Formular „Zielbewertung“.

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 4 Minuten Lesedauer

    • Verwenden Sie das Formular „Zielbewertung“ in der Anwendung Erweitertes Risikomanagement, um die gewünschte zukünftige Risikostufe in Ihrer Organisation zu bewerten.

    Eine Beschreibung der Feldwerte finden Sie in der folgenden Tabelle.

    Tabelle : 1. Formular „Zielbewertung“.
    Feld Beschreibung
    Risikobewertungsmethode Name des RAM, zu dem diese Zielbewertung gehört. Dieses Feld wird automatisch basierend auf dem ausgewählten RAM festgelegt.
    Status Aktueller Status des Bewertungstyps. Dieses Feld wird automatisch auf Entwurf gesetzt.
    Berechnen auf Basis von Optionen für die Berechnung der Bewertungspunktzahl:
    • Faktorantworten: Option zum Auswählen einzelner Faktoren für die Zielbewertung.
    • Faktoren wie inhärent: Option zum Kopieren des Bewertungsbeitrags, der Bewertungslogik und der Faktoren aus der inhärenten Bewertung.
    • Faktoren wie Rest: Option zum Kopieren des Bewertungsbeitrags, der Bewertungslogik und der Faktoren aus der Restrisikobewertung.
    • Gesamtbewertung: Option zum Fortfahren ohne Auswahl von Faktoren. Beurteiler können direkt eine Bewertung oder die jährliche Verlusterwartung für das Assessment angeben.
    Bewertungsbeitrag Typ des Faktorbeitrags:
    • Quantitativ
    • Qualitativ
    • Beides
    Hinweis:
    Wenn Faktoren wie inhärent oder Faktoren wie Rest im Feld Basierend auf berechnen ausgewählt ist, wird das Feld Bewertungsbeitrag automatisch auf einen Wert festgelegt, der in den inhärenten und Restrisiko-Bewertungstypen definiert ist. Das Feld kann nicht geändert werden.
    Heatmap aktivieren Mit dieser Option können Sie den Heatmap-Bericht im Dashboard „Erweitertes Risikomanagement“ anzeigen.
    Hinweis:
    Diese Option kann nur ausgewählt werden, wenn dem Bewertungstyp mindestens zwei Faktoren hinzugefügt werden.
    Bewertungskriterien aus inhärenten Kriterien kopieren Option zum Kopieren der qualitativen Bewertungskriterien aus der inhärenten Bewertung. Diese Option wird nur angezeigt, wenn im Feld Basierend auf berechnen der Wert „Faktoren wie inhärent“ ausgewählt ist.
    Einstufungskriterien aus Rest kopieren Option zum Kopieren der qualitativen Bewertungskriterien aus der Restrisikobewertung. Diese Option wird nur angezeigt, wenn im Feld Basierend auf berechnen der Wert Faktoren wie Rest ausgewählt ist.
    Qualitative Punktzahl
    Dieser Abschnitt wird nur angezeigt, wenn im Feld Bewertungsbeitrag der Wert Qualitativ oder Beide ausgewählt ist.
    Qualitative Bewertungslogik Formeln zur Berechnung der qualitativen Bewertung.
    Sie können das Feld Qualitative Bewertungslogik nur ändern, wenn im Feld Berechnen auf Basis von der Wert Faktorantworten ausgewählt ist. Die Optionen lauten wie folgt:
    • Summe: Summe der Faktorantworten.
    • Minimum: Mindestwert der Faktorantworten.
    • Maximum: Höchstwert der Faktorantworten.
    • Durchschnitt: Durchschnittswert der Faktorantworten.
    • Produkt: Wert, der durch Multiplikation der Faktorantworten abgeleitet wird.
    • Gewichteter Durchschnitt: Durchschnittswert der Gewichtung von Faktoren. Dieser Wert wird dann als niedrig, mittel oder hoch klassifiziert.
    • Skript: Verwenden Sie ein anwenderdefiniertes Skript, um die qualitative Punktzahl zu berechnen. Mit der Option Skript können Sie eine anwenderdefinierte Berechnungsmethode erstellen, die den individuellen Anforderungen und dem Risikobewertungsansatz Ihrer Organisation entspricht. Diese Option ist nur für Benutzer mit der Rolle sn_grc.developer verfügbar.
      Hinweis:
      Nur Benutzer mit der Rolle „sn_grc.developer“ können Skripts für Bewertungstypen schreiben oder ändern, die nicht veröffentlicht werden.
    Quantitative Punktzahl
    Dieser Abschnitt wird nur angezeigt, wenn im Feld Bewertungsbeitrag der Wert „Quantitativ“ oder „Beide“ ausgewählt ist.
    Quantitative Bewertungslogik Formeln zur Berechnung der quantitativen Punktzahl.

    Sie können das Feld Quantitative Bewertungslogik nur ändern, wenn im Feld Berechnen auf Basis von der Wert Faktorantworten ausgewählt ist. Die Optionen lauten wie folgt:

    • Summe: Summe der Faktorantworten.
    • Minimum: Mindestwert der Faktorantworten.
    • Maximum: Höchstwert der Faktorantworten.
    • Durchschnitt: Durchschnittswert der Faktorantworten.
    • Produkt: Wert, der durch Multiplizieren der Faktorantworten abgeleitet wird.
    • Skript: Verwenden Sie ein anwenderdefiniertes Skript, um die quantitative Punktzahl zu berechnen. Mit der Option Skript können Sie eine anwenderdefinierte Berechnungsmethode erstellen, die den individuellen Anforderungen und dem Risikobewertungsansatz Ihrer Organisation entspricht.
      Hinweis:
      Nur Benutzer mit der Rolle „sn_grc.developer“ können Skripts für Bewertungstypen schreiben oder ändern, die nicht veröffentlicht werden.
    Abschnittsbezeichnungen

    Dieser Abschnitt wird nur angezeigt, wenn im RAM-Formular die Option Terminologie des Abschnitts konfigurieren ausgewählt ist.

    Hinweis:
    Das Umbenennen von Abschnittsbezeichnungen gilt nur für die Schnittstelle zur erweiterten Risikobewertung. Die in Berichten, Dashboards, Heatmaps und anderen Bereichen verwendete Terminologie bleibt unverändert.
    Titel Option zum Umbenennen des Abschnittstitels des Bewertungstyps. Wenn Sie beispielsweise Zielbewertung in Zukünftige Bewertung umbenennen, wird der neue Titel in allen Abschnitten angezeigt, in denen zuvor auf Zielbewertung verwiesen wurde.
    Punktzahlbezeichnung Option zum Umbenennen der Bezeichnung der qualitativen Punktzahl im Abschnitt „Bewertung“ des Bewertungsformulars. Wenn Sie beispielsweise Zielrisiko in Zukünftiges Risiko umbenennen, wird die neue Punktzahlbezeichnung im Bewertungsabschnitt angezeigt, in dem zuvor auf Zielrisiko verwiesen wurde.
    Bezeichnung der jährlichen Verlusterwartung Option zum Umbenennen der Bezeichnung der quantitativen Punktzahl im Abschnitt „Bewertung“ des Bewertungsformulars. Wenn Sie beispielsweise Ziel-ALE in Zukünftige ALE umbenennen, wird die neue Punktzahlbezeichnung im Bewertungsabschnitt angezeigt, auf den zuvor Ziel-ALE verwiesen wurde.
    Andere Konfigurationen
    Bewertung ist erforderlich. Option, um festzulegen, dass die Zielbewertung basierend auf bestimmten Bedingungen entweder immer erforderlich oder bedingt erforderlich ist. Die Optionen lauten wie folgt:
    • Immer: Option, um die Zielbewertung unabhängig von bestimmten Bedingungen erforderlich zu machen.
    • Unter bestimmten Bedingungen: Option, um die Zielbewertung mithilfe des Bedingungsgenerators basierend auf bestimmten Bedingungen obligatorisch zu machen.
    • Unter bestimmten, durch das Skript angegebenen Bedingungen: Option, um die Zielbewertung mithilfe eines vordefinierten Skripts oder einer Reihe von Anweisungen erforderlich zu machen. Mit der Option Skript können Sie anwenderdefinierte Bedingungen erstellen, die den individuellen Anforderungen und dem Risikobewertungsansatz Ihrer Organisation entsprechen.
      Hinweis:
      Nur Benutzer mit der Rolle sn_grc.developer können Skripts schreiben oder ändern.
    Heatmap-Konfiguration
    Dieser Abschnitt wird nur angezeigt, wenn die Option Heatmap aktivieren ausgewählt ist.
    Faktor für X-Achse Faktor, der auf der X-Achse der Heatmap angezeigt wird.
    Hinweis:
    Es können nur die qualitativen Faktoren vom Typ „Auswahl“ oder Faktoren mit den Transformationskriterien ausgewählt werden. Weitere Informationen finden Sie unter Transformationskriterien.
    Faktor für Y-Achse Faktor, der auf der Y-Achse der Heatmap angezeigt wird.
    Hinweis:
    Nur die qualitativen Faktoren vom Typ „Auswahl“ oder mit den Transformationskriterien können ausgewählt werden. Weitere Informationen finden Sie unter Transformationskriterien.