외부 공급업체 위험 등급 및 채점 계산

  • 릴리스 버전: Yokohama
  • 업데이트 날짜 2025년 01월 30일
  • 읽기9분
  • 애플리케이션을 사용하여 외부 공급업체 위험 관리 여러 등급과 점수를 계산하는 경우 포괄적인 외부 위험 평가를 수행합니다. 전체 계산 프로세스를 더욱 깊이 이해하고 사용자 정의 매개변수 및 구성이 질문서 결과에 어떤 영향을 미치는지 알아볼 수 있습니다.

    위험 등급 척도

    질문서를 만들 때마다 시스템에서 기본 위험 등급을 적용합니다. 범주, 최소값 및 최대값을 포함하는 위험 등급 척도를 구성하여 각 평가에 대해 다를 수 있는 특정 질문서 요구 사항을 충족할 수 있습니다. 예를 들어 위험 등급 값을 1-매우 높음에서5-매우 낮음이 아닌 색상으로 정의할 수 있습니다.

    다음 예는 기본 시스템의 일부로 제공되는 기본 위험 등급을 보여줍니다.

    그림 1. 기본 위험 등급 척도

    기본 위험 등급 목록입니다. 텍스트 설명은 이 예제 앞의 텍스트를 참조하십시오.

    점수 계산 메커니즘

    각 외부 위험 평가에 대한 점수 계산 메커니즘은 Now Platform® 평가 점수 계산 엔진을 사용합니다. 이 엔진은 동적으로 다시 계산되는 일련의 관련 수식을 사용하여 이러한 계산을 수행합니다. 계산된 평가 등급에 영향을 주는 다음 매개변수를 정의합니다.
    • 질문(메트릭)

      질문을 정의하는 방법에 대한 자세한 내용은 다음 문서를 참조하십시오 질문 정의.

    • 메트릭 규모 정의

      메트릭 규모 정의를 정의하는 방법에 대한 자세한 내용은 을 참조하십시오 질문 정의.

    • 범주

      범주를 정의하는 방법에 대한 자세한 내용은 다음 문서를 참조하십시오 문제 은행 설정 및 유지 관리.

    • 무게

      가중치를 정의하는 방법에 대한 자세한 내용은 문서를 참조하십시오 구성요소 기준 정의.

    • 위험 등급 척도

      위험 등급 척도를 정의하는 방법에 대한 자세한 내용은 다음 문서를 참조하십시오 위험 등급 척도 및 채점 설정.

    • 비즈니스 서비스 평가 척도
      점수 계산이 끝날 때 외부 공급업체 또는 계약이 서비스 [cmdb_ci_service] 테이블에 정의된 비즈니스 서비스와 연결된 경우 해당 중요도 가중치가 계산에 고려됩니다. 비즈니스 서비스마다 다양한 수준의 관련 위험이 있을 수 있습니다. 중요도 가중치를 조정하면 결과 값을 사용하여 위험 완화 전략을 조정할 수 있습니다.
      주:
      비즈니스 서비스는 이메일, IT 서비스, 전자 상거래와 같은 서비스 제공에 기여하는 정의된 일련의 작업 또는 활동입니다.
      다음으로 이동하여 중요도 가중치를 정의할 수 있습니다. 모두 > 셀프 서비스 > 외부 공급업체 위험 관리 > 평가 설정 > 비즈니스 서비스 평가 척도.
      기본 시스템의 일부로 다음 네 가지 등급이 정의됩니다.
      • 1 - 가장 중요함
      • 2 - 다소 중요함
      • 3 - 덜 중요함
      • 4 - 중요하지 않음

      각 외부 공급업체 또는 참여를 여러 비즈니스 서비스와 연결할 수 있습니다.

    다음 인포그래픽에서는 평가 등급 계산 프로세스를 보여줍니다.

    그림 2. 평가 등급 계산 프로세스

    평가 등급의 계산을 보여주는 인포그래픽입니다. 텍스트 설명은 다음 목록을 참조하십시오.
    1. 질문서의 각 질문에는 다음 값이 계산됩니다.
      1. questionRatings: 각 질문의 평점은 응답에 따라 계산됩니다. 등급은 메트릭 척도 정의 및 답변과 연결된 값에 의해 결정됩니다.

      2. questionPercentContribution: 해당 범주 내 각 질문의 기여도 비율은 이 계산에 따라 결정됩니다. 이 값은 외부 공급업체 위험 관리자가 질문에 할당한 가중치와 범주의 전체 가중치를 기반으로 합니다.
      3. questionNormalizedValue: 각 질문의 정규화된 값은 질문 등급, 질문 백분율 기여도 및 상수 값(100)을 곱하여 계산됩니다. 이 값을 사용하면 가중치와 등급이 다른 질문을 비교할 수 있습니다.
    2. 각 질문서의 범주에는 다음 등급이 계산됩니다.
      1. categoryRating: 각 범주에 대한 등급은 범주 내 모든 질문의 정규화된 값을 합산하여 계산됩니다. 범주 등급은 연관된 위험 등급 척도에서 파생됩니다.
      2. categoryNormalizedValue: 모든 범주의 값을 비교할 수 있도록 범주 가중치를 곱하여 범주 등급을 정규화합니다.
    3. Questionnaire, questionnaireQuantitativeScore: 평가에 대한 전체 양적 점수는 정규화된 범주 점수를 합산하여 계산됩니다. 이 점수는 질문서에 대한 위험 점수를 나타냅니다.
    4. 문서, 질적 점수: 문서 요청의 질적 위험 등급에 대한 계산은 기본 질문 "문서 "문서 이름"이 있습니까? 문서 요청에서. 필요한 경우 외부 공급업체 위험 평가자가 이 등급을 무효화할 수 있습니다.
    5. 평가, assessmentRating: 평가의 최종 등급은 각 외부 공급업체 위험 영역 내의 질문서 및 문서 요청의 가중 평균을 구하여 계산됩니다. 가중치는 위험 영역 점수 산정 방법에 따라 결정됩니다.

    questionRating 계산

    questionRating 계산을 사용하여 다른 메트릭과 비교하여 각 개별 평가 메트릭의 상대적 유의성을 정의합니다. 이 핵심 변수는 나중에 프로세스에서 정규화된 값을 계산하는 데 도움이 됩니다.

    개별 평가 메트릭에 대한 규모 정의를정의하려면 높음 또는 낮음으로 설정할 수 있습니다.

    다음 예는 평가 메트릭 양식에서 메트릭 규모 정의 필드가 정의된 방법을 보여줍니다.
    그림 3. 메트릭 규모 정의 예시

    메트릭 규모 정의 예시 텍스트 설명은 다음 텍스트를 참조하십시오.
    • 높음 은 큰 숫자 값이 긍정적인 결과를 나타낸다는 것을 의미합니다. 메트릭 눈금 정의가 높으면 다음 방정식이 사용됩니다.

      questionRating = (값 - 최소값) / (최대값 - 최소값)

    • 낮음 은 작은 숫자 값이 긍정적인 결과를 나타낸다는 것을 의미합니다. 메트릭 눈금 정의가 낮으면 다음 방정식이 사용됩니다.

      questionRating = 1 - ((값 - 최소값) / (최대값 - 최소값))

    다음 예는 평가 인스턴스 질문 양식에 정의된 질문 값 필드를 보여줍니다.

    그림 4. 평가 질문 값 예
    평가 질문 값 필드 예. 텍스트 설명은 다음 텍스트를 참조하십시오.

    방정식에 사용된 값은 질문에 대한 응답에서 가져옵니다. 메트릭의 구성은 정답(값)과 잘못되었거나 덜 바람직한 답과 연결된 다른 값을 정의합니다.

    questionPercentContribution 계산

    questionPercentContribution은 평가 메트릭이 포함된 범주 내에서 평가 메트릭의 유의성을 정의합니다. 이 핵심 변수는 나중에 프로세스에서 정규화된 값을 계산하는 데 사용됩니다.

    다음 수식은 questionPercentContribution을 계산하는 데 사용됩니다.

    questionPercentContribution = (questionWeight / sumOfAllQuestionWeightsWithinCategory)

    주:
    sumOfAllQuestionWeightsWithinCategory는 답변이 있는 질문에 대한 범주의 가중치 합계입니다.

    범주는 메트릭 유형에서 평가 가능한 기록을 평가하기 위한 테마를 나타냅니다. 투자 수익률(ROI), 위험, 성과, 보안, 개인 데이터 등을 사용하여 이 범주의 예를 정의할 수 있습니다.

    가중치는 다른 메트릭과 관련된 메트릭 중요도를 나타내는 숫자 값입니다. 범주의 전체 가중치에 비례하여 가중치가 높을수록 최종 점수에 더 큰 영향을 미칩니다. 가중치를 정의하고, 정수로 설정하고, 질문과 범주에 적용할 수 있습니다.

    다음 예에서는 평가 메트릭 양식에서 정의할 수 있는 질문 범주 및 가중치 필드를 보여줍니다.

    그림 5. 평가 질문 범주 및 가중치 예시
    범주 및 가중치 필드 예. 텍스트 설명은 이 예제 앞의 텍스트를 참조하십시오.

    questionNormalizedValue 계산

    questionNormalizedValue를 사용하면 가중치와 등급이 다른 질문을 동일한 척도에서 동등하게 비교할 수 있습니다.

    다음 수식은 questionNormalizedValue를 계산하는 데 사용됩니다.

    questionNormalizedValue = 100 * questionRating * questionPercentContribution

    질문서의 모든 질문(평가 메트릭)에 대한 각 답변은 정규화된 값을 갖습니다. 이 정규화된 값을 사용하면 나중에 범주와 전체 평가 결과에 롤업되는 의미 있는 비교를 수행할 수 있습니다.

    다음 예는 평가 그룹에 대해 정규화된 값의 목록을 보여줍니다.

    그림 6. 평가 그룹 예에 대한 정규화된 값 목록

    평가 그룹 정규화된 값 목록입니다. 텍스트 설명은 이 예제 앞의 텍스트를 참조하십시오.

    범주 등급 계산

    이제 범주 내의 각 메트릭에 대해 정규화된 값이 있으므로 categoryRating 은 범주 간 비교를 용이하게 하기 위해 수식을 사용하여 categoryNormalizedValue 정규화할 수 있는 전체 범주에 대한 값을 계산합니다.

    다음 수식은 questionPercentContribution을 계산하는 데 사용됩니다.

    범주 등급 = sumOfAllQuestionNormalizedValuesWithinCategory

    범주 등급 은 범주 내의 메트릭에 대해 정규화된 모든 값의 합계입니다.

    각 범주에 대해 명시된 위험 등급 은 관련 위험 등급 척도에서 파생됩니다.

    다음 예는 평가 범주에 대한 범주 등급 및 위험 등급의 목록을 보여줍니다.

    그림 7. 범주 등급 및 위험 등급 목록 예시

    범주 등급 및 위험 등급 목록. 텍스트 설명은 이 예제 앞의 텍스트를 참조하십시오.

    categoryNormalizedValue 계산

    범주 등급이 설정되면 categoryNormalizedValue 수식은 이 등급과 범주 가중치를 사용하여 모든 범주에서 결과를 정규화합니다.

    다음 수식은 categoryNormalizedValue를 계산하는 데 사용됩니다.

    categoryNormalizedValue = categoryRating * (categoryWeight / sumOfAllCategoryWeights)

    이렇게 계산된 정규화된 값은 나중에 전체 평가 결과로 롤업되는 보다 의미 있는 비교를 수행합니다. categoryWeight 값이 높을수록 범주의 정규화된 값이 증가합니다.

    다음 예는 평가 범주에 대한 정규화된 값 목록을 보여줍니다.

    그림 8. 범주 정규화된 값 목록 예

    범주: 정규화된 값 목록 예. 텍스트 설명은 이 예제 앞의 텍스트를 참조하십시오.

    questionnaireQuantitativeScore 계산

    모든 범주가 정규화되면 평가에 대한 전체 양적 점수가 계산됩니다.

    다음 수식은 questionnaireQuantitativeScore를 계산하는 데 사용됩니다.

    questionnaireQuantitativeScore = sumOfAllCategoryNormalizedValues

    questionnaireQuantitativeScore 수식의 출력은 정규화된 범주 점수의 합계입니다. 이 점수는 질문서 기록에 위험 점수 로 표시됩니다.

    다음 예는 질문서에 대한 위험 점수를 보여줍니다.

    그림 9. 위험 점수 예가 포함된 질문서 기록

    질문서 위험 점수 예. 텍스트 설명은 이 예제 앞의 텍스트를 참조하십시오.

    문서의 질적 점수

    문서 요청에는 질적 점수인 위험 등급이 있습니다. 예비 위험 등급은 기본 질문 ""문서 이름" 문서가 있습니까?"에 대한 답변을 기반으로 합니다.

    문서 위험 등급은 다음 표에 표시된 척도를 사용합니다.
    표 1. 문서 위험 등급 척도
    응답 위험 등급
    낮음
    아니요 또는 답변되지 않음 높음
    해당 사항 없음 보통

    다음 예제에서는 문서 요청에 대한 위험 등급을 보여 줍니다.

    그림 10. 문서 요청 위험 등급 예시

    문서 요청 위험 등급 예. 텍스트 설명은 이 예제 앞의 텍스트를 참조하십시오.

    문서를 검토한 후 결함이 있는 것으로 확인될 수 있으므로 외부 공급업체 위험 평가자가 기본 등급을 무효화할 수 있습니다. 평가는 현재 위험 등급원래 위험 등급을 유지합니다. 각 범주에 대해 명시된 위험 등급 은 관련 위험 등급 척도에서 파생됩니다.

    다음 예는 원래 위험 등급과 현재 위험 등급을 포함하는 범주 관련 목록을 보여줍니다.

    그림 11. 범주 관련 목록 예

    원래 및 현재 위험 등급 예시를 보여주는 범주 관련 목록입니다. 텍스트 설명은 이 예제 앞의 텍스트를 참조하십시오.

    assessmentRating 계산

    외부 위험 평가의 경우, 평가의 최종 등급은 각 외부 공급업체 위험 영역 내의 질문서 및 문서 요청의 가중 평균으로 계산됩니다.

    다음 수식은 assessmentRating을 계산하는 데 사용됩니다.

    assessmentRating = (AVG (질문서 + 위험 영역에 대한 문서 요청) * 해당 위험 영역에 할당된 가중치 + (질문서 + 다른 위험 영역에 대한 문서 요청) * 해당 위험 영역에 할당된 가중치) / 가중치 합계

    • 질문서 1 = 보안 위험 영역에 정의됨
    • 질문서 2 = 재무 위험 영역에 정의됨
    • 질문서 3 = 재무 위험 영역에 정의됨
    • 문서 요청 1 = 보안 위험 영역에 정의됨
    위험 영역 기준은 다음 표에 표시된 예와 같이 설정됩니다.
    표 2. 위험 영역 기준
    위험 영역 채점 방법 가중치
    보안 위험 평균 위험 10
    재무 위험 최대 위험 20
    평가의 최종 등급은 다음 수식을 사용하여 계산됩니다.

    assessmentRating = (AVG (질문서 1 + 문서 요청 1) * 10 + MAX (질문서 2 + 질문서 3) * 20) / (10 + 20).

    최종 등급은 외부 공급업체 또는 참여를 위해 수행된 모든 평가의 점수와 등급을 고려한 전체 평가 등급입니다. 각 위험 영역 내에서 질문서 및 문서 요청의 가중 평균을 구하여 계산됩니다. 이 계산 프로세스를 통해 이러한 매개변수와 구성을 정의한 방법에 따라 모든 관련 메트릭, 범주 및 가중치가 고려됩니다. 계산 프로세스와 관련 요인은 정보에 입각한 결정을 내리고 최종 등급에 따라 적절한 조치를 취하는 데 도움이 될 수 있습니다.

    주:
    위험 등급 확인 및 점수 계산에 대한 자세한 내용은 문서를 참조하십시오 위험 등급 및 점수 계산 검증.