Calculs de notation à l’aide du moteur d’évaluation classique
Effectuez une évaluation complète des risques externes lors du calcul de plusieurs évaluations et scores à l’aide de l’application Gestion des risques liés aux tiers . Vous pouvez mieux comprendre le processus de calcul global et apprendre comment les paramètres et les configurations définis par l’utilisateur influencent les résultats des questionnaires.
La vidéo suivante fournit une vue d’ensemble de la notation à l’aide du moteur d’évaluation classique.
Échelle d'évaluation des risques
Chaque fois que vous créez un questionnaire, le système applique une cote de risque par défaut. Vous pouvez configurer l’échelle d’évaluation des risques, qui inclut les catégories et les valeurs minimales et maximales, pour répondre à vos besoins spécifiques en matière de questionnaire, qui peuvent varier pour chaque évaluation. Par exemple, vous pouvez définir les valeurs de cote de risque en tant que couleurs plutôt que de 1 à5 à très faible.
L’exemple suivant montre les cotes de risque par défaut fournies dans le cadre du système de base.
Mécanisme de calcul du score
- Questions (mesures)
Pour en savoir plus sur la définition d’une question, reportez-vous à la section Définir une question.
- Définition de l’échelle de mesure
Pour en savoir plus sur la définition de la mise à l’échelle des mesures, reportez-vous à la section Définir une question.
- Catégories
Pour en savoir plus sur la définition d’une catégorie, reportez-vous à la section Configurer et gérer une banque de questions.
- Poids
Pour plus d’informations sur la définition d’un poids, reportez-vous à la section Définir des critères de composant.
- Échelle d'évaluation des risques
Pour en savoir plus sur la définition d’une échelle d’évaluation des risques, reportez-vous à la section Configurer des échelles d’évaluation des risques pour la notation.
- Échelle d’évaluation du service d’entreprise À la fin du calcul du score, si un tiers ou un engagement est associé à un service d’entreprise que vous avez défini dans la table Service [cmdb_ci_service], ce poids de criticité est pris en compte dans le calcul. Les différents services d’entreprise peuvent présenter différents niveaux de risques associés. En ajustant le poids de criticité, vous pouvez utiliser les valeurs résultantes pour ajuster vos stratégies d’atténuation des risques.Remarque :Vous pouvez définir les poids de criticité en accédant à .Seules les questions ayant reçu une réponse contribuent aux calculs globaux.Dans le cadre du système de base, quatre cotes sont définies :
- 1 – Très critique
- 2 – Assez critique
- 3 – Peu critique
- 4 – Non critique
Vous pouvez associer chaque tiers ou engagement à plusieurs services d’entreprise.
L’infographie suivante montre le processus de calcul de l’évaluation.
- Chaque question du questionnaire comporte ces valeurs calculées :
-
questionRatings : l’évaluation de chaque question est calculée en fonction des réponses. Pour les questions sans score, la note est déterminée par la définition de l’échelle de mesure et les valeurs associées aux réponses. Pour les questions notées,
questionRatingest défini sur0ou1selon que la bonne réponse est sélectionnée ou non.questionRatingn’est pas une valeur stockée dans une table. - questionPercentContribution : la contribution en pourcentage de chaque question dans sa catégorie est déterminée par ce calcul. Cette valeur est basée sur le poids affecté par le gestionnaire des risques du tiers à la question et sur le poids global de la catégorie. La questionPercentContribution n’est pas une valeur stockée dans une table.
- questionNormalizedValue : la valeur normalisée de chaque question est calculée en multipliant l’évaluation de la question, la contribution en pourcentage de la question et une valeur constante (100). Cette valeur vous permet de comparer des questions avec des pondérations et des évaluations différentes.
-
- Les catégories de chaque questionnaire ont ces évaluations calculées :
- categoryRating : l’évaluation de chaque catégorie est calculée en additionnant les valeurs normalisées de toutes les questions de la catégorie. La cote de catégorie est dérivée de l’échelle d’évaluation des risques associée.
- categoryNormalizedValue : l’évaluation de la catégorie est normalisée en la multipliant par le poids de la catégorie pour vous permettre de comparer les valeurs de toutes les catégories.
- Questionnaire, questionnaireQuantitativeScore : le score quantitatif global de l’évaluation est calculé en additionnant les scores de catégorie normalisés. Ce score représente le score de risque pour le questionnaire.
- Documents, score qualitatif : le calcul de la cote de risque qualitatif pour les demandes de documents est basé sur la réponse à la question par défaut « Avez-vous un document « nom de document » ? sur la demande de document. Cette évaluation peut être remplacée par l’évaluateur de risque tiers si nécessaire.
- Assessment, assessmentRating : la note finale de l’évaluation est calculée en prenant la moyenne pondérée des questionnaires et des demandes de documents dans chaque domaine de risque de tiers. Les pondérations sont déterminées par la méthode de notation du domaine de risque.
Option notée pour les questions
La sélection de l’option Noté (case à cocher Score) est facultative. Lorsque la case Score est cochée, le système traite la question comme une question correcte/incorrecte. Dans ce cas, le système ne calcule pas questionRating à l’aide de la formule de définition d’échelle de mesure (élevée/faible). Au lieu de cela, questionRating est défini sur 1 lorsque la réponse correcte est sélectionnée et sur 0 lorsqu’une réponse incorrecte est sélectionnée.
Le système calcule toujours questionPercentContribution pour les questions notées en fonction de la pondération de la question dans sa catégorie. La valeur normalisée est ensuite calculée à l’aide de l’équation de normalisation standard (questionNormalizedValue = 100 * questionRating * questionPercentContribution). Par conséquent, une question notée contribue à 0 lorsqu’elle reçoit une réponse incorrecte et contribue à sa part pondérée du score maximal (100) en fonction de questionPercentContribution lorsqu’elle reçoit une réponse correcte.
Le champ d’entrée Normalisation maximale s’applique uniquement lorsque la case Noté n’est pas cochée, car elle est utilisée avec le calcul de la cote élevée/faible. Lorsque la case Noté est cochée, l’entrée de normalisation maximale n’affecte pas le score. Pour en savoir plus sur les questions et les scores normalisés, reportez-vous à Configurer et gérer une banque de questions, Définir une question et Normaliser les scores des mesures.
Calcul questionRating
Vous utilisez le calcul questionRating pour définir le degré relatif de signification de chaque mesure d’évaluation individuelle par rapport à d’autres mesures. Cette variable clé permet de calculer la valeur normalisée ultérieurement dans le processus.
Vous pouvez définir la définition de l’échelle pour une mesure d’évaluation individuelle en la définissant sur Élevée ou Faible.
L’exemple suivant montre comment le champ de définition de l’échelle de mesure a été défini dans le formulaire Mesure d’évaluation.- Élevé signifie que les grandes valeurs numériques indiquent un résultat positif. Si la définition de l’échelle métrique est élevée, l’équation suivante est utilisée :
questionRating = (valeur : minValue) / (maxValue : minValue) - Faible signifie que de petites valeurs numériques indiquent un résultat positif. Si la définition de l’échelle métrique est faible, l’équation suivante est utilisée :
questionRating = 1 - ((value - minValue) / (maxValue - minValue))
L’exemple suivant montre le champ de valeur de la question défini dans le formulaire de question d’instance d’évaluation.
La valeur utilisée dans l’équation est tirée de la réponse à la question. La configuration de la mesure définit la réponse correcte, qui est la valeur, et les autres valeurs associées aux autres réponses incorrectes ou moins souhaitables. questionRating n’est pas une valeur stockée dans une table.
calcul questionPercentContribution
La questionPercentContribution définit le degré de signification de la mesure d’évaluation dans la catégorie où elle est incluse. Cette variable clé est utilisée pour calculer la valeur normalisée ultérieurement dans le processus.
L’équation suivante est utilisée pour calculer la questionPercentContribution.
questionPercentContribution = (questionWeight/sumOfAllQuestionWeightsWithinCategory)
La catégorie représente un thème pour l’évaluation des enregistrements évaluables dans un type de mesure. Vous pouvez définir l’exemple de cette catégorie avec le retour sur investissement (ROI), le risque, les performances, la sécurité, les données personnelles, etc.
Le poids est une valeur numérique qui représente l’importance de la mesure associée à d’autres mesures. Un poids plus élevé par rapport au poids global de la catégorie a une influence plus forte sur le score final. Vous pouvez définir le poids, le définir sur n’importe quel nombre entier et l’appliquer aux questions et aux catégories.
L’exemple suivant montre la catégorie de question et le champ de pondération que vous pouvez définir dans le formulaire de mesure d’évaluation.
Calcul questionNormalizedValue
La questionNormalizedValue permet de comparer de manière égale des questions de pondérations et d’évaluations différentes sur la même échelle.
L’équation suivante est utilisée pour calculer la questionNormalizedValue.
questionNormalizedValue = 100 * questionRating * questionPercentContribution
Chaque réponse à chaque question (mesure d’évaluation) du questionnaire a une valeur normalisée. Cette valeur normalisée vous permet d’effectuer une comparaison significative qui est ensuite déployée sur la catégorie et les résultats globaux de l’évaluation.
L’exemple suivant montre une liste de valeurs normalisées pour un groupe d’évaluation.
Calcul de categoryRating
Maintenant qu’il existe des valeurs normalisées pour chaque mesure au sein de la catégorie, categoryRating calcule une valeur pour l’ensemble de la catégorie qui peut ensuite être normalisée à l’aide de l’équation categoryNormalizedValue pour faciliter les comparaisons intercatégories.
categoryRating.categoryRating = sumOfAllQuestionNormalizedValuesWithinCategory
L’évaluation de catégorie est la somme de toutes les valeurs normalisées pour les mesures de la catégorie.
La cote de risque indiquée pour chaque catégorie est dérivée de l’échelle de cote de risque associée.
L’exemple suivant présente la liste des évaluations de catégorie et des évaluations des risques pour une catégorie d’évaluation.
Calcul de categoryNormalizedValue
Une fois les évaluations de catégorie établies, l’équation categoryNormalizedValue utilise cette évaluation et la pondération de la catégorie pour normaliser le résultat dans toutes les catégories.
L’équation suivante est utilisée pour calculer la categoryNormalizedValue.
categoryNormalizedValue = categoryRating * (categoryWeight/sumOfAllCategoryWeights)
Cette valeur normalisée calculée effectue une comparaison plus significative qui est ensuite déployée dans les résultats globaux de l’évaluation. Des valeurs categoryWeight élevées augmentent la valeur normalisée de la catégorie.
L’exemple suivant montre la liste des valeurs normalisées pour une catégorie d’évaluation.
questionnaireCalcul du score quantitatif
Une fois toutes les catégories normalisées, le score quantitatif global de l’évaluation est calculé.
L’équation suivante est utilisée pour calculer le questionnaireQuantitativeScore.
questionnaireQuantitativeScore = sumOfAllCategoryNormalizedValues
Le résultat de l’équation questionnaireQuantitativeScore correspond à la somme des scores de catégories normalisées. Il est présenté comme le score de risque dans l’enregistrement du questionnaire.
L’exemple suivant montre un score de risque pour un questionnaire.
Score qualitatif pour les documents
Les demandes de documents ont une cote de risque qui est un score qualitatif. La cote de risque préliminaire est basée sur la réponse à la question par défaut « Avez-vous un document « nom de document » ? ».
| Réponse | Cote de risque |
|---|---|
| Oui | Faible |
| Sans réponse ou sans réponse | Élevé |
| N/A | Modéré |
L’exemple suivant montre une cote de risque pour une demande de document.
Une fois le document examiné, il peut s’avérer qu’il est déficient, de sorte que l’évaluateur de risque de tiers peut remplacer l’évaluation par défaut. L’évaluation conserve la cote de risque actuelle et la cote de risque d’origine. La cote de risque indiquée pour chaque catégorie est dérivée de l’échelle de cote de risque associée.
L’exemple suivant présente une liste connexe de catégories qui inclut la cote de risque initiale et actuelle.
Calcul assessmentRating
Pour toute évaluation externe, la note finale de l’évaluation est calculée comme la moyenne pondérée des questionnaires et des demandes de documents dans chaque domaine de risque de tiers.
L’équation suivante est utilisée pour calculer l’assessmentRating.
assessmentRating = (MOY [Questionnaire + Demande de document pour un domaine de risque) * poids affecté à ce domaine de risque + (Questionnaire + Demande de document pour un autre domaine de risque) * poids affecté à ce domaine de risque) / somme des poids
- Questionnaire 1 = défini dans le domaine de risque de sécurité
- Questionnaire 2 = défini dans le domaine du risque financier
- Questionnaire 3 = défini dans le domaine de risque financier
- Demande de document 1 = définie dans le domaine de risque de sécurité
| Domaine de risque | Méthode de calcul du score | Poids |
|---|---|---|
| Risque de sécurité | Risque moyen | 10 |
| Risque financier | Risque maximal | 20 |
assessmentRating = (MOY (Questionnaire 1 + Demande de document 1) * 10 + MAX (Questionnaire 2 + Questionnaire 3) * 20) / (10 + 20).
L’évaluation finale est la note globale de l’évaluation qui prend en compte les scores et les notations de toutes les évaluations effectuées pour un tiers ou un engagement. Elle est calculée en prenant la moyenne pondérée des questionnaires et des demandes de documents dans chaque domaine de risque. Ce processus de calcul garantit que toutes les mesures, catégories et poids pertinents sont pris en compte en fonction de la façon dont vous avez défini ces paramètres et configurations. Le processus de calcul et les facteurs impliqués peuvent vous aider à prendre des décisions éclairées et à prendre les mesures appropriées en fonction de l’évaluation finale.