Erstellen Sie ein Risikobewertungsprojekt
Erstellen Sie mit Risiko-Arbeitsbereichein Risikobewertungsprojekt, um Bewertungen für mehrere Risiken und Steuerungen gleichzeitig durchzuführen. Sie können den Projektkontext definieren, einschließlich der bewertbaren Entität, der Risikobewertungsmethode (Risk Assessment Methodology, RAM), des Projektnamens und der Beschreibung sowie Stakeholder identifizieren und hinzufügen.
Vorbereitungen
Erforderliche Rolle: sn_risk_advanced.project_user oder sn_risk_workspace.operational_risk_manager oder sn_risk_workspace.IT_risk_manager oder sn_risk_workspace.business_op_risk_manager
Prozedur
- Navigieren zu Alle > Risiko > Risiko-Arbeitsbereich.
-
Wählen Sie das
Symbol.
- Navigieren Sie in der Liste zu Risikobewertung Projekte, und wählen Sie Neu.
- Wählen Sie Neu.
-
Gehen Sie in der Phase Definieren wie folgt vor.
-
Füllen Sie im Abschnitt Kontext die Felder aus.
Tabelle : 1. Kontext Feld Beschreibung Bewertbare Entität Einzelne oder zusammengesetzte Entität, die bewertet werden muss. Risikobewertungsmethode Risikobewertungsmethode (Risk Assessment Methodology, RAM), mit der Sie die Risiken innerhalb des Projekts bewerten. - Wählen Sie Weiter.
-
Füllen Sie die Felder im Abschnitt Details aus.
Tabelle : 2. Details Feld Beschreibung Name Name des Risikobewertungsprojekts. Der Name wird automatisch basierend auf der ausgewählten bewertbaren Entität generiert, gefolgt vom aktuellen Monat und Jahr mit einem Trennzeichen. Sie können den Namen bei Bedarf ändern. Beschreibung Beschreibung des Risikobewertungsprojekts. Es hilft den Gutachtern, das Projekt im Detail zu verstehen. - Wählen Sie Weiter.
-
Füllen Sie im Abschnitt „Stakeholder“ die Felder aus.
Tabelle : 3. Stakeholder Feld Beschreibung Besitzer Name des Projektbesitzers. Dieses Feld wird automatisch auf den Anwender gesetzt, der das Projekt erstellt hat, Sie können es jedoch bei Bedarf ändern. Beurteilertyp Benutzer oder Gruppe, der bzw. die für die Bewertung des Projekts verantwortlich ist. Die Auswahlmöglichkeiten lauten wie folgt: - Anwender: Option zum Auswählen von Anwendern, die für die Bewertung des Projekts verantwortlich sind.
- Gruppe: Option zum Auswählen einer Gruppe von Anwendern, die für die Bewertung des Projekts verantwortlich sind.
- Entitätsbesitzer: Option zum Auswählen des Besitzers der bewertbaren Entität als Beurteiler.
- Entitäts-Stakeholder: Option zur Auswahl eines Beurteilers aus der Liste der bewertbaren Entitäts-Stakeholder.
Beurteiler Benutzer, der für die Bewertung des Projekts verantwortlich ist. Dieses Feld wird nur angezeigt, wenn Anwender als Beurteilertypausgewählt werden. Beurteilergruppe Gruppe, die für die Bewertung des Risikos verantwortlich ist. Dieses Feld wird nur angezeigt, wenn Gruppe als Beurteilertypausgewählt wird. Bewerter aus Entität Beurteiler aus der Liste der Stakeholder der bewertbaren Entität. Dieses Feld wird nur angezeigt, wenn Entitäts-Stakeholder als Beurteilertypausgewählt wird. Beobachtungslistentyp Benutzer oder Gruppen, die Benachrichtigungen zum Projekt anzeigen und erhalten können. Die Auswahlmöglichkeiten lauten wie folgt: - Benutzer: Option zum Auswählen von Benutzern, die Benachrichtigungen zum Projekt anzeigen und erhalten können.
- Gruppe: Option zum Auswählen einer Gruppe von Anwendern, die Benachrichtigungen zum Projekt anzeigen und erhalten können.
- Entitäts-Stakeholder: Option zum Auswählen von Beobachtungslisten-Anwendern aus der Liste der bewertbaren Entitäts-Stakeholder.
Beobachtungslistenanwender Benutzer, die Benachrichtigungen zum Projekt anzeigen und erhalten können. Dieses Feld wird nur angezeigt, wenn Anwender als Beobachtungslistentypausgewählt werden. Beobachtungslistengruppe Gruppe, die Benachrichtigungen zum Projekt anzeigen und erhalten kann. Dieses Feld wird nur angezeigt, wenn Gruppe als Beobachtungslistentypausgewählt wird. Beobachtungslisten-Anwender aus Entität Beobachten Sie Anwender aus der Liste der Stakeholder für bewertbare Entitäten. Dieses Feld wird nur angezeigt, wenn Entitäts-Stakeholder als Beobachtungslistentypausgewählt wird. Das Projekt wechselt in die Risikostufe Umfang, und Sie können eine Liste der Risiken anzeigen, die den zugrunde liegenden Entitäten zugeordnet sind.
-
Füllen Sie im Abschnitt Kontext die Felder aus.
-
Um Risiken in der Risikophase Umfang hinzuzufügen, gehen Sie wie folgt vor:
- Wahlweise: Um Risiken aus der Risikobeschreibung zu erstellen, wählen Sie Aus Risikobeschreibungen erstellen aus.
- Wahlweise: Um ein Risiko hinzuzufügen, das sich nicht in der Bibliothek befindet, wählen Sie Ad-hoc-Risiko erstellen aus.
- Wahlweise: Um Risiken aus der Bewertung zu entfernen, ohne sie aus den zugrunde liegenden Entitäten zu löschen, wählen Sie die Risiken aus, und wählen Sie Entfernen aus.
- Wahlweise: Um entfernte Risiken hinzuzufügen, wählen Sie Risiko hinzufügen.
-
Wählen Sie Weiter.
Das Projekt wechselt in die Phase „Bewerten“, und der Beurteiler erhält eine Benachrichtigung.