リスクアセスメントプロジェクトを作成
リスクアセスメントプロジェクトを作成し、 リスクワークスペースを使用して複数のリスクとコントロールのアセスメントを同時に実行します。アセスメント可能なエンティティ、リスクアセスメント方法論 (RAM)、プロジェクト名、説明などのプロジェクトコンテキストを定義し、ステークホルダーを特定して追加できます。
始める前に
必要なロール:sn_risk_advanced.project_user または sn_risk_workspace.operational_risk_manager または sn_risk_workspace.IT_risk_manager、または sn_risk_workspace.business_op_risk_manager
手順
- 次のように移動する。 All (すべて) > Risk > リスクワークスペース.
-
リスト
アイコンを選択します。
- リストから リスクアセスメントプロジェクト に移動し、 新規 を選択します。
- [New (新規)] を選択します。
-
定義ステージで、次の操作を行います。
-
[コンテキスト] セクションで、フィールドに入力します。
表 : 1. コンテキスト フィールド 説明 アセスメント可能なエンティティ 評価する必要がある単一または複合エンティティ。 リスクアセスメント方法 プロジェクト内のリスクを評価するために使用するリスクアセスメント方法論 (RAM)。 - [Next (次へ)] を選択します。
-
[詳細] セクションで、フィールドに入力します。
表 : 2. 詳細 フィールド 説明 [Name (名前)] リスクアセスメントプロジェクトの名前。名前は、選択したアセスメント可能なエンティティに基づいて自動的に生成され、その後に現在の月と年が続き、それらの間にセパレーターが続きます。必要に応じて名前を変更できます。 説明 リスクアセスメントプロジェクトに関する説明。これは、査定人がプロジェクトを詳細に理解するのに役立ちます。 - [Next (次へ)] を選択します。
-
[ステークホルダー] セクションで、フィールドに入力します。
表 : 3. ステークホルダー フィールド 説明 Owner (オーナー) プロジェクトオーナーの名前。このフィールドはプロジェクトを作成したユーザーに自動的に設定されますが、必要に応じて変更できます。 査定人タイプ プロジェクトの評価を担当するユーザーまたはグループ。選択肢は次のとおりです。 - ユーザー:プロジェクトの評価を担当するユーザーを選択するオプション。
- グループ:プロジェクトの評価を担当するユーザーのグループを選択するオプション。
- エンティティオーナー:査定人としてアセスメント可能なエンティティオーナーを選択するオプション。
- エンティティのステークホルダー:アセスメント可能なエンティティのステークホルダーリストから査定人を選択するオプション。
査定人 プロジェクトの評価を担当するユーザー。このフィールドは、[ ユーザー ] が [査定人タイプ] から選択されている場合にのみ表示されます。 査定人グループ リスクの評価を担当するグループ。このフィールドは、[ グループ ] が [査定人タイプ] から選択されている場合にのみ表示されます。 エンティティの査定人 アセスメント可能なエンティティのステークホルダーリストからの査定人。このフィールドは、査定人タイプからエンティティのステークホルダーが選択されている場合にのみ表示されます。 ウォッチリストタイプ プロジェクトに関する通知を表示および受信できるユーザーまたはグループ。選択肢は次のとおりです。 - ユーザー:プロジェクトに関する通知を表示および受信できるユーザーを選択するオプション。
- グループ:プロジェクトに関する通知を表示および受信できるユーザーのグループを選択するオプション。
- エンティティのステークホルダー:アセスメント可能なエンティティのステークホルダーリストからウォッチリストユーザーを選択するオプション。
ウォッチリストユーザー プロジェクトに関する通知を表示および受信できるユーザー。このフィールドは、ウォッチリストタイプから [ユーザー] が選択されている場合にのみ表示されます。 ウォッチリストグループ プロジェクトに関する通知を表示および受信できるグループ。このフィールドは、[ グループ ] が [ウォッチリスト] タイプから選択されている場合にのみ表示されます。 エンティティのウォッチリストユーザー アセスメント可能なエンティティのステークホルダーリストのウォッチリストユーザー。このフィールドは、ウォッチリストタイプからエンティティのステークホルダーが選択されている場合にのみ表示されます。 プロジェクトが [スコープリスク] ステージに移行し、基礎となるエンティティからマッピングされたリスクのリストが表示されます。
-
[コンテキスト] セクションで、フィールドに入力します。
-
スコープリスクステージにリスクを追加するには、次の手順を実行します。
- オプション: リスクステートメントからリスクを作成するには、[ リスクステートメントから作成] を選択します。
- オプション: ライブラリにないリスクを追加するには、[ アドホック リスクの作成] を選択します。
- オプション: 基になるエンティティからリスクを削除せずにアセスメントから削除するには、リスクを選択して [ 削除] を選択します。
- オプション: 削除されたリスクを追加するには、[ リスクの追加] を選択します。
-
[Next (次へ)] を選択します。
プロジェクトが [評価] ステージに移行し、査定人に通知が送信されます。