Cotes de risque de tiers et calculs de notation
Effectuez une évaluation complète des risques externes lors du calcul de plusieurs évaluations et scores à l’aide de l’application Gestion des risques liés aux tiers . Vous pouvez mieux comprendre le processus de calcul global et découvrir comment les paramètres et configurations définis par l’utilisateur influencent les résultats des questionnaires.
Échelle de cote de risque
Chaque fois que vous créez un questionnaire, le système applique une cote de risque par défaut. Vous pouvez configurer l’échelle d’évaluation des risques, qui comprend les catégories, les valeurs minimales et maximales, pour répondre à vos besoins spécifiques de questionnaire, qui peuvent varier pour chaque évaluation. Par exemple, vous pouvez définir des valeurs de cote de risque sous forme de couleurs plutôt que de 1-Très élevé à 5-Très faible.
L’exemple suivant montre les cotes de risque par défaut fournies dans le cadre du système de base.
Mécanisme de calcul du score
- Questions (mesures)
Pour en savoir plus sur la façon de définir une question, reportez-vous à Définir une question.
- Définition d’échelle de mesure
Pour plus d’informations sur la façon de définir la définition d’échelle de mesure, reportez-vous à Définir une question.
- Catégories
Pour en savoir plus sur la définition d’une catégorie, reportez-vous à Configurer et gérer une banque de questions.
- Poids
Pour plus d’informations sur la définition d’un poids, reportez-vous à la section Définir les critères du composant.
- Échelle de cote de risque
Pour en savoir plus sur la façon de définir une échelle d’évaluation des risques, reportez-vous à Configurer les échelles de notation et la notation des risques.
- Échelle d’évaluation du service d’entreprise À la fin du calcul du score, si un tiers ou un engagement est associé à un service d’entreprise que vous avez défini dans la table Service [cmdb_ci_service], ce poids de criticité est pris en compte dans le calcul. Les niveaux de risques associés peuvent varier selon les services aux entreprises. En ajustant le poids de criticité, vous pouvez utiliser les valeurs résultantes pour ajuster vos stratégies d’atténuation des risques.Remarque :Vous pouvez définir les poids de criticité en accédant à .Un service aux entreprises est une séquence définie de tâches ou d’activités qui contribuent à la livraison d’un service tel que la messagerie, les services informatiques, le commerce électronique.Dans le système de base, quatre évaluations sont définies :
- 1 – Très critique
- 2 – Assez critique
- 3 – Peu critique
- 4 – Non critique
Vous pouvez associer chaque tiers ou engagement à plusieurs services d’entreprise.
L’infographie suivante illustre le processus de calcul de la cote d’évaluation.
- Les valeurs suivantes sont calculées pour chaque question du questionnaire :
questionRatings : l’évaluation de chaque question est calculée en fonction des réponses. L’évaluation est déterminée par la définition de l’échelle de mesure et les valeurs associées aux réponses.
- questionPercentContribution : la contribution en pourcentage de chaque question dans sa catégorie est déterminée par ce calcul. Cette valeur est basée sur le poids attribué par le gestionnaire des risques de tiers à la question et le poids global de la catégorie.
- questionNormalizedValue : la valeur normalisée de chaque question est calculée en multipliant l’évaluation de la question, la contribution au pourcentage de la question et une valeur constante (100). Cette valeur vous permet de comparer des questions avec différents poids et évaluations.
- Les catégories de chaque questionnaire ont les cotes suivantes calculées :
- categoryRating : l’évaluation de chaque catégorie est calculée en additionnant les valeurs normalisées de toutes les questions de la catégorie. La cote de catégorie est dérivée de l’échelle de cote de risque associée.
- categoryNormalizedValue : l’évaluation de la catégorie est normalisée en la multipliant par le poids de la catégorie pour vous permettre de comparer les valeurs de toutes les catégories.
- Questionnaire, questionnaireQuantitativeScore : le score quantitatif global de l’évaluation est calculé en additionnant les scores de la catégorie normalisée. Ce score représente le score de risque pour le questionnaire.
- Documents, score qualitatif : le calcul de l’évaluation qualitative du risque pour les demandes de documents est basé sur la réponse à la question par défaut « Avez-vous un document « nom de document » ? sur la demande de document. Cette cote peut être remplacée par l’évaluateur des risques de tiers si nécessaire.
- Évaluation, évaluationNote : la note finale de l’évaluation est calculée en prenant la moyenne pondérée des questionnaires et des demandes de documents dans chaque domaine de risque de tiers. Les pondérations sont déterminées par la méthode de notation du domaine à risque.
Pour plus d’informations, consultez Afficher un résultat de mesure.
Calcul questionRating
Utilisez le calcul questionRating pour définir le degré relatif de signification de chaque mesure d’évaluation individuelle par rapport à d’autres mesures. Cette variable clé permet de calculer la valeur normalisée plus tard dans le processus.
Vous pouvez définir la définition d’échelle pour une mesure d’évaluation individuelle en la définissant sur Élevée ou Faible.
L’exemple suivant montre comment le champ de définition de l’échelle de mesure a été défini dans le formulaire Mesure d’évaluation.- Élevé signifie que de grandes valeurs numériques indiquent un résultat positif. Si la définition de l’échelle métrique est élevée, l’équation suivante est utilisée :
questionRating = (valeur - minValue) / (maxValue - minValue) - Faible signifie que de petites valeurs numériques indiquent un résultat positif. Si la définition de l’échelle métrique est faible, l’équation suivante est utilisée :
questionRating = 1 - ((valeur - minValue) / (maxValue - minValue))
L’exemple suivant montre le champ de valeur de question défini dans le formulaire de question d’instance d’évaluation.
La valeur utilisée dans l’équation est tirée de la réponse à la question. La configuration de la mesure définit la réponse correcte, qui est la valeur, ainsi que les autres valeurs associées aux autres réponses incorrectes ou moins souhaitables.
Calcul questionPercentContribution
questionPercentContribution définit le degré de signification de la mesure d’évaluation dans la catégorie où elle est incluse. Cette variable clé est utilisée dans le calcul de la valeur normalisée plus tard dans le processus.
L’équation suivante est utilisée pour calculer la questionPercentContribution.
questionPercentContribution = (questionWeight / sumOfAllQuestionWeightsWithinCategory)
La catégorie représente un thème pour l’évaluation des enregistrements évaluables dans un type de mesure. Vous pouvez définir l’exemple de cette catégorie avec le retour sur investissement (ROI), le risque, les performances, la sécurité, les données personnelles, etc.
Le poids est une valeur numérique qui représente l’importance de la mesure associée à d’autres mesures. Un poids plus élevé par rapport au poids global de la catégorie a une influence plus forte sur le score final. Vous pouvez définir le poids, le définir sur n’importe quel nombre entier et l’appliquer aux questions et aux catégories.
L’exemple suivant montre la catégorie de question et le champ de poids que vous pouvez définir dans le formulaire de mesure d’évaluation.
Calcul questionNormalizedValue
La valeur questionNormalizedValue permet de comparer de manière égale des questions avec des poids et des évaluations différents sur la même échelle.
L’équation suivante est utilisée pour calculer la questionNormalizedValue.
questionNormalizedValue = 100 * questionRating * questionPercentContribution
Chaque réponse à chaque question (mesure d’évaluation) du questionnaire a une valeur normalisée. Cette valeur normalisée vous permet d’effectuer une comparaison significative qui sera ensuite appliquée à la catégorie et aux résultats globaux de l’évaluation.
L’exemple suivant montre une liste de valeurs normalisées pour un groupe d’évaluation.
Calcul categoryRating
Maintenant qu’il existe des valeurs normalisées pour chaque mesure de la catégorie, categoryRating calcule une valeur pour l’ensemble de la catégorie, qui peut ensuite être normalisée à l’aide de l’équation categoryNormalizedValue pour faciliter les comparaisons entre les catégories.
questionPercentContribution.categoryRating = sumOfAllQuestionNormalizedValuesWithinCategory
L’évaluation de la catégorie est la somme de toutes les valeurs normalisées pour les mesures de la catégorie.
La cote de risque indiquée pour chaque catégorie est dérivée de l’échelle de cote de risque associée.
L’exemple suivant montre la liste des évaluations de catégorie et des évaluations de risque pour une catégorie d’évaluation.
Calcul de categoryNormalizedValue
Une fois les évaluations de catégorie établies, l’équation categoryNormalizedValue utilise cette évaluation et le poids de la catégorie pour normaliser le résultat dans toutes les catégories.
L’équation suivante est utilisée pour calculer la catégorie NormalizedValue.
categoryNormalizedValue = categoryRating * (categoryWeight / sumOfAllCategoryWeights)
Cette valeur normalisée calculée effectue une comparaison plus significative qui est ensuite déployée dans les résultats globaux de l’évaluation. Les valeurs categoryWeight supérieures augmentent la valeur normalisée de la catégorie.
L’exemple suivant montre la liste des valeurs normalisées pour une catégorie d’évaluation.
questionnaireCalcul du score quantitatif
Une fois toutes les catégories normalisées, le score quantitatif global de l’évaluation est calculé.
L’équation suivante est utilisée pour calculer questionnaireQuantitativeScore.
questionnaireQuantitativeScore = sumOfAllCategoryNormalizedValues
Le résultat de l’équation questionnaireQuantitativeScore est la somme des scores de catégorie normalisés. Il est présenté comme le score de risque dans l’enregistrement du questionnaire.
L’exemple suivant montre un score de risque pour un questionnaire.
Score qualitatif pour les documents
Les demandes de documents ont une cote de risque qui est un score qualitatif. L’évaluation préliminaire des risques est basée sur la réponse à la question par défaut « Avez-vous un document « nom de document » ? ».
| Réponse | Cote de risque |
|---|---|
| Oui | Faible |
| Aucune réponse ou sans réponse | Élevée |
| N/A | Modéré |
L’exemple suivant montre une cote de risque pour une demande de document.
Une fois le document révisé, il peut s’avérer déficient, de sorte que l’évaluateur des risques du tiers puisse remplacer l’évaluation par défaut. L’évaluation conserve la cote de risque actuelle et la cote de risque d’origine. La cote de risque indiquée pour chaque catégorie est dérivée de l’échelle de cote de risque associée.
L’exemple suivant montre une liste connexe de catégories qui inclut la cote de risque d’origine et actuelle.
Calcul assessmentRating
Pour toute évaluation des risques externe, la note finale de l’évaluation est calculée comme la moyenne pondérée des questionnaires et des demandes de documents dans chaque domaine de risque de tiers.
L’équation suivante est utilisée pour calculer l’assessmentRating.
assessmentRating = (AVG (Questionnaire + Demande de document pour un domaine à risque) * poids affecté à ce domaine à risque + (Questionnaire + Demande de document pour un autre domaine à risque) * poids affecté à ce domaine à risque) / la somme des poids
- Questionnaire 1 = défini dans le domaine de risque de sécurité
- Questionnaire 2 = défini dans le domaine des risques financiers
- Questionnaire 3 = défini dans le domaine des risques financiers
- Demande de document 1 = définie dans le domaine de risque de sécurité
| Domaine à risque | Méthode de calcul du score | Poids |
|---|---|---|
| Risque de sécurité | Risque moyen | 10 |
| Risque financier | Risque maximal | 20 |
assessmentRating = (AVG (Questionnaire 1 + Demande de document 1) * 10 + MAX (Questionnaire 2 + Questionnaire 3) * 20) / (10 + 20).
La note finale est la note globale qui prend en compte les scores et les évaluations de toutes les évaluations effectuées pour un tiers ou une mission. Il est calculé en prenant la moyenne pondérée des questionnaires et des demandes de documents dans chaque domaine de risque. Ce processus de calcul garantit que toutes les mesures, catégories et pondérations pertinentes sont prises en compte en fonction de la façon dont vous avez défini ces paramètres et configurations. Le processus de calcul et les facteurs impliqués peuvent vous aider à prendre des décisions éclairées et à prendre les mesures appropriées en fonction de la note finale.