エンティティタイプは、一連のフィルター条件に一致するエンティティをグループ化します。エンティティクラス内にエンティティタイプの階層を作成できます。[エンティティタイプ] オプションが、ワークスペースビューの [リスト] ビューの下に表示されます。エンティティタイプをクリックすると、その詳細が表示されます。

エンティティタイプは、フィルタリングに基づいてエンティティをグループ化したものです。エンティティタイプを使用すると、一連のフィルター条件に一致するエンティティを検索および作成できます。エンティティクラス内に階層を作成できます。エンティティタイプを使用すると、あまり時間をかけずに各エンティティのリスクとコントロールを作成できます。たとえば、組織は、経理、HR、IT などの複数の部門を持つことができます。これらの部門はすべてエンティティと見なすことができ、部門と呼ばれるエンティティタイプの下にグループ化できます。

エンティティタイプ内で、オーナーとエンティティクラスをアサインできます。コントロール目標とリスクステートメントをエンティティタイプに関連付けて、それらのエンティティのリスクとコントロールが自動的に作成されるようにすることができます。エンティティタイプを使用して作成されたすべてのエンティティに対して、エンティティクラスとエンティティオーナーが自動的にアサインされるように構成とフィルターが適用されます。

エンティティタイプを作成して、リスクステートメントとコントロール目標をそれに関連付ける場合、すべてのエンティティにリスクとコントロールが自動的に作成されます。エンティティタイプを作成するメリットは、各エンティティに関連付けられたリスクとコントロールを含む複数のスプレッドシートを維持する必要がなくなることです。エンティティタイプを適用すると、エンティティタイプ内に存在するエンティティフィルターを使用してエンティティをすばやく作成できます。エンティティタイプには、さまざまなクラスに関連付けられたエンティティを含めることができます。

エンティティのグループ化は、リスクアセスメントが実行された後にリスクスコアをロールアップおよび集計するためにも役立ちます。グループ化エンティティがリスクスコアのロールアップにどのように寄与するかを理解するために、次の例を考えてみましょう。Acer ファイナンス という銀行組織があるとします。Acer Finance には、銀行と小売業の 2 つの事業部門があります。銀行部門には、商業銀行やプライベートバンキングなどのサブ部門があります。リスクアセスメントは通常、最下位のレベルで実行されます。この例では、アセスメントは商業銀行およびプライベートバンキングのレベルで実行されます。ただし、レポートは最上位レベルで行われます。これは、商業銀行およびプライベートバンキングのリスクアセスメントスコアが銀行レベルでロールアップされ、集計されることを意味します。同様に、銀行および投資のスコアは Acer Finance の組織レベルにロールアップされます。