평가는 일련의 단계를 따릅니다. 위험을 평가한 후 위험이 엔터프라이즈 위험으로 상승하는 경우가 있습니다. 기업 위험은 금전적 또는 평판 손실을 초래할 수 있는 위험입니다. 이는 귀하의 사업 지속 능력을 위태롭게 할 수 있습니다.
프로젝트 위험 평가의 워크플로우는 다음과 같습니다.
프로젝트 관리자는 위험을 식별하고 프로젝트에 해당 위험을 추가합니다. 관리자는 위험을 만들거나 라이브러리에서 위험을 추가할 수 있습니다. 프로젝트 관리자에게는 it_project_manager 및 sn_grc.business_user 역할이 있습니다. 자세한 내용은 프로젝트에 대한 위험 추가를 참조하십시오.
그런 다음 프로젝트 관리자는 새로 추가된 위험에 대한 위험 평가를 시작합니다. 프로젝트 통합 구성 양식에서 해당 평가에 대한 평가자와 승인자가 정의됩니다. 위험을 평가하기 위한 이메일 알림을 받습니다.
주:
보류 중, 오픈 또는 진행 중 상태의 위험만 평가할 수 있습니다.
프로젝트 통합 구성 양식에 이해 관계자가 평가자로 선택된 경우 프로젝트 관리자는 관련 이해 관계자에게 위험을 수동으로 할당해야 합니다.
위험 전문가로서 위험 평가자는 평가에 대한 새로운 위험에 대해 통보를 받습니다.
위험 평가자는 이메일 알림의 링크를 사용하여 평가를 시작할 수 있습니다. 또는 위험 평가자가 다음으로 이동할 수 있습니다. 고급 위험 평가 > 위험 평가 작업 > 사용자 작업 고급 위험 평가를 수행하기 위해. 고급 위험 평가 문서를 참조하십시오.
프로젝트 위험 양식에서 프로젝트 관리자는 위험 평가 요약 섹션을 검토하여 위험 평가 점수를 봅니다.
프로젝트 관리자가 프로젝트 위험이 기업에 영향을 미친다고 판단하는 경우 프로젝트 관리자는 위험을 기업 위험으로 격상할 수 있습니다.
주:
프로젝트 위험이 엔터프라이즈 위험으로 상승하면 프로젝트 위험이 프로젝트 위험 레지스터에서 엔터프라이즈 위험 레지스터로 복사됩니다.
위험이 엔터프라이즈 위험으로 상승하면 엔터프라이즈 위험 관리자에게 위험을 평가하라는 요청이 있습니다.
프로젝트 관리자는 위험 평가 요약에서 기업 고유 위험 점수와 기업 잔여 위험 점수를 봅니다.
또한 프로젝트 관리자는 프로젝트 양식의 위험 개요 섹션에 있는 히트맵을 통해 프로젝트 위험 태세를 볼 수 있습니다. 히트맵에는 높은 영향 위험과 높은 가능성이 있는 위험이 표시됩니다. 히트맵을 사용하면 즉각적인 주의가 필요한 위험의 우선순위를 지정할 수 있습니다. 평가된 위험은 집계된 위험 점수에 기여합니다. 집계된 위험 점수는 모든 이해 관계자에게 보고할 수 있는 단일 점수입니다. 자세한 내용은 프로젝트 생성을 참조하세요.
프로젝트 위험 개요 대시보드를 보고 프로젝트 위험과 기업 위험의 전반적인 위험 태세를 이해합니다. 자세한 내용은 프로젝트 위험 개요 대시보드 문서를 참조하십시오.
주:
평가자와 승인자는 필요한 작업을 수행하기 위해 위험 비즈니스 사용자 역할(sn_grc.business_user)을 가져야 합니다. 어떤 이유로든 프로젝트 위험이 재평가되고 점수가 변경되면 엔터프라이즈 위험 평가자는 엔터프라이즈 위험을 재평가할 수 있는 옵션이 포함된 이메일 알림을 받습니다.
주요 사용자와 사용자 여정은 다음 그림에 나와 있습니다.그림 1. 의 주요 사용자 프로젝트 포트폴리오 관리 및 위험 통합그림 2. 위험 통합의 프로젝트 포트폴리오 관리 사용자 여정
