高度なプロジェクトリスクアセスメントにより、組織のリスクエクスポージャーの可視化を向上
プロジェクトの高度なリスクアセスメントを使用すると、潜在的な組織的リスクをもたらすプロジェクトがあるかどうかを簡単に特定し、軽減措置を迅速に決定できます。プロジェクトリスク管理とエンタープライズリスク管理を組み合わせることで、組織の全体的なリスクエクスポージャーの可視化が向上します。
プロジェクトポートフォリオ管理を統合することの複合的なメリット高度なリスク
| 機能 | プロジェクトポートフォリオ管理 | 高度なリスク | 両方のアプリケーションをまとめる |
|---|---|---|---|
| プロジェクトリスクアセスメント | |||
| エンタープライズリスクへの昇格 | |||
| 固有リスクと残存リスクの評価 | |||
| 統合されたプロジェクトおよびエンタープライズリスク登録 | |||
| リスクヒートマップ | |||
| エンタープライズプロジェクトリスク概要ダッシュボード |
高度なプロジェクトリスクアセスメントのワークフロー
プロジェクトポートフォリオ管理 (PPM) と高度なリスクアセスメント (ARA) を併用すると、次のメリットが得られます。
- 組織レベルでリスクエクスポージャーを監視する
- プロジェクトとエンタープライズの両方のリスクチームのリスク管理システムを統合します。
次の図は、プロジェクトマネージャー、リスクスペシャリスト、およびエンタープライズリスクマネージャーがアプリケーションを組み合わせて使用し、プロジェクトレベルとエンタープライズレベルの両方でリスクを評価して軽減する方法のワークフロー例を示しています。
このワークフローの場合:
- プロジェクトマネージャーは、プロジェクトの標準ライブラリからリスクを作成し、リスクアセスメントを開始します。
- リスクスペシャリストがリスクを評価し、アセスメントスコアを付与します。
- リスクスコアが高い場合、プロジェクトマネージャーはリスクをエンタープライズリスクとして昇格させます。
- エンタープライズリスクマネージャーは、エンタープライズの観点からリスクを評価し、アセスメントスコアを付与します。
- リスクスコアに基づいて、プロジェクトマネージャーはリスクを問題に変換できます。
- プロジェクトマネージャーとエンタープライズリスクマネージャーは、リスクヒートマップとリスク概要ダッシュボードを使用してリスクを監視し、組織の全体的なリスク体制を把握します。
プロジェクトポートフォリオ管理と高度なリスクの統合の要件
- プロジェクトポートフォリオ管理プラグイン [com.snc.financial_planning_pmo] を有効にします。
- ServiceNow® Storeから GRC:高度なリスクアプリケーションをインストールします。
高度なプロジェクトリスクアセスメントの開始
プロジェクトリスクの評価を開始するには、次の手順に従います。
- リスクアセスメント方法論をセットアップして構成します。「プロジェクトポートフォリオ管理と高度なリスク統合の構成」を参照してください。
ロール:sn_risk.admin。
- スコープを定義し、リスクアセスメントを開始します。「プロジェクトのリスクの追加」を参照してください。
ロール:it_project_manager。
- リスクアセスメントを実行します。「 リスクアセスメントの実行」を参照してください。
ロール:sn_grc.business_user
- プロジェクトリスクを評価して昇格させます。「プロジェクトリスクをエンタープライズリスクに昇格させる」を参照してください。
ロール:it_project_manager。
- リスクを問題に変換し、セキュリティ体制を監視します。リスク 体制の監視を参照してください。
ロール:sn_risk.admin、it_project_manager。