---
sourceDocument: Xanadu のガバナンス、リスク、コンプライアンス
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ja-JP/xanadu/governance-risk-compliance

 Release :

    - xanadu

ft:locale :

    - ja-JP

ft:publication_title :

    - Xanadu のガバナンス、リスク、コンプライアンス

ft:clusterId :

    - grc

bundleId :

    - grc

workflow :

    - Technology


---

# コントロールアセスメントエンジンを使用して CRI ガイドラインに従って CRI アセスメントを実行する

# コントロールアセスメントエンジンを使用して CRI ガイドラインに従って CRI アセスメントを実行する {#ariaid-title1}

* リリースバージョン: Xanadu
* 
* 更新日 2024年08月01日
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 所要時間：2分

エンティティの階層アセスメントに基づいて CRI アセスメントを実行し、コントロールのコンプライアンスステータスを判断し、エンティティにロールアップするコンプライアンススコアを把握します。

## 始める前に

必要なロール：sn_compliance_ws.corporate_compliance_analyst

## 手順

1. 移動先 すべてPolicy and ComplianceCompliance ワークスペース.
2. リスト (![リストアイコン]()) アイコンを選択します。
3. 左ペインの \[スコーピング\] リストから \[すべてのエンティティ\] を選択し、CRI 階層アセスメントを完了したエンティティレコードをクリックします。
4. エンティティのオーナーとして、\[ アイコンを選択し、\[ CRI アセスメントを開始 \] オプションをクリックします。  
   CRI アセスメントは階層値に基づいて作成され、\[CRI アセスメント\] 関連リストで表示できます。このリストの生成には数秒かかります。コントロールも同時に作成されます。
5. \[CRI アセスメント\] 関連リストを選択し、ページをリフレッシュしてアセスメントを表示します。
6. アセスメントリンクを選択します。  
   アセスメントは、CSF v2.0 コンテンツの機能に基づいて多くのセクションに分かれています。指示を読んで質問に回答できます。各質問はコントロール目標にマッピングされており、コントロール目標は CRI プロファイルの診断ステートメントにマッピングされています。これらの各質問には複数の回答選択肢があり、その中から回答を選択できます。
   1. \[ガイダンスを表示 (View guidance)\] リンクを選択します。  
      リンク内のテキストは、応答ガイダンスを提供することで、より多くのコンテキストを提供し、尋ねられている質問に対する回答を導きます。どのような証拠を添付できるかについて、有効な証拠を例として挙げています。
   2. \[この回答の根拠を入力してください (Provide justification for this response)\] フィールドに理由を記入します。
   3. \[この回答にファイルを添付 (Provide attachments for this response)\] フィールドの \[添付ファイルを追加\] ボタンを選択します。  
      根拠の入力と添付ファイルの追加はオプションですが、CRI ではこれらを推奨しています。アンケートの右ペインの関連情報は、アセスメントのスコープ、エンティティ、ユーザー、要求日、および期日に関する詳細なコンテキストを提供します。

      コントロール情報の詳細については、「[GRC 証明書テンプレートに基づくコントロールアセスメント](https://servicenow-prod.fluidtopics.net/KKnF3ozdnJSbnrUExHRZjA "アセスメント手法を使用してコントロールを証明するオプションを選択できます。このアセスメントは、Now Platform 手法に基づく従来のアセスメントに代わる手法です。")」を参照してください。
   {#perform-cri-assess-pc-ws__substeps_wqh_mny_dcc}
7. すべての質問に回答して、\[送信\] を選択します。  
   アセスメントを完了した後、回答に基づいて、対応するコントロールにコンプライアンスステータスが反映されます。コンプライアンススコアはエンティティレベルにロールアップされます。
8. \[ダウンストリームのコントロール\] 関連リストを選択して、各コントロールのステータスが準拠なのか非準拠なのかを確認します。  
   非準拠の場合、問題が生成され、\[ダウンストリームの問題\] 関連リストで表示できます。コンプライアンススコアはエンティティレベルで計算され、エンティティの \[概要\] ページで確認できます。