• Qualitatif : les données qualitatives sont de nature intangible et non numérique. Il est défini par les caractéristiques d’un processus ou d’une activité commerciale.
• Quantitatif : Les données quantitatives sont de nature tangible et numérique. Elle est définie par des chiffres ou des indicateurs clés de performance.

• Somme : les données de mesure de toutes les entités sont additionnées pour créer un score unique.
• Moyenne : la moyenne des données de mesure de toutes les entités est calculée pour créer un score unique.
• Maximum : la donnée de mesure la plus élevée parmi toutes les entités est utilisée comme score unique.
• Minimum : la donnée de mesure la plus basse parmi toutes les entités est utilisée comme score unique.

Nombre de décimales après la décimale d’un score. Ce champ est automatiquement défini sur 0.

Lorsque la précision est définie sur 0, le résultat est arrondi au nombre entier le plus proche. Par exemple, si une définition de mesure avec une précision de 0 calcule les valeurs 7 + (5 / 2), le résultat est arrondi à 10.

Lorsque la précision est supérieure à 0, le résultat est arrondi à la décimale la plus proche pour la précision donnée. Par exemple, la précision 1 arrondit un résultat de 4,45 à 4,5.

• KPI : indique le niveau de gestion de l’exposition au risque par rapport aux objectifs. Utilisez cette option pour ajouter des entités et des entités supplémentaires à la définition de mesure.
• KRI : indique le degré d’exposition à un risque ou à un ensemble de risques donnés. Utilisez cette option pour ajouter des risques et des déclarations de risque à la définition de mesure. Cette option est disponible si le module d’extension Risque avancé est activé.
• KCI : indique l’efficacité de tous les contrôles qui ont été mis en œuvre pour réduire ou atténuer une exposition au risque donnée. Utilisez cette option pour ajouter des contrôles et des objectifs de contrôle à la définition de mesure. Cette option est disponible si le module d’extension Gestion de la politique et de la conformité est activé.

• Quotidien
• Hebdomadaire
• Mensuel
• Trimestriel
• 2 fois par an
• Annuel

• Simple : le système affecte le propriétaire des données ou le groupe de propriétaires des données spécifié à la mesure.
• Avancé : le système affecte un propriétaire des données en fonction de la configuration de l’affectation. Les administrateurs de risques [sn_risk.admin] peuvent définir des configurations d’affectation pour affecter dynamiquement des propriétaires des données. Pour plus d’informations sur la création de configurations d’affectation, reportez-vous aux sections Créer une configuration d’affectation et Configuration de l’affectation Nouvel enregistrement.
  Remarque :

  Cette option est disponible si vous avez installé l’application GRC : Configurateur d'approbateurs . Pour plus d'informations, reportez-vous à la section Utilisation Configurateur d'approbateurs pour la configuration des approbations.

• Utilisateur
• Groupe d'utilisateurs

• Texte : les utilisateurs peuvent saisir une réponse en texte brut.
• HTML : les utilisateurs peuvent entrer du code HTML comme réponse.
• Choix : Les utilisateurs peuvent sélectionner un choix dans une liste.

• Utilisateur
• Groupe d'utilisateurs

• Automatisé
• Manuel

Sélectionnez Manuel.

• Utilisateur
• Groupe d'utilisateurs

• Aucun : si vous ne souhaitez aucun changement dans la direction de la mesure, sélectionnez cette option.
• Réduire : si la direction de mesure souhaitée est vers le bas ou vers le bas, sélectionnez cette option. Par exemple, réduisez le nombre d’évaluations des risques qui restent ouvertes au-delà de leur date d’échéance.
• Agrandir : si la direction de mesure souhaitée est vers le haut ou vers le haut, sélectionnez cette option. Par exemple, vous souhaitez maximiser le nombre de contrôles critiques.
• Jalon : option à sélectionner lorsque la direction de la mesure n’est pas applicable, mais que la mesure est suivie par rapport à un jalon. Par exemple, si votre organisation a pour objectif de terminer toutes les évaluations des risques pour une entité d’ici la fin du mois, la date à venir pour l’objectif est considérée comme une étape.

• Principal : une mesure avancée est prédictive et permet d’anticiper les résultats des risques futurs. Par exemple, une organisation peut utiliser une mesure avancée, comme le pourcentage d’augmentation des défaillances de contrôle au sein des processus critiques. En surveillant les premiers signes de dégradation des contrôles, l’organisation peut prévoir une augmentation potentielle du risque opérationnel ou de conformité. Le suivi de cette mesure permet aux équipes de risque d’identifier de manière proactive l’exposition aux risques émergents et de prendre des mesures préventives avant que le risque ne se matérialise ou ne dépasse la tolérance au risque définie.
• En retard : une mesure retardée mesure l’impact des événements à risque ou des actions passés. Par exemple, une mesure retardée peut être le nombre d’événements à risque ayant entraîné des pertes financières ou des pénalités réglementaires au cours d’une période de génération de rapports. Cette mesure fournit une visibilité sur l’impact historique du risque de l’organisation. En suivant cette mesure au fil du temps, les équipes de risque peuvent évaluer l’efficacité des efforts passés d’atténuation et de contrôle des risques et identifier les schémas qui nécessitent une action corrective. Les mesures retardées aident à évaluer les résultats après la matérialisation des risques et à soutenir les améliorations des stratégies de risque futures.
• Actuelle : une mesure actuelle surveille l’exposition active au risque dans l’ensemble des opérations. Par exemple, le nombre de risques opérationnels actifs évalués comme élevés ou très élevés aide les organisations à comprendre leur situation actuelle en matière de risque. La surveillance de cette mesure permet aux propriétaires de risques de se concentrer sur les zones à forte exposition et de lancer des actions d’atténuation en temps réel.