---
sourceDocument: Gouvernance, risque et conformité Yokohama
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/fr-FR/yokohama/governance-risk-compliance

 Release :

    - yokohama

ft:locale :

    - fr-FR

ft:publication_title :

    - Gouvernance, risque et conformité Yokohama

ft:clusterId :

    - grc

bundleId :

    - grc

workflow :

    - Technology


---

# Workflow de l'évaluation Advanced Risk

# Workflow de l'évaluation Advanced Risk {#ariaid-title1}

* Rversion finale: Yokohama
* 
* Mis à jour 30 janv. 2025
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 1 minute de lecture

Pour utiliser l'évaluation Advanced Risk, vous devez configurer la méthodologie d'évaluation des risques (RAM), définir le périmètre de l'évaluation et effectuer l'évaluation.

Avant d'utiliser l'évaluation Advanced Risk, différents utilisateurs doivent effectuer différentes tâches de configuration. Ces étapes définissent le déroulement de l'évaluation.

1. Configurer la méthodologie d'évaluation des risques (RAM) : un administrateur des risques disposant du rôle sn_risk.admin configure le système. L'administrateur effectue les opérations suivantes :
   * Identification : identifie si un risque ou un objet est évalué.
   * Évaluation : détermine comment évaluer le problème, par exemple avec les critères d'évaluation, la notation des risques ou les préférences en matière de génération de rapports.

   {#workflow-ara__ul_xzp_22x_jlb} Pour plus d'informations, consultez [Configurer une méthodologie d'évaluation des risques](https://servicenow-prod.fluidtopics.net/TB2_q3RYwLmqqAnz76~O9Q "Configurez une méthodologie d’évaluation des risques (RAM) dans l’application Risque avancé afin de pouvoir évaluer les risques ou les objets de votre organisation.").
2. Définissez le périmètre de l'évaluation des risques : une fois la RAM définie, le propriétaire de l'entité définit et identifie les éléments suivants :
   * Risques pertinents pour l'entité.
   * Les évaluateurs et les approbateurs de ces évaluations.
   * Périodicité de ces évaluations des risques.

   {#workflow-ara__ul_pph_p2x_jlb}Pour plus d'informations, voir [Créer un périmètre d'évaluation des risques et initier les évaluations](https://servicenow-prod.fluidtopics.net/YG2QuMD52AFyR7g~kmJgEw "Créez un périmètre d’évaluation des risques pour définir et identifier les risques pour une entité. Identifier les évaluateurs et les approbateurs pour les évaluations, et définir la fréquence des évaluations.") ou ../../grc-workspace-risk/task/create-risk-asses-scope-workspace.html.
3. Effectuer une évaluation des risques : l'évaluateur de risques avec l'sn_grc. business_user rôle effectue les tâches d'évaluation suivantes.
   * Évalue les risques inhérents et l'efficacité des contrôles d'atténuation.
   * Examine le risque résiduel et définit le plan de traitement des risques.
   * Déclenche le workflow de révision et d'approbation.

   {#workflow-ara__ul_phb_t2x_jlb}Pour plus d'informations, consultez [Effectuez une évaluation avancée des risques dans Espace de travail Risk](https://servicenow-prod.fluidtopics.net/Ilc95zb60nDB9Rz~aAs7DA).
4. Surveillez les évaluations : une fois l'évaluation des risques approuvée, l'évaluation passe à l'état Surveiller. Les risques évalués dans l'évaluation des risques doivent être surveillés, en particulier s'il contient des facteurs automatisés. Les facteurs ou les questions automatisés qui extraient automatiquement des données à partir de n'importe quelle source de données ont des évaluations de risque en constante évolution. Par conséquent, un risque qui peut actuellement avoir une notation faible peut avoir une notation plus élevée plus tard. Il est donc impératif de surveiller une évaluation terminée pour réduire les menaces qui pèsent sur votre organisation.
{#workflow-ara__ol_mvl_45s_rnb}