Sie können Entitäten, Entitätstypen und Indikatorvorlagen auf jeder Ebene der Risikobeschreibungshierarchie zuordnen. Das Erstellen dieser Zuordnung ist für Risikomanager beim Bewerten von Risiken nützlich.

Alle Organisationen verwenden eine standardisierte Risikotaxonomie. Diese Taxonomie ist in Hierarchien und Subhierarchien organisiert, die es ermöglichen, Risiken auf der richtigen Ebene an die entsprechenden Stakeholder zu melden. Außerdem ist die Ebene, auf der das Risiko bewertet werden kann, je nach Benutzer, der die Risiken bewertet, unterschiedlich. Beispielsweise werden Unternehmensrisiken auf der obersten Ebene bewertet, während detaillierte Risiko- und Kontrollbewertungen auf der untersten Ebene der Risikohierarchie durchgeführt werden. Mit der neuesten Version können Benutzer jetzt Entitätstypen oder Entitäten zusammen mit Indikatorvorlagen auf jeder Ebene der Risikobeschreibungshierarchie zuordnen. Wenn ein Kunde eine Risikobewertung von oben nach unten durchführen möchte, kann er dies tun, indem er das Unternehmen der Risikobeschreibungshierarchie der obersten Ebene zuordnet. Sie können auch die traditionelle Bottom-up-Risikobewertung durchführen, indem sie die Beschreibung des niedrigsten Risikos auf die Geschäftsbereiche anwenden. Die unterste oder unterste Ebene wird auch als Endebene bezeichnet. Diese Flexibilität, Entitäten Risiken auf jeder Ebene zuzuordnen, ist für Risikomanager in Unternehmen nützlich, da sie ihnen hilft, Risikobewertungen von oben nach unten durchzuführen.

Die folgende Abbildung zeigt das Risikobeschreibungsformular, in dem Benutzer Entitäten zuordnen können, um Risiken zu erstellen.