대상 위험 평가의 개요

대상 위험 평가는 조직이 미래에 달성하고자 하는 바람직한 위험 수준을 정의하는 평가 유형입니다. 조직은 식별된 위험의 원하는 가능성 수준과 영향을 평가하여 각 위험에 대한 대상 위험 수준을 설정할 수 있습니다.

예를 들어 조직은 위험을 평가할 때 고유 위험, 통제 효과 및 잔여 위험과 같은 다양한 측면을 고려합니다. 그러나 위험 응답이 구현된 후 달성할 수 있는 원하는 위험 수준을 파악하는 것도 마찬가지로 중요합니다. 대상 위험은 작업 계획이 성공적으로 실행된 후 달성하려는 최적의 위험 수준을 나타냅니다. 이를 통해 이러한 작업을 구현하는 데 드는 비용과 관련하여 조직에서 얻는 이점을 측정할 수 있습니다.

대상 평가 설정

위험 관리자는 애플리케이션에서 조직에 대한 대상 위험 평가를 구성하고 설정할 수 있습니다.고급 위험 위험 관리자는 위험 평가 방법론(RAM) 양식에서 대상 위험을 평가하는 옵션을 활성화할 수 있습니다. 자세한 내용은 대상 평가 구성 문서를 참조하십시오.

대상 위험 평가

평가자는 RAM 양식에 정의된 요인, 점수 매기기 논리 및 등급 기준을 기반으로 위험의 미래 상태를 분석할 수 있습니다. 위험의 미래 상태 평가는 고유, 통제 및 잔여 평가 유형과 유사점을 공유하는 구조화된 프로세스입니다. 대상 위험 프로파일에 따라 시스템은 미래 위험 선호도 상태도 계산합니다. 이를 통해 평가자는 대상 위험 프로파일이 위험 선호도와 일치하는지 여부를 분석할 수 있습니다. 위험 승인자는 대상 위험 등급과 향후 선호도 상태를 검토하고 승인할 수 있습니다. 대상 위험 평가는 위험 및 객체 기반 평가 모두에 대해 수행할 수 있습니다. 그러나 객체 기반인 경우 미래의 선호도 상태가 계산되어 표시되지 않습니다. 자세한 내용은 위험 작업 공간에서 고급 위험 평가 수행 문서를 참조하십시오.

대상 위험 보고

히트맵에서 위험의 고유, 잔여 및 대상 상태에 대한 포괄적인 이해를 제공하는 대상 위험 프로파일을 볼 수 있습니다. 위험 평가 기준이 공유되면 고유 상태에서 잔여 상태로, 그리고 목표 상태로 이동하는 위험을 분석할 수 있습니다. 위험 추세 역량을 사용하면 지난 5개 기간 동안의 위험 변화를 평가하여 위험 변화가 원하는 방향으로 진행되고 있는지 확인할 수 있습니다. 자세한 내용은 위험 히트맵 워크벤치 문서를 참조하십시오.