• 合計:すべてのエンティティのメトリクスデータが加算され、単一のスコアが作成されます。
• 平均：すべてのエンティティのメトリクスデータの平均によって、単一のスコアが作成されます。
• 最大：すべてのエンティティの中で最も高いメトリクスデータが単一スコアとして使用されます。
• 最小：すべてのエンティティの中で最も低いメトリクスデータが単一スコアとして使用されます。

スコアの小数点以下の桁数。

インジケーターの [精度] が 0 の場合、インジケーターは結果を最も近い整数に丸めます。たとえば、[精度] が 0 のインジケータが値 7 + (5 / 2) を計算した場合、結果は 10 に丸められます。

インジケーターの [精度] が 0 より大きい場合、指定された精度に最も近い小数点に丸めます。たとえば、[精度] が 1 のインジケーターは、4.45 の結果を 4.5 に丸めます。

• KPI：目標に対してリスクエクスポージャーがどの程度管理されているかを示します。このオプションを使用して、エンティティと追加エンティティをメトリクスの定義に追加します。
• KRI：指定されたリスクまたは一連のリスクに対するエクスポージャーの量を示します。このオプションを使用して、メトリクスの定義にリスクとリスクステートメントを追加します。このオプションは、高度なリスク プラグインがアクティブ化されている場合に使用できます。
• KCI：特定のリスクエクスポージャーを削減または緩和するために実装されたコントロールの有効性を示します。このオプションを使用して、コントロールとコントロール目標をメトリクスの定義に追加します。このオプションは、ポリシーとコンプライアンス管理 プラグインがアクティブ化されている場合に使用できます。

• 日次
• 週次
• 毎月
• 四半期ごと
• 半年ごと
• 年次

• 基本：合計、平均、最大、最小、個別のカウントなどの集計方法を使用することを示します。
• スクリプト：カスタムスクリプトを使用してデータを収集することを示します。複数のテーブルからデータを収集する場合などにこのオプションを使用できます。
• 外部ソース：データが外部ソースから収集されることを示します。たとえば、組織内の従業員数とその性別比に関するデータを入手したい場合は、ヒューマンリソース (HR) データを格納するアプリケーションである Workday などの外部ソースから情報を取得できます。

選択したテーブルからデータを集計するために使用される方法または計算。[集計] フィールドでオプションを選択すると、[集計] フィールドの横に新しい [集計フィールド] が表示されます。[集計フィールド] には、選択したレコードが表示されます。[集計] フィールドの選択肢は次のとおりです。

• カウント：選択したテーブルから取得されたレコードの数。たとえば、インシデントの数が必要な場合は、このオプションを選択します。
  注:

  [カウント] が選択されている場合、[集計] フィールドは表示されません。
• 合計：[集計フィールド] で選択されている列の合計。
• 平均：[集計フィールド] で選択された列の値の平均。
• 最大：[集計フィールド] で選択された列の最大値。
• 最小：[集計フィールド] で選択された列の最小値。
• 個別のカウント：[集計フィールド] でグループ化された結果セット内のグループの数。

• シンプル:指定されたデータ所有者またはデータ所有者グループがメトリクスにアサインされます。
• 詳細:アサイン構成に基づいてデータ所有者がアサインされます。リスクアドミン [sn_risk.admin] は、データ所有者を動的にアサインするためのアサイン構成を設定できます。アサイン構成の作成の詳細については、「 アサイン構成の作成 と アサイン構成の新規レコード」を参照してください。
  注:

  これは、GRC：承認コンフィギュレーターアプリケーションがインストールされている場合に使用できます。詳細については、「承認コンフィギュレーターを使用した承認の設定」を参照してください。

• ユーザー
• ユーザーグループ

• ユーザー
• ユーザーグループ

• 承認者：[ユーザー] オプションが選択されている場合に表示されます。
• 承認者グループ：[ユーザー] オプションが選択されている場合に表示されます。

• 自動
• 手動

自動メトリクスの定義を作成する手順であるため、[自動] を選択します。

• ユーザー
• ユーザーグループ

• なし：メトリクスの方向を変更しない場合は、このオプションを選択します。
• 最小化：目的のメトリクスの方向が下向きまたは降順である場合は、このオプションを選択します。たとえば、期日を過ぎても未解決のままのリスクアセスメントの数を最小限に抑えます。
• 最大化：目的のメトリクスの方向が上向きまたは昇順である場合は、このオプションを選択します。たとえば、重要なコントロールの数を最大化したいとします。
• マイルストーン:メトリクスの方向が適用されないが、メトリクスがマイルストーンに対して追跡される場合に選択するオプション。たとえば、組織が月末までにエンティティのすべてのリスクアセスメントを完了することを目標としている場合、目標の次の日付がマイルストーンと見なされます。

• 先行:先行メトリクスは予測型であり、将来のリスクの結果を予測するのに役立ちます。たとえば、組織では、重要なプロセス内のコントロールエラーの増加率などの主要なメトリクスを使用できます。コントロールの低下の初期兆候を監視することで、組織は運用リスクまたはコンプライアンスリスクの潜在的な増加を予測できます。このメトリクスを追跡することで、リスクチームは新たなリスクエクスポージャーを特定し、リスクが顕在化したり、定義されたリスク許容度を超えたりする前に予防措置を講じることができます。
• 遅行:遅行メトリクスは、過去のリスクイベントまたはアクションの影響を測定します。たとえば、遅行メトリクスは、レポート期間中に財務的損失や規制上のペナルティをもたらしたリスクイベントの数です。このメトリクスは、組織のリスク影響度の履歴を可視化します。このメトリクスを経時的に追跡することで、リスクチームは過去のリスク軽減とコントロールの取り組みがどの程度効果的であったかを評価し、是正措置が必要なパターンを特定できます。遅行メトリクスは、リスクが顕在化した後の結果を評価し、将来のリスク戦略の改善をサポートするのに役立ちます。
• 現在:現在のメトリクスは、運用全体のアクティブなリスクエクスポージャーを監視します。たとえば、高または非常に高いと評価されたアクティブなオペレーショナルリスクの数は、組織が現在のリスク体制を理解するのに役立ちます。このメトリクスを監視することで、リスクオーナーはエクスポージャーの高い領域に焦点を当て、リアルタイムで軽減アクションを開始できます。