リスクワークスペースでリスクアセスメントをスケジュール

  • リリースバージョン: Australia
  • 更新日 2026年03月12日
  • 所要時間：4分

    • 複数のエンティティのリスクアセスメントを自動的にスケジュールします。リスクアセスメントスケジューラーは、定義された頻度に基づいてアセスメントを自動的に開始することで、リスクマネージャーが時間を節約するのに役立ちます。

    始める前に

    必要なロール：sn_risk_workspace.IT_risk_manager および sn_risk_workspace.operational_risk_manager

    このタスクについて

    ほとんどの組織では、第二線のリスクマネージャーがリスクアセスメントの調整を担当します。このグループは、アセスメントが必要なエンティティと関連リスクを識別します。また、これらのリスクの評価担当者も決定します。ただし、この継続的なリスクアセスメントサイクルでは、リスクマネージャーが個々のリスクアセスメントスコープを作成してアセスメントを開始する必要があるため、大幅に時間が失われます。この問題に対処するには、リスクアセスメントスケジューラーを使用できます。スケジューラーを使用すると、アセスメントをスケジュールし、その頻度を指定できます。定義された頻度に基づいて、アセスメントが自動的に開始されます。また、各アセスメントの査定人と承認者を指定できます。

    手順

    1. 移動先 すべて > リスク > リスクワークスペース.
    2. リスト を選択します。
    3. 移動先 リスクアセスメント計画 > スケジュール設定済みアセスメント.
    4. [新規] を選択します。

      アセスメントスケジューラーのプレイブックでは、リスクアセスメント方法論 (RAM) とアセスメント可能なエンティティを定義する [スコープ定義] ステージが開きます。

      アセメントスケジューラー。
    5. [スコープ定義] アクティビティカードで、フィールドに入力します。
      表 : 1. [スコープ定義] カード
      フィールド 説明
      リスクアセスメント方法 リスクを評価するために使用するリスクアセスメント方法論 (RAM)。
      適用可能なエンティティクラス 選択した RAM に関連するエンティティクラス。このフィールドの値は、選択した RAM で指定されたエンティティクラスに基づいて変更されます。このフィールドは選択した RAM の該当するエンティティクラスに基づいて自動的に設定されます。
    6. [Continue (続行)] を選択します。
      [アセスメント可能なエンティティの選択] アクティビティカードが開き、該当するエンティティクラスに属するアセスメント可能なエンティティを追加できます。
    7. エンティティを追加するには、[追加] を選択して、次の操作を行います。
      1. 追加するエンティティを選択します。
      2. [追加] を選択します。
    8. [完了としてマーク] を選択します。
      アセスメントスケジューラー Playbook でアサインステージが開きます。
    9. [アサイン] アクティビティカードで、フィールドに入力します。
      表 : 2. アサインカード
      フィールド 説明
      査定人タイプ リスクの評価を担当する個人またはグループ。選択肢は次のとおりです。
      • エンティティオーナー
      • リスクオーナー
      • グループ
      査定人グループ リスクの評価を担当するグループ。このフィールドは、[査定人タイプ] フィールドから [グループ] が選択された場合のみ表示されます。
      承認者タイプ アセスメントの承認を担当する個人またはグループ。選択肢は次のとおりです。
      • エンティティオーナー
      • 査定人のマネージャー
      • グループ
      • なし
      承認者グループ アセスメントの承認を担当するグループ。このフィールドは、[承認者タイプ] フィールドから [グループ] が選択された場合のみ表示されます。
    10. [完了としてマーク] を選択します。
      アセスメントスケジューラープレイブックでアセスメント頻度ステージが開きます。
    11. [アセスメント頻度] アクティビティカードで、フィールドに入力します。
      表 : 3. [アセスメント頻度] カード
      フィールド 説明
      後で開始 将来の日付でアセスメントを開始するオプション。
      アセスメント開始日 アセスメントをスケジュールする日付。このフィールドは、[後で開始] オプションが選択されている場合にのみ表示されます。
      アセスメント頻度 リスクを評価する頻度。選択肢は次のとおりです。
      • なし
      • 週次
      • 月次
      • 四半期払い
      • 半年ごと
      • 年の月と日
      注:
      次回の再アセスメント日より前に予定されていないリスクアセスメントを実施した場合、後続のアセスメント日は前回のアセスメントで設定された頻度によって決定されます。たとえば、頻度が月次に設定されていて、1 月 1 日に最初のアセスメントを実行したとします。そして、1 月 15 日に予定されていないアセスメントを実行した場合、次のアセスメントは引き続きこの最終アセスメント日に基づいて決定されます。
      期限切れまでの日数 アセスメントを開始してから完了する必要がある日数。たとえば、このフィールドに 10 を定義すると、アセスメントの期日はアセスメントが開始された日から 10 日後に設定されます。デフォルト値は 30 です。
    12. [完了としてマーク] を選択します。
      アセスメントスケジューラープレイブックでレビューおよび開始ステージが開きます。
    13. アセスメントを開始するには、[アセスメントを開始] を選択します。
      アセスメントを生成すると、査定人または査定人のグループに、アセスメントが査定人または査定人のグループにアサインされたことを示すメール通知が届きます。
    14. オプション: ワークフローに戻ってスコープ、アサイン、または頻度を変更するには、[ スコープの再定義] を選択します。

    タスクの結果

    アセスメントが開始されます。スケジュール設定済みのすべてのアセスメントは、次で表示できます リスクアセスメント計画 > スケジュール設定済みアセスメント.