In den meisten Organisationen koordiniert die zweite Reihe von Risikomanagern die Risikobewertungen. Diese zweite Reihe von Risikomanagern identifiziert die Entitäten und die Risiken innerhalb dieser Entitäten für die Risikobewertung. Sie identifizieren auch, wer die identifizierten Risiken bewerten muss. Dieser Prozess ist wie eine Risikobewertungskampagne, die die Risikomanager verwalten müssen, bis die ersten Risikomanager den Reifegrad erreicht haben, auf dem dies nicht mehr erforderlich ist und die ersten Risikomanager diese Risiken selbst bewerten und melden können. Aufgrund dieses Risikobewertungszyklus wird von den Risikomanagern erwartet, dass sie individuelle Risikobewertungsumfänge erstellen und Risikobewertungen initiieren. Diese sich wiederholende Aktivität führt zu Zeitverlust für Risikomanager. Um dieses Problem zu beheben, wurde im Release Quebec ein neues Formular namens „Risikobewertungsplaner“ eingeführt. Mit dem Risikobewertungsplaner kann der Risikomanager Folgendes auswählen:

• Risikobewertungsmethode
• Entitäten, die bewertet werden müssen
• Beurteiler der Bewertung
• Häufigkeit, mit der die Risiken neu bewertet werden müssen.

Basierend auf diesen Informationen erstellt das System automatisch den Risikobewertungsumfang und initiiert die Risikobewertungen für diese Entitäten mit der definierten Häufigkeit. Alle Risiken, die der Entität zugeordnet sind, werden als im Umfang der Bewertung enthalten betrachtet.

Die folgende Abbildung zeigt die Status, die Beschreibungen und die erwarteten Ergebnisse jeder der Aktionen für das Formular „Risikoplaner“: