Vous pouvez associer des entités, des types d’entité et des modèles d’indicateur à n’importe quel niveau de la hiérarchie des définitions du risque. La création de cette association est utile aux gestionnaires des risques lors de l’évaluation des risques.

Toutes les organisations disposent d’une taxonomie des risques normalisée. Cette taxonomie est organisée en hiérarchies et sous-hiérarchies qui permettent de communiquer le niveau de risque aux personnes concernées appropriées au bon niveau. De plus, selon l’utilisateur qui évalue les risques, le niveau auquel le risque peut être évalué est différent. Par exemple, les risques de l’entreprise sont évalués au niveau supérieur, tandis que les évaluations détaillées des risques et des contrôles sont effectuées au niveau le plus bas de la hiérarchie des risques. Avec la dernière version, les utilisateurs peuvent désormais associer des types d’entité ou des entités avec des modèles d’indicateurs à n’importe quel niveau de la hiérarchie des définitions du risque. Par conséquent, si un client souhaite effectuer une évaluation des risques de haut en bas, il peut le faire en mappant la société à la hiérarchie des déclarations de risque de niveau supérieur. Ils peuvent également effectuer l’évaluation des risques ascendante traditionnelle en appliquant la définition du risque le plus faible aux unités commerciales ou aux secteurs d’activité. Le niveau le plus bas ou le plus bas est également connu sous le nom de niveau de feuille. Cette flexibilité permettant d’associer des entités au risque à n’importe quel niveau est utile pour les gestionnaires des risques de l’entreprise, car elle les aide à effectuer des évaluations des risques de haut en bas.

La figure suivante montre le formulaire de définition du risque dans lequel les utilisateurs peuvent associer des entités pour créer des risques.