Der Entitätstyp ist eine Gruppierung der Entitäten, die eine Reihe von Filterbedingungen erfüllen. Sie können eine Hierarchie der Entitätstypen innerhalb der Entitätsklassen erstellen. Die Option Entitätstypen wird unter der Listenansicht im Arbeitsbereich angezeigt. Klicken Sie auf einen Entitätstyp, um seine Details anzuzeigen.

Ein Entitätstyp ist eine Gruppierung von Entitäten, die auf Filtern basiert. Mit Entitätstypen können Sie Entitäten suchen und erstellen, die eine Reihe von Filterbedingungen erfüllen. Hierarchien können innerhalb der Entitätsklassen erstellt werden. Mit Entitätstypen können Sie auch ohne großen Zeitaufwand Risiken und Steuerungen für jede Entität erstellen. Beispielsweise kann eine Organisation mehrere Abteilungen haben, z. B. Finanzen, HR oder IT. Alle diese Abteilungen können als Entitäten betrachtet und unter dem Entitätstyp „Abteilungen“ gruppiert werden.

Innerhalb eines Entitätstyps können Sie einen Besitzer und eine Entitätsklasse zuweisen. Sie können dem Entitätstyp ein Kontrollziel und Risikobeschreibungen zuordnen, sodass Risiken und Steuerungen automatisch für diese Entitäten erstellt werden. Für jede Entität, die mit dem Entitätstyp erstellt wurde, werden die Konfiguration und der Filter angewendet, sodass die Entitätsklasse und der Entitätsbesitzer automatisch für jede Entität zugewiesen werden.

Wenn Sie Entitätstypen erstellen und ihnen Risikobeschreibungen und Kontrollziele zuordnen, werden das Risiko und die Steuerungen automatisch für alle Entitäten erstellt. Der Vorteil der Erstellung von Entitätstypen besteht darin, dass Sie nicht mehrere Tabellen mit den zugehörigen Risiken und Steuerungen für jede Entität verwalten müssen. Durch das Anwenden von Entitätstypen können Sie mithilfe der in den Entitätstypen vorhandenen Entitätsfilter schnell Entitäten erstellen. Entitätstypen können Entitäten enthalten, die verschiedenen Klassen zugeordnet sind.

Die Gruppierung von Entitäten hilft auch beim Aufrollen und Aggregieren der Risikopunktzahlen, nachdem Risikobewertungen durchgeführt wurden. Um zu verstehen, wie Gruppierungsentitäten zum Rollup der Risikopunktzahlen beitragen, sehen Sie sich das folgende Beispiel an. Angenommen, es gibt eine Bank namens Acer Finance. Acer Finance hat zwei Geschäftsbereiche: Bankwesen und Einzelhandel. Der Geschäftsbereich Bankwesen hat weitere Unterabteilungen wie Commercial Banking und Private Banking. Risikobewertungen werden im Allgemeinen auf der untersten Ebene durchgeführt. In diesem Beispiel wird die Bewertung auf den Ebenen Commercial Banking und Private Banking durchgeführt. Die Berichterstellung erfolgt jedoch auf der obersten Ebene. Dies bedeutet, dass die Risikobewertungspunktzahlen für Commercial Banking und Private Banking auf Bankebene zusammengefasst und zusammengefasst werden. In ähnlicher Weise werden die Punktzahlen für „Bankwesen“ und „Investitionen“ bis zur Organisationsebene „Acer Finance“ hochgerollt.