를 사용하는 위험의 워크플로우 고급 위험
고급 위험 평가로 마이그레이션하면 필요한 조치를 취하는 다양한 위험 상태를 볼 수 있습니다. 이 기능은 위험 양식에 대한 보기를 단순화합니다.
위험 관리자가 다음 아래에 있는 속성을 활성화 Migrate to Advanced Risk Assessments 한 경우 , 클래식 또는 레거시 위험의 수명주기가 변경됩니다. 위험 양식에서 직접 위험 평가를 시작할 수도 있습니다.
주:
이 속성을 활성화한 후에는 비활성화할 수 없습니다.
버전 14.0 이전에는 속성을 사용할 때 Migrate to Advanced Risk Assessments 위험이 활성 또는 비활성으로만 분류되었습니다. 버전 14.0부터 위험 소유자가 를 활성화 고급 위험하면 다음과 같은 위험 상태를 볼 수 있습니다. 그림 1. 고급 위험 평가가 포함된 위험의 상태
- 초안
- 평가
- 응답
- 모니터
- 폐기됨
다음 표에서는 각 상태에 사용할 수 있는 모든 상태와 작업에 대해 설명합니다.
| 상태 | 설명 | 사용 가능한 작업 |
|---|---|---|
| 초안 | 두 번째 방어선에서 위험이 생성되거나 첫 번째 방어선에서 식별되는 경우의 위험 상태입니다. 이 상태의 목표는 조직과 관련된 위험을 매핑하고 식별하는 것입니다. 위험에 대한 엔터티 또는 기본 위험 평가 방법론(RAM)을 수정하면 기본 RAM의 최신 평가를 기반으로 위험 상태가 업데이트됩니다. |
|
| 평가 | 고급 위험 평가가 시작되어 수행될 때의 위험 상태입니다. 응답 전략이 있는 경우 위험은 응답 상태로 이동하거나, 평가가 완료되면 모니터 상태로 이동합니다. |
|
| 응답 | 위험 응답 작업이 진행 중일 때의 위험 상태입니다. 위험 응답 작업이 종결되면 위험은 자동으로 모니터링 상태로 이동됩니다. |
|
| 모니터 | 위험이 평가되고 응답 작업이 종결되었을 때의 위험 상태입니다. 메트릭을 통해 KRI가 정의되면 위험을 모니터링하기 위해 실행됩니다. |
|
| 폐기 | 위험이 더 이상 유효하지 않지만 조직에서 감사 목적으로 기록 시스템을 유지하려는 경우의 위험 상태입니다. |
|