ESG Management と高度なリスクアセスメントの統合
ESG リスク管理機能を使用すると、ビジネスの ESG リスクを評価できます。この機能は、 ESG Management と高度なリスクアセスメントが統合されたものです。リスクアセスメント機能を使用するには、sn_esg_risk_mgmt プラグインをインストールしてアクティブ化する必要があります。
高度なリスクアセスメント機能を使用すると、リスクアセスメントを全体的な意思決定プロセスの一部として統合できます。
リスクアセスメントには、定量的と定性的の 2 つのタイプがあります。定性的リスクアセスメントは、リスクの可能性と影響に関する査定人の認識に依存します。方法が純粋に定性的である場合、評価は高、中、低などのリスト値に基づいています。この場合、リスクスコアはロールアップされません。この方法には数学的依存関係が最小限であるため、定性的リスクアセスメントは簡単かつ迅速に実行できます。この方法では、組織は、評価対象のプロセスまたは資産に関する査定人の知識を活用することもできます。リスクアセスメントを初めて使用するユーザーは、通常、定性的アセスメントを使用します。定量的リスクアセスメントは、ファクトベースで測定可能な高度に数学的なデータに焦点を当てています。高度なシミュレーション技術を使用する定量的リスクアセスメントでは、リスクは純粋に数値で定量化されます。
ESG リスク管理 アプリケーションは、両方のタイプのリスクアセスメントを提供し、エンティティと重要なトピックの両方の評価に使用されます。オブジェクトベースのアセスメントは重要なトピックに焦点を当てますが、リスクベースのアセスメントはエンティティに適用されます。結果のリスクアセスメントスコアは、リスクベースのアセスメント用に集計されます。オブジェクトベースのアセスメントでは、エンティティ、リスクステートメント、コントロールなどの包括的な GRC セットアップがない場合でも、 ServiceNow レコードまたはオブジェクトのリスクを評価できます。オブジェクトアセスメントの例としては、変更管理の評価や引用の評価があります。高度なリスクアセスメントの詳細については、 Advanced Risk Assessment ドキュメントを参照してください。
sn_esg_risk_mgmt プラグインとともにインストールされるロールについては、「 ESG Managementとともにインストールされるコンポーネント」を参照してください。