---
sourceDocument: Xanadu のガバナンス、リスク、コンプライアンス
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ja-JP/xanadu/governance-risk-compliance

 Release :

    - xanadu

ft:locale :

    - ja-JP

ft:publication_title :

    - Xanadu のガバナンス、リスク、コンプライアンス

ft:clusterId :

    - grc

bundleId :

    - grc

workflow :

    - Technology


---

# リスクアセスメント方法論フォーム

# リスクアセスメント方法論フォーム {#ariaid-title1}

* リリースバージョン: Xanadu
* 
* 更新日 2024年08月01日
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 所要時間：6分

高度なリスク アプリケーションの \[リスクアセスメント方法論\] フォームを使用して、リスクアセスメントのタイプとリスクアセスメントを実行するエンティティを指定します。
フィールド値の説明については、次の表を参照してください。
{#risk-assessment-methodology-form__table_l35_zwl_kkb__entry__2}

| フィールド | 説明 |
|-|-|
| 名前 | リスクアセスメント方法 (RAM) の名前。組織のリスクアセスメントなどです。 |
| ドメイン領域 | RAM のドメイン領域。このフィールドは自動的に \[IRM\] に設定されます。 |
| 状況 | RAM のステータス。このフィールドは自動的に \[ドラフト\] に設定されます。 |
| アセスメントコンテキスト ||
| 評価 | 次のアセスメントコンテキストを選択できます。 * \[リスク\]：エンティティとそれに関連するリスクステートメントのアセスメントを実行します。 * \[オブジェクト\]：任意の ServiceNow レコードでアセスメントを実行します。たとえば、ユーザーは各テーブルに対して直接例外リスクアセスメントまたは変更リスクアセスメントを実行できます。 {#risk-assessment-methodology-form__ul_zlr_mrm_blb} |
| 適用可能なエンティティクラス | ビジネスサービス、資産、ビジネスアプリケーションなど、RAM が適用されるすべてのエンティティクラス。このフィールドは、\[評価\] から \[リスク\] が選択された場合にのみ表示されます。 |
| 適用可能なレコードタイプ | アセスメントを実行するテーブル。複数のテーブルを選択して RAM に関連付けることができます。このフィールドは、\[評価\] から \[オブジェクト\] が選択された場合にのみ表示されます。 注: 公開された RAM に複数のオブジェクトまたはテーブルを追加できますが、RAM の公開後に削除することはできません。 |
| ワークフロー ||
| 固有リスク | 固有リスクを評価するためのオプション。 |
| コントロール有効性 | コントロール有効性を評価するためのオプション。 |
| リスク応答を有効にする | リスクアセスメントの \[リスク応答\] タブを有効にするオプション。このオプションは、\[評価\] から \[リスク\] が選択された場合にのみ表示されます。 |
| 残存リスク | 残存リスクを評価するためのオプション。 |
|   |   |
| ロールアップ構成 ||
| このセクションは、\[評価\] から \[リスク\] が選択された場合にのみ表示されます。 ||
| ALE 計算の基準 | 年次損失予測 (ALE) を計算するために選択できる式： * 合計 * 平均 * 最大 * 最小 {#risk-assessment-methodology-form__ul_f1h_35r_pkb} |
| スコア計算の基準 | スコアを計算するために選択できる式： * 平均 * 最大 * 最小 {#risk-assessment-methodology-form__ul_ayl_r5r_pkb} |
| リスク応答構成 ||
| このセクションは、\[評価\] から \[リスク\] が選択された場合にのみ表示されます。 ||
|   |   |
| リスクアセスメントとの問題のリンクを許可 | 問題を作成するか、既存のオープンな問題をリスクアセスメントにリンクするオプション。 |
|   | * \[なし\]：リスク応答は不要です。 * \[常時\]：常にリスク応答を義務化します。 * \[特定の条件\]：条件ビルダーを使用して、特定の条件に基づいてリスク応答を強制します。 * \[スクリプトを使用して定義された特定の条件 (On specific conditions defined using script)\]：事前定義されたスクリプトまたは一連の指示を使用して、特定の条件下でリスク応答を強制します。 {#risk-assessment-methodology-form__ul_f3j_v2s_5xb} |
| ビジネスルールと検証 ||
|   | 必要に応じて最終コメントを作成するオプション。最終コメントにより、透明性が向上し、リスクオーナーは、選好度または許容度の違反がある場合にアクションプランを伝えることができます。オプションは次のとおりです。 * \[なし\]：最終コメントは不要です。 * \[常時\]：常に最終コメントを義務化します。 * \[選好度違反時 (On breach of appetite)\]：選好度の違反に関する最終コメントを義務化します。 * \[許容度違反時 (On breach of tolerance)\]：許容度の違反に関する最終コメントを義務化します。 {#risk-assessment-methodology-form__ul_pgk_fsq_zvb} このフィールドは、\[評価\] から \[リスク\] が選択された場合にのみ表示されます。 |
| 問題を自動的に作成 | 問題を自動的に作成するオプション。このフィールドは、\[評価\] から \[リスク\] が選択された場合にのみ表示されます。 * \[なし\]：問題を自動的に作成しません。 * \[選好度違反時 (On breach of appetite)\]：選好度違反があった場合に自動的に問題を作成します。 * \[許容度違反時 (On breach of tolerance)\]：許容度違反があった場合に自動的に問題を作成します。 {#risk-assessment-methodology-form__ul_msz_lwk_bwb} 注: 問題は、リスクアセスメントが承認されて公開ステータスに移行した後にのみ作成されます。 |
|   | 定性的な残存スコアが固有のスコアよりも低いことを検証するオプション。 注: このオプションは、残存リスクアセスメントが有効になっている場合にのみ表示されます。 |
| 参照情報 ||
| このセクションは、\[評価\] から \[リスク\] が選択された場合にのみ表示されます。これらのオプションを有効にすると、リスクアセスメントインスタンスに参照情報が表示されます。 ||
| 関連リスクイベントを表示 | リスクアセスメントに関連するリスクイベントを表示するためのオプション。 |
| 関連リスク指標を表示 | リスクアセスメントに関連するリスクインジケーターを表示するためのオプション。 |
| オープンな問題を表示 | リスクアセスメントに未解決の問題を表示するためのオプション。 |
| 以前のアセスメントを表示 | リスクアセスメントに以前のアセスメントを表示するためのオプション。このオプションは、リスク査定人が前回のアセスメントを参照し、別のアセスメントを受ける前にそのアセスメントの詳細を分析するのに役立ちます。 |
| その他の構成 ||
| 詳細リマインダー (日数) | リスクアセスメントの期限日に基づいて、このフィールドは査定人に通知が送信されるまでの日数が表示されます。たとえば、このフィールドに 3 を入力すると、査定人は期日の 3 日前にリマインダー通知を受け取ります。 |
| 期限切れのリマインダー (日数) | このフィールドは、リスクアセスメントの期日に基づいて、この日付から何日後にリマインダーメールが送信されるかを指定します。たとえば、このフィールドに 5 を入力したとします。期日が過ぎてから 5 日間、査定人は期日が過ぎたことを知らせるリマインダーメールを受け取り続けます。6 日目に、査定人と査定人のマネージャーにメール通知が送信されます。 |
| リスク識別 | リスクアセスメントスコープでリスクを特定する方法： * なし * \[ライブラリーから\]：リスクアセスメントでライブラリからのリスクを特定します。 * \[アドホック\]：ライブラリにないリスクを特定します。 * \[ライブラリーおよびアドホックから\]：ライブラリからリスクを作成し、リスクを追加します。 {#risk-assessment-methodology-form__ul_akn_hpg_2nb} |
| グループ要素コメント | リスクアセスメントフォームでグループ要素コメントを有効にするオプション。 |
| 以前の応答をコピー | 再アセスメントが実行されるたびに要素の応答とコメントをコピーするオプション。 |
| 結果の上書きを許可 | リスクアセスメント中に計算されたスコアと ALE を上書きするオプション。 |
|   |   |
| ソースレコードに対してアセスメント結果を更新 | アセスメントが実行されたソースレコードにアセスメント結果をコピーするためのオプション。個々のアセスメントタイプで該当するレコードタイプのアセスメント結果マッピングを定義できます。このフィールドは、\[評価\] から \[オブジェクト\] が選択された場合にのみ表示されます。 |
| スケジュール ||
| このセクションは、\[評価\] から \[オブジェクト\] が選択された場合にのみ表示されます。 ||
| アセスメント頻度 | 再アセスメントの実行頻度のオプション： * なし * 週次 * 毎月 * 四半期ごと * 半年ごと * 年次 {#risk-assessment-methodology-form__ul_ign_szs_kmb} |
| 期限切れまでの日数 | リスクアセスメントの期日に基づき、このフィールドには、アセスメントが期限切れと見なされるまでの日数が表示されます。 |
[表 : 1. リスクアセスメント方法論フォーム]

{#risk-assessment-methodology-form__table_l35_zwl_kkb}