Évaluer les risques et les objets sur une instance d’évaluation

  • Rversion finale: Australia
  • Mis à jour 12 mars 2026
  • 5 minutes de lecture

    • Évaluez les risques que vous avez configurés et réaffectez-les aux approbateurs appropriés.

    Avant de commencer

    Rôle requis : sn_grc.business_user

    Remarque :
    Vous devez affecter manuellement les rôles d’évaluation avancée des risques au rôle sn_grc.business_user. Pour découvrir comment ajuster l’octroi de rôles et de groupes, consultez l’article Comment ajuster l’octroi de rôles et de groupes pour utiliser des tâches en arrière-plan [KB0963693] dans la Now Support base de connaissances.

    Procédure

    1. Accédez à la Tous > Évaluation Advanced Risk > Tâches d'évaluation des risques > Mes tâches.
      L’évaluation est à l’état Prêt à évaluer .
    2. Pour commencer l’évaluation, cliquez sur Évaluer.
      Le flux de travail passe au premier type d’évaluation des risques. Si un type d’évaluation particulier n’est pas configuré, cette section n’apparaît pas sur le formulaire.
    3. Facultatif : Pour réaffecter une évaluation, cliquez sur Réaffecter et entrez le nom de la personne à qui vous souhaitez réaffecter l’évaluation.
    4. Cliquez sur la section Évaluation inhérente et répondez aux questions du formulaire.
      1. Cliquez avec le bouton droit de la souris et enregistrez le formulaire.
      2. Pour passer à l’évaluation suivante, cliquez sur Évaluation inhérente et renseignez les champs.
        Tableau 1. Section Évaluation inhérente
        Champ Description
        Résultats
        Risque inhérent calculé Score de risque inhérent.
        Remplacer le score calculé Option permettant de remplacer le score inhérent calculé.
        ALE inhérente calculée ALE inhérente du risque calculée. L’ALE est calculée en fonction des facteurs d’évaluation inhérents.
        Remplacer le risque inhérent Valeur configurée dans le formulaire de RAM pour remplacer le score de risque inhérent calculé. Ce champ n’est disponible que lorsque l’option Remplacer le score calculé est sélectionnée.
        Remplacer l'ALE inhérent Valeur qui remplace le score de risque inhérent calculé. La valeur est utilisée pour le déploiement.
        Commentaires Informations supplémentaires qui fournissent plus de détails pour l’approbateur d’évaluation des risques. Les utilisateurs doivent entrer un motif pour remplacer le score calculé. Ce champ est obligatoire lorsque l’option Remplacer le score calculé est sélectionnée.
      3. Si nécessaire, ajoutez des commentaires dans la colonne Commentaires .
      4. Cliquez sur Enregistrer et calculer.
    5. Pour effectuer une évaluation de contrôle, cliquez sur Effectuer une évaluation de contrôle et procédez comme suit.
      1. Remplissez les champs du formulaire.
        Tableau 2. Section d’évaluation de contrôle
        Champ Description
        Résultats
        Efficacité du contrôle calculée Score d’efficacité du contrôle.
        Remplacer le score calculé Option permettant de remplacer le score d’efficacité du contrôle calculé.
        Commentaires Informations supplémentaires qui fournissent plus de détails pour l’approbateur d’évaluation des risques. Ce champ est obligatoire lorsque l’option Remplacer le score calculé est sélectionnée.
        Remarque :
        Si vous avez sélectionné Évaluation individuelle des contrôles dans le champ Calculer sur la base du formulaire Évaluation de contrôle, vous pouvez créer des contrôles à partir de la bibliothèque, ajouter des contrôles existants, ajouter de nouveaux contrôles ou supprimer des contrôles existants. Utilisez le texte d’orientation pour obtenir de l’aide pour répondre aux facteurs. Pour déterminer si le contrôle est conforme, consultez la colonne État.
      2. Pour créer, ajouter ou supprimer des contrôles, effectuez l’une des actions suivantes :
        Choix Action
        Pour créer des contrôles à partir de la bibliothèque
        1. Cliquez sur Créer à partir de la bibliothèque dans la fenêtre Choisir des contrôles.
        2. Sélectionnez les objectifs de contrôle nécessaires.
        3. Cliquez sur Ajouter des contrôles.
        Pour ajouter un contrôle existant
        1. Cliquez sur Ajouter.
        2. Sélectionnez les contrôles.
        3. Cliquez sur Ajouter des contrôles.
        Pour créer un nouveau contrôle
        1. Renseignez les champs de la fenêtre Nouveau contrôle.
        2. Cliquez sur Envoyer.
        Pour supprimer tout contrôle
        1. Cliquez sur Supprimer dans la fenêtre Choisir des contrôles.
        2. Sélectionnez les contrôles que vous souhaitez supprimer.
        3. Cliquez sur Supprimer des contrôles.
        Si le risque dispose de contrôles par défaut, ces contrôles sont automatiquement ajoutés à l’évaluation de contrôle.
      3. Si aucun contrôle n’est associé au risque ou à l’objet que vous devez évaluer, sélectionnez l’option Aucun contrôle d’atténuation à évaluer .
        Si vous choisissez de ne pas évaluer les contrôles d’atténuation, les risques résiduels sont par défaut marqués comme non applicables à l’étape d’évaluation résiduelle. Toutefois, si un risque est associé à des contrôles d’atténuation, les utilisateurs ne voient pas l’option Aucun contrôle d’atténuation à évaluer .
      4. Si vous vous désabonnez de l’évaluation des contrôles, saisissez une justification dans le champ Commentaires .
      5. Cliquez sur Enregistrer et calculer.
    6. Pour passer à l’évaluation suivante, cliquez sur Effectuer une évaluation résiduelle et procédez comme suit.
      1. Remplissez les champs du formulaire.
        Tableau 3. Section de l’évaluation résiduelle
        Champ Description
        Résultats
        Risque résiduel calculé Score de risque résiduel.
        Commentaires Informations supplémentaires qui fournissent plus de détails pour l’approbateur d’évaluation des risques. Ce champ est obligatoire lorsque l’option Remplacer le score calculé est sélectionnée.
        Remarque :
        Vous pouvez ajouter des contrôles existants et de nouveaux contrôles au cours de cette étape. Vous pouvez également supprimer les contrôles que vous avez peut-être ajoutés à tort. Les facteurs qui apparaissent pour l’évaluation résiduelle sont les facteurs que vous avez configurés dans le formulaire de facteur. Les réponses que vous fournissez pour ces facteurs déterminent le score de l’évaluation de contrôle. Le score est basé sur le poids qualitatif, le score qualitatif et le score quantitatif.
      2. Si vous souhaitez évaluer un risque résiduel, mais que vous avez choisi de ne pas évaluer les contrôles d’atténuation, effacez le champ Risque résiduel non applicable .
        Si vous ne souhaitez pas évaluer un risque résiduel, ne modifiez pas le champ.
      3. Cliquez avec le bouton droit de la souris et enregistrez le formulaire.
    7. Pour passer à l’état suivant et répondre aux risques que vous avez évalués, cliquez sur Répondre.
      1. Dans l’onglet Réponse aux risques , cliquez sur Réponse aux risques et sélectionnez une ou plusieurs réponses aux risques parmi les options suivantes :
        • Aucune : ne sélectionnez aucune réponse pour le risque.
        • Accepter : acceptez et reconnaissez le risque.
        • Éviter : éliminer le risque ou son impact.
        • Atténuer : réduisez l’impact ou la probabilité du risque.
        • Transfert : transférez la responsabilité à un tiers.
      2. Cliquez avec le bouton droit de la souris et enregistrez le formulaire.
      Si plusieurs réponses aux risques sont sélectionnées, des tâches de réponse aux risques sont créées.
    8. Cliquez sur la liste connexe des tâches de réponse aux risques, affectez la tâche à un utilisateur approprié et cliquez avec le bouton droit de la souris pour enregistrer le formulaire.
      Cette liste connexe s’affiche uniquement lorsque l’option Activer la réponse au risque est sélectionnée par l’administrateur du risque pendant la configuration de la RAM.
    9. Dans le champ Commentaires , saisissez des commentaires.
    10. Pour afficher les activités de cette évaluation, cliquez sur Journal d’activité.
    11. Pour terminer votre évaluation et l’envoyer pour approbation, cliquez sur Enregistrer , puis sur Demander l’approbation.
      L’approbateur que vous avez sélectionné dans le périmètre d’évaluation des risques reçoit une notification par e-mail pour approuver ou rejeter l’instance d’évaluation des risques. En l’absence d’approbateurs, l’instance d’évaluation des risques passe à l’état Surveiller.

    Que faire ensuite

    Pour afficher le résumé de l’évaluation, cliquez sur Résumé de l’évaluation.