Convertir les évaluations de niveau de risque en évaluations IRQ

  • Rversion finale: Xanadu
  • Mis à jour 1 août 2024
  • 2 minutes de lecture

    • Pour optimiser les opérations de l’espace de travail, convertissez les données existantes TPRM d’évaluation de la hiérarchisation en données du questionnaire de risque inhérent (IRQ).

    Avant de commencer

    Rôle requis : sn_vdr_risk_asmt.vendor_assessor

    Pourquoi et quand exécuter cette tâche

    Remarque :
    La procédure décrite ici utilise l’interface TPRM utilisateur pour effectuer les modifications. Vous pouvez choisir de créer un script pour effectuer les modifications.
    Comment la table IRQ se rapporte à la table d’évaluation de la hiérarchisation héritée
    La table qui contient les enregistrements IRQ étend la table qui contient les enregistrements d’évaluation de hiérarchisation hérités :
    • Le sn_vdr_risk_asmt_vdr_tiering_assessment de table existant n’est utilisé que pour les données d’évaluation de hiérarchisation héritées.
    • Les enregistrements de tous les TPRM processus IRQ se trouvent dans la table enfant sn_vdr_risk_asmt_internal_assessment.
    Différences entre les deux tables
    • Étant donné que la table IRQ est un enfant de la table de hiérarchisation, les tables ont des valeurs de sys_class_name différentes.
    • La table IRQ comporte deux règles métier supplémentaires.
    • La table IRQ ne prend que des modèles de questionnaire avec une classification IRQ.
      Remarque :
      Les règles de définition du score de risque pour les modèles d’évaluation de hiérarchisation peuvent différer de celles des IRQ. Dans de nombreux cas, vous pouvez obtenir de bons résultats en utilisant les modèles d’évaluation de hiérarchisation et en changeant la classification des modèles en IRQ.
    • Le champ État conserve les valeurs d’origine du code, mais l’étiquette Affectation de hiérarchisation est remplacée par Réponse reçue. Les étiquettes d’état Brouillon, En attente d’une réponse et Fermé restent inchangées.
    Vue d’ensemble de la procédure
    1. Pour toutes les évaluations où Type de tâche = Évaluation de la hiérarchisation : remplacez la valeur du type de tâche par Évaluation interne.
    2. Le système met à jour automatiquement la valeur État de l’affectation de hiérarchisation à Réponse reçue
    Par conséquent, les données sont stockées en tant qu’IRQ et vous pouvez les utiliser dans TPRM les opérations de l’espace de travail.
    Important :
    Pour chaque évaluation de la hiérarchisation des risques, le système attribue automatiquement un numéro d’identification unique qui commence par le texte VTA. Le numéro VTA reste inchangé même après que vous ayez modifié la valeur Type de tâche .

    Procédure

    1. Accédez à la Tout > Gestion des risques liés aux tiers > Évaluations de la hiérarchisation > Toutes les évaluations.
    2. Ajoutez la colonne Type de tâche à la liste.
    3. Pour chaque évaluation où la valeur Type de tâche est Évaluation de la hiérarchisation, double-cliquez (ou utilisez le raccourci clavier) sur le champ et remplacez la valeur par Évaluation interne.

      Convertir un enregistrement d’évaluation de hiérarchisation en enregistrement IRQ.