リスクワークスペースで高度なリスクアセスメントを実行
リスクアセスメントを実施して、リスクワークスペース アプリケーションの固有リスク、コントロールの有効性、残存リスク、およびターゲットリスクを評価します。リスクアセスメントプロセス中に特定されたリスクを管理および軽減できるようにするリスク応答を定義できます。
始める前に
必要なロール：sn_grc.business_user
注:
高度なリスクアセスメントロールを sn_grc.business_user ロールに手動でアサインする必要があります。ロールとグループの付与を調整する方法については、Now Support ナレッジベースの「How to adjust granting of roles and groups to use background jobs (バックグラウンドジョブを使用するためのロールとグループの付与を調整する方法) [KB0963693]」を参照してください。記事を表示するには Now Support にログインする必要があります。
このタスクについて
リスクアセスメントは以下に対して実行されます。
- 固有リスク
- コントロールの有効性。
- 残存リスク
- ターゲットリスク
リスクアセスメントは、リスクアセスメント方法論 (RAM) の構成に基づいて自動的に計算されるリスクスコアを生成します。自動的に計算されたスコアを変更する場合は、計算されたスコアを上書きして理由を入力できます。評価するコントロールがない場合、残存リスクスコアは固有のリスクスコアと同じになります。
アセスメントを実行した後、リスク応答を定義できます。リスク応答とは、特定されたリスクを管理するプロセスのことです。これは、リスクマネージャーが各リスクの処理方法を決定する計画および意思決定プロセスです。アセスメントの実行中は、コンテキストサイドパネルで詳細な参照情報を確認できます。このパネルには、リスクイベント、未解決の問題、主要なインジケーター違反、コントロールテスト結果、およびコントロールインジケーターの失敗に関する情報が表示されます。
査定人の委任によってリスクアセスメントが実行されている場合、[査定人の代理人] フィールドには代理人の名前が表示されます。
リスクアセスメントレコードは、次の各ステータスを進行します。
- 新規：リスクアセスメントが作成されたがまだ開始されていない状態です。いつでもアセスメントを開始できます。
- 処理中：リスクアセスメントが現在評価されています。このステータスは、アセスメントのステータスが [固有のアセスメント (Inherent Assessment)]、[コントロールアセスメント]、[残存アセスメント (Residual Assessment)]、[ターゲットアセスメント (Target Assessment)]、[応答 (Respond)] のいずれかである場合に適用されます。
- 承認待ち：リスクアセスメントが完了し、指定承認者によるレビューまたは承認を待機しています。
- 完了：リスクアセスメントの承認と確定が完了し、それ以上のアクションは必要ありません。
- アーカイブ済み：リスクアセスメントはもはやアクティブではありません。アセスメントが [完了] ステータスのときに、同じリスクに対して再アセスメントが開始すると、古いアセスメントは [アーカイブ済み] ステータスに移行します。
- キャンセル (Cencelled)：リスクアセスメントが終了または取り消されました。
手順
-
固有のアセスメントを実行するには、すべての固有のアセスメントの質問に回答します。
- オプション:
要素のガイダンスを表示するには、疑問符アイコン (
) を選択します。
- オプション: 定性的および定量的重み付けを表示するには、[総合評価] アイコンを選択します。
アプリケーションは回答を自動的に保存し、全体的なリスクスコアを計算します。 - オプション:
要素のガイダンスを表示するには、疑問符アイコン (
- オプション:
アセスメントのために実行されているアクティビティを表示するには、[アクティビティログ]
アイコン。