Le workflow du projet d’évaluation des risques est un processus structuré permettant d’évaluer simultanément plusieurs risques et contrôles à l’aide de Espace de travail Risque.
Explorer le parcours utilisateur pour un projet d’évaluation des risques
Le diagramme suivant montre le workflow d’un projet d’évaluation des risques.Figure 1. Workflow du projet d’évaluation des risques
Les étapes d’un projet d’évaluation des risques sont les suivantes :
Définir : Dans cette étape, le projet d’évaluation des risques est créé. Un utilisateur de projet d’évaluation des risques ([sn_risk_advanced.risk_asmt_project_user]) ou un chef de projet d’évaluation des risques ([sn_risk_advanced.risk_asmt_project_manager]) peut créer un projet d’évaluation des risques et effectuer les tâches suivantes :
Définissez le contexte en incluant l’entité évaluable et la méthodologie d’évaluation des risques (RAM).
Spécifiez le nom et la description du projet.
Identifiez et ajoutez les personnes concernées pertinentes, notamment le propriétaire du projet, les évaluateurs et les utilisateurs de la liste de surveillance.
Définition du champ d’application des risques : à cette étape, le propriétaire du projet d’évaluation des risques est chargé de définir les risques à évaluer. Les options suivantes sont disponibles pour mapper les risques pour l’entité composite ou unique sélectionnée :
Créer des risques à partir d’entités en amont
Option permettant d’ajouter des risques en fonction des relations sous-jacentes avec les entités sélectionnées. Les risques sont automatiquement mappés à partir des entités sous-jacentes. Vous pouvez les supprimer sans les supprimer des entités sous-jacentes. Cette option est spécifique aux entités composites.
Créer un risque ad hoc
Option permettant d’ajouter un risque qui n’est pas dans la bibliothèque.
Créer un risque à partir des déclarations de risque
Option permettant d’ajouter des risques à partir de la définition du risque.
Évaluation : à cette étape, l’évaluateur évalue chaque risque du champ d’application à l’aide de la RAM définie. Tout au long de l’évaluation, l’évaluateur peut accéder à un résumé de l’évaluation. La gestion automatisée des erreurs permet aux évaluateurs de valider les projets d’évaluation des risques, réduisant ainsi la probabilité d’erreurs et d’incohérences. Une fois l’évaluation terminée, l’évaluateur soumet l’évaluation pour approbation.
Remarque :
Les évaluateurs peuvent également ajouter des risques et des contrôles pendant la phase d’évaluation.
Approbation : à cette étape, les approbateurs configurés dans le configurateur d’approbation examinent le résumé de l’évaluation. En fonction de leur satisfaction à l’égard de l’évaluation, l’approbateur peut effectuer l’une des actions suivantes :
Approuver
Le projet passe à l’étape Terminé.
Rejeter
Le projet passe à l’étape de l’évaluation pour que l’évaluateur aborde les problèmes identifiés et apporte les révisions nécessaires.
Remarque :
Une fois que le projet a atteint l’état Terminé, vous pouvez créer un nouveau projet avec la même RAM et la même entité. Lorsque le nouveau projet atteint l’état Terminé, l’ancien projet passe à l’état Archivé.
