リスクワークスペースで高度なリスクアセスメントを実行
リスクアセスメントを実施して、リスクワークスペース アプリケーションの固有リスク、コントロールの有効性、残存リスク、およびターゲットリスクを評価します。リスクアセスメントプロセス中に特定されたリスクを管理および軽減できるようにするリスク応答を定義できます。
始める前に
必要なロール：sn_grc.business_user
注:
高度なリスクアセスメントロールを sn_grc.business_user ロールに手動でアサインする必要があります。ロールとグループの付与を調整する方法については、Now Support ナレッジベースの「How to adjust granting of roles and groups to use background jobs (バックグラウンドジョブを使用するためのロールとグループの付与を調整する方法) [KB0963693]」を参照してください。記事を表示するには Now Support にログインする必要があります。
このタスクについて
リスクアセスメントは以下に対して実行されます。
- 固有リスク
- コントロールの有効性。
- 残存リスク
- ターゲットリスク
リスクアセスメントは、リスクアセスメント方法論 (RAM) の構成に基づいて自動的に計算されるリスクスコアを生成します。自動的に計算されたスコアを変更する場合は、計算されたスコアを上書きして理由を入力できます。評価するコントロールがない場合、残存リスクスコアは固有のリスクスコアと同じになります。
アセスメントを実行した後、リスク応答を定義できます。リスク応答とは、特定されたリスクを管理するプロセスのことです。これは、リスクマネージャーが各リスクの処理方法を決定する計画および意思決定プロセスです。アセスメントの実行中は、コンテキストサイドパネルで詳細な参照情報を確認できます。このパネルには、リスクイベント、未解決の問題、主要なインジケーター違反、コントロールテスト結果、およびコントロールインジケーターの失敗に関する情報が表示されます。
査定人の委任によってリスクアセスメントが実行されている場合、[査定人の代理人] フィールドには代理人の名前が表示されます。
リスクアセスメントレコードは、次のステータスで進行します。
- 新規:リスクアセスメントは作成されていますが、まだ開始されていないか、評価の準備が整っています。
- 進行中:リスクアセスメントは現在評価中です。このステータスは、アセスメントが [固有のアセスメント]、[コントロールアセスメント]、[残存アセスメント]、[ターゲットアセスメント]、または [応答] のいずれかのステータスである場合に適用されます。
- 承認待ち:リスクアセスメントが完了し、指定された承認者からのレビューまたは承認を待っています。
- 完了:リスクアセスメントは完全に承認され、確定しているため、これ以上のアクションは必要ありません。
- アーカイブ化済み:リスクアセスメントはアクティブではなくなりました。アセスメントが [完了] ステータスで、同じリスクの再アセスメントが開始されると、古いアセスメントは [アーカイブ済み] ステータスに移行します。
- キャンセル:リスクアセスメントが終了または取り消されました。
手順
-
固有のアセスメントを実行するには、すべての固有のアセスメントの質問に回答します。
- オプション:
要素のガイダンスを表示するには、疑問符アイコン (
) を選択します。
- オプション: 定性的および定量的重み付けを表示するには、[総合評価] アイコンを選択します。
アプリケーションは回答を自動的に保存し、全体的なリスクスコアを計算します。 - オプション:
要素のガイダンスを表示するには、疑問符アイコン (
- オプション:
アセスメントのための実行されているアクティビティを表示するには、[アクティビティログ] アイコン
を選択します。