Créer un projet d’évaluation des risques
Créez un projet d’évaluation des risques pour évaluer plusieurs risques et contrôles simultanément à l’aide de Espace de travail Risque. Vous pouvez définir le contexte du projet, y compris l’entité évaluable, la méthodologie d’évaluation des risques (RAM), le nom du projet, sa description, ainsi qu’identifier et ajouter des personnes concernées.
Avant de commencer
Rôle requis : sn_risk_advanced.project_user, sn_risk_workspace.operational_risk_manager, sn_risk_workspace.IT_risk_manager ou sn_risk_workspace.business_op_risk_manager
Procédure
- Accédez à la Tous > Risque > Espace de travail Risque.
-
Sélectionnez
de listes. icône.
- Dans la liste, accédez à Projets d’évaluation des risques et sélectionnez Nouveau.
- Sélectionnez Nouveau.
-
À l’étape Définir, procédez comme suit.
-
Dans la section Contexte, renseignez les champs.
Tableau 1. Contexte Champ Description Entité évaluable Entité unique ou composite qui doit être évaluée. Méthodologie d'évaluation des risques Méthodologie d’évaluation des risques (RAM) que vous utilisez pour évaluer les risques au sein du projet. - Sélectionnez Suivant.
-
Dans la section Détails, renseignez les champs.
Tableau 2. Détails Champ Description Nom Nom du projet d’évaluation des risques. Le nom est automatiquement généré en fonction de l’entité évaluable sélectionnée, suivi du mois et de l’année en cours, séparés par un séparateur. Vous pouvez modifier le nom si nécessaire. Description Description du projet d’évaluation des risques. Cela aide les évaluateurs à comprendre le projet en détail. - Sélectionnez Suivant.
-
Renseignez les champs de la section Personnes concernées.
Tableau 3. Personnes concernées Champ Description Propriétaire Nom du propriétaire du projet. Ce champ est automatiquement défini sur l’utilisateur qui a créé le projet, mais vous pouvez le modifier si nécessaire. Type d'évaluateur Utilisateur ou groupe responsable de l’évaluation du projet. Les choix sont les suivants : - Utilisateurs : option permettant de sélectionner les utilisateurs responsables de l’évaluation du projet.
- Groupe : option permettant de sélectionner un groupe d’utilisateurs responsables de l’évaluation du projet.
- Propriétaire de l’entité : option permettant de sélectionner le propriétaire de l’entité évaluable en tant qu’évaluateur.
- Partie prenante de l’entité : option permettant de sélectionner un évaluateur dans la liste des parties prenantes de l’entité évaluable.
Évaluateurs Utilisateur responsable de l’évaluation du projet. Ce champ s’affiche uniquement lorsque Utilisateurs est sélectionné dans le type d’évaluateur. Groupe d'évaluateurs Groupe responsable de l’évaluation des risques. Ce champ s’affiche uniquement lorsque le groupe est sélectionné à partir du type d’évaluateur. Évaluateurs à partir de l'entité Les évaluateurs de la liste des parties prenantes de l’entité évaluable. Ce champ s’affiche uniquement lorsque la personne concernée par l’entité est sélectionnée dans le type d’évaluateur. Type de liste de surveillance Utilisateurs ou groupe qui peuvent afficher et recevoir des notifications sur le projet. Les choix sont les suivants : - Utilisateurs : option permettant de sélectionner les utilisateurs qui peuvent afficher et recevoir des notifications sur le projet.
- Groupe : option permettant de sélectionner un groupe d’utilisateurs qui peuvent afficher et recevoir des notifications sur le projet.
- Partie prenante de l’entité : option permettant de sélectionner des utilisateurs de la liste de surveillance dans la liste des parties prenantes de l’entité évaluable.
Utilisateurs de la liste de surveillance Utilisateurs qui peuvent afficher et recevoir des notifications sur le projet. Ce champ est disponible uniquement lorsque Utilisateurs est sélectionné dans le type Liste de surveillance. Groupe de liste de surveillance Groupe qui peut afficher et recevoir des notifications sur le projet. Ce champ s’affiche uniquement lorsque le groupe est sélectionné dans le type Liste de surveillance. Utilisateurs de la liste de surveillance à partir de l'entité Utilisateurs de la liste de surveillance à partir de la liste des parties prenantes de l’entité évaluable. Ce champ s’affiche uniquement lorsque la personne concernée par l’entité est sélectionnée dans le type Liste de surveillance. Le projet passe à l’étape de risque du champ d’application et vous pouvez voir une liste de risques mappés à partir des entités sous-jacentes.
-
Dans la section Contexte, renseignez les champs.
-
Pour ajouter des risques à l’étape de risque du champ d’application, vous pouvez procéder comme suit :
- Facultatif : Pour créer des risques à partir de la définition du risque, sélectionnez Créer à partir des déclarations de risque.
- Facultatif : Pour ajouter un risque qui ne se trouve pas dans la bibliothèque, sélectionnez Créer un risque ad hoc.
- Facultatif : Pour supprimer des risques de l’évaluation sans les supprimer des entités sous-jacentes, sélectionnez-les, puis sélectionnez Supprimer.
- Facultatif : Pour ajouter des risques qui ont été supprimés, sélectionnez Ajouter un risque.
-
Sélectionnez Suivant.
Le projet passe à l’étape Évaluer et une notification est envoyée à l’évaluateur.