Konfigurieren Sie eine inhärente Bewertung

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 3 Minuten Lesedauer

    • Konfigurieren und veröffentlichen Sie eine inhärente Bewertung in der Anwendung Erweitertes Risikomanagement, um die inhärenten Risiken in Ihrer Organisation zu bewerten.

    Vorbereitungen

    Erforderliche Rolle: sn_risk.admin

    Warum und wann dieser Vorgang ausgeführt wird

    Konfigurieren Sie die Kriterien für eine Bewertung des inhärenten Risikos, indem Sie die Faktoren, die Bewertungslogik und die Einstufungskriterien dem Formular „Inhärente Bewertung“ hinzufügen. Jede Risikobewertungsmethode (RAM) hat ihre eigenen inhärenten Bewertungskriterien. Sie können beispielsweise das inhärente Risiko für Faktoren wie finanzielle Auswirkung, regulatorische Auswirkung und Auswirkung auf den Kunden bewerten. Um die inhärente Bewertungspunktzahl zu erhalten, wird die Auswirkung dieser Faktoren mit der Wahrscheinlichkeit multipliziert, dass ein Risiko eintritt.

    Prozedur

    1. Navigieren Sie zu dem RAM-Formular, das das inhärente Risiko als Bewertungstyp enthält.
    2. Wählen Sie in der zugehörigen Liste Assessment-Typen die Option Inhärente Bewertungaus.
    3. Füllen Sie die Felder des Formulars aus.

      Eine Beschreibung der Feldwerte im Formular „Inhärente Bewertung“ finden Sie unter Formular „Inhärente Bewertung“..

    4. Um Faktoren hinzuzufügen, wählen Sie die zugehörige Liste Faktoren aus.
      Diese zugehörige Liste ist nur verfügbar, wenn im Feld Berechnen auf Basis von die Option Faktorantworten ausgewählt ist.
    5. Wählen Sie Bearbeiten aus, und fügen Sie die Faktoren hinzu.
    6. Wählen Sie Speichern.
    7. Wählen Sie die zugehörige Liste Qualitative Bewertungskriterien und anschließend Neuaus.
    8. Füllen Sie die Felder des Formulars aus.
      Tabelle : 1. Formular „Qualitative Bewertungskriterien“.
      Feld Beschreibung
      Unteres Bewertungsintervall Bereich für qualitative Risikoeinstufungen. Für einen Bereich von 0–10 können Sie beispielsweise 0 als unteren Bereich eingeben. Für einen Bereich von 11 bis 20 kann der Wert 11 als unterer Bereich sein.
      Bewertung Schweregrad des Risikos. Sie können Bewertungen wie hoch, mittel oder niedrig eingeben. Angenommen, das untere Bewertungsintervall für die Bewertung Niedrig ist 0 und das untere Bewertungsintervall für die Bewertung Mittel ist 11. Wenn die Risikopunktzahl 15 ist, ist das Bewertungskriterium „Mittel“, da 15 im Bereich von 11 bis 20 liegt.
      Überschriebene Punktzahl Punktzahl, die verwendet wird, wenn der Beurteiler die Risikoeinstufung überschreibt.
      Risiko-Farbstil Farbcodestil für die Hintergrundfarbe des Risikoeinstufungswerts und für die Textfarbe in der Risikobewertungsinstanz. Für ein hohes Risiko können Sie beispielsweise den Farbstil Rot mit der Hintergrundfarbe Rot und dem Text Schwarz auswählen.
      Skala der Risikobereitschaft Skala für Risikobereitschaft für die Risikoeinstufungskriterien. Die Bereitschaftsskalen müssen den qualitativen Risikoeinstufungskriterien in der Risikobewertungsmethode zugeordnet werden. Sie können den qualitativen Bereitschaftsstatus basierend auf der letzten Bewertung oder der aggregierten Bewertung berechnen, um den qualitativen Bereitschaftsstatus bereitzustellen. Beispielsweise können Sie eine Skala der Risikobereitschaft von Hungrig für die Risikobewertung von Sehr hochauswählen. Dieses Feld wird nur angezeigt, wenn die Funktion für Risikobereitschaft in den Eigenschaften der erweiterten Risikobewertung konfiguriert ist.
      Wichtig:
      Ordnen Sie in einer qualitativen Risikobewertung die Skala für Risikobereitschaft den Risikoeinstufungskriterien für den endgültigen Bewertungstyp zu. Wenn Sie beispielsweise sowohl Restrisikobewertungen als auch inhärente Bewertungen haben, ordnen Sie die Skala der Risikobereitschaft den Risikoeinstufungskriterien in der Restrisikobewertung zu.
      Hinweis:
      Geben Sie keine negativen Werte in das Formular „Qualitative Bewertungskriterien“ ein.
    9. Wahlweise: Wenn Sie die Option Heatmap aktivieren auswählen, gehen Sie wie folgt vor:
      1. Wählen Sie die zugehörige Liste Heatmap-Farben aus.
      2. Geben Sie in der Spalte Risiko-Farbstil den Risiko-Farbstil an.
    10. Um die Zuordnung der Bewertungsergebnisse für die entsprechenden Datensatztypen zu definieren, gehen Sie wie folgt vor:

      Diese Schritte gelten, wenn die inhärente Bewertung für ein Objekt durchgeführt wird.

      1. Wählen Sie die zugehörige Liste Assessment-Ergebniszuordnung aus.
        Die zugehörige Liste „Assessment-Ergebniszuordnung“ wird nur angezeigt, wenn im RAM die Option „Assessment-Ergebnisse auf Quelldatensatz aktualisieren“ ausgewählt ist.
      2. Wählen Sie den Datensatztyp aus.
      3. Füllen Sie die Felder des Formulars aus.
        Tabelle : 2. Formular „Anwendbarer Datensatztyp“.
        Feld Beschreibung
        Risikobewertungsmethode Name des RAM. Dieses Feld wird automatisch basierend auf dem ausgewählten RAM festgelegt.
        Datensatztyp Name des entsprechenden Datensatztyps. Dieses Feld wird automatisch basierend auf dem ausgewählten Datensatztyp festgelegt.
        Inhärente Risikobewertung Spalte, in der der Wert der inhärenten Risikoeinstufung im Quelldatensatz gespeichert ist. Nach der Bewertung wird das Ergebnis der inhärenten Risikoeinstufung in die in diesem Feld ausgewählte Spalte kopiert. Dieses Feld wird nur angezeigt, wenn im Feld Bewertungsbeitrag der Wert Qualitativ oder Beideangegeben ist.
        Inhärente ALE Spalte, in der die inhärente jährliche Verlusterwartung (ALE) im Quelldatensatz gespeichert wird. Nach der Bewertung wird das inhärente ALE-Ergebnis in die in diesem Feld ausgewählte Spalte kopiert. Dieses Feld wird nur angezeigt, wenn das Feld Bewertungsbeitrag auf Quantitativ oder Beidefestgelegt ist.
        Hinweis:
        Wenn derselbe Datensatztyp in einer anderen Risikobewertungsmethode verwendet wird, wird der Quelldatensatz basierend auf dem Feld aktualisiert, das im RAM der neuesten erweiterten Risikobewertung definiert ist.
      4. Wählen Sie Aktualisieren.
    11. Wählen Sie Absenden.
    12. Wählen Sie Veröffentlichen aus.

    Ergebnisse

    Der Bewertungstyp wird veröffentlicht.