Évaluer les risques d’une exception de politique à l’aide d’évaluations avancées des risques

  • Rversion finale: Washingtondc
  • Mis à jour 1 févr. 2024
  • 1 minute de lecture

    • Effectuez l’évaluation Advanced Risk pour évaluer le risque associé à l’exception de politique.

    Avant de commencer

    Rôle requis : sn_compliance.manager

    GRC : Advanced Risk est le module d’extension requis pour l’intégration à l’évaluation Advanced Risk afin d’évaluer les risques à l’aide de la fonctionnalité d’évaluation Advanced Risk.

    Pourquoi et quand exécuter cette tâche

    Une fois l’exception de politique soumise, vous pouvez, en tant que gestionnaire de conformité, effectuer l’analyse de risque de l’exception de politique afin d’évaluer son état de risque et de déterminer son approbation en fonction de son impact sur le risque.

    Procédure

    1. Accédez à la Tous > Politique et Conformité > Espace de travail Compliance.
    2. Dans , Compliance Workspacecliquez sur l’icône Liste ( Liste).
    3. Cliquez sur Toutes les exceptions de politique dans la liste Exceptions de politique.
    4. Cliquez sur le lien vers l’enregistrement d’exception de politique pour lequel vous souhaitez évaluer le risque, dans la colonne Nom .
    5. Sélectionnez l’option Effectuer une évaluation des risques dans le champ Méthode de la section Évaluation des risques.
      Pour plus d’informations sur les options d’évaluation des risques, consultez la section Évaluation des risques .
    6. Cliquez sur Enregistrer.
    7. Cliquez sur le bouton Évaluer les risques .
      Vous pouvez évaluer le risque d’une exception de politique uniquement lorsque son état est Analyser.
    8. Sélectionnez un évaluateur de risque et un approbateur dans la fenêtre contextuelle Spécifier l’évaluateur de risque et l’approbateur.
      Tout utilisateur ayant un rôle d’utilisateur de conformité ou un rôle d’utilisateur de risque peut être un évaluateur des risques ou un approbateur.
    9. Cliquez sur le bouton Envoyer l’évaluation .
      L’évaluation est envoyée à l’utilisateur sélectionné dans la fenêtre contextuelle. Pour plus d’informations, consultez Évaluer les risques et les objets sur une instance d’évaluation.

      Une fois l’évaluation terminée, le champ Cote de risque du formulaire d’exception de politique est rempli automatiquement avec les valeurs configurées dans la table de mappage de cote de risque de l’exception de politique.

    10. Cliquez sur l'onglet Détails.
      Le score calculé en fonction des réponses à l’évaluation des risques que vous avez fournies est mappé à la valeur du champ Cote de risque .