リスクワークスペースを使用する リリースバージョン: Yokohama更新日 2025年01月30日 所要時間：1分バージョン 13.0.5 以降、リスク管理 アプリケーションに新しいワークスペースが導入されています。新しいワークスペースは、改善されたユーザーエクスペリエンス (UX) と簡素化されたユーザージャーニーを提供します。 リスクワークスペースでリスクフレームワークを作成リスクフレームワークを作成して、リスクステートメントを管理可能なカテゴリにグループ化し、リスクを生成します。リスクが生成されたら、それらを軽減する方法を特定できます。リスクワークスペースでリスクステートメントをコントロール目標に関連付けるリスクワークスペースでリスクステートメントにコントロール目標を関連付けます。この関連付けは、リスクに軽減コントロールを設定することで、リスクを管理するのに役立ちます。リスク管理 の共通コントロールリスク管理 アプリケーションの共通コントロールにリスクをリンクすることで、これらの一元化されたコントロールを管理し、依存エンティティに適用するために必要な時間と労力を削減できます。たとえば、消火スプリンクラーシステムは、財務、セキュリティ、人事 (HR) などの複数の事業部門 (BU) の共通コントロールになる可能性があります。リスクワークスペースで手動リスクインジケーターを作成して実行手動リスクインジケーターを作成して実行し、組織に対する将来の悪影響の可能性を特定します。インジケーターは早期警告システムであり、リスクに対して予防措置を講じることができます。手動インジケーターでは、結果はタスクアサインを使用して手動で収集されます。リスクワークスペースで基本リスクインジケーターを作成して実行基本リスクインジケーターを作成して実行し、組織に対する将来の悪影響の可能性を特定します。インジケーターは早期警告システムであり、リスクに対して予防措置を講じることができます。基本インジケーターは、インジケーターソースに基づく自動化されたインジケーターです。リスクワークスペースでスクリプト化済みリスクインジケーターを作成して実行スクリプト化済みリスクインジケーターを作成して実行し、組織に対する将来の悪影響の可能性を特定します。スクリプト化済みインジケーターを使用すると、インジケーターを実行する独自のスクリプトを記述できます。インジケーターは早期警告システムであり、リスクに対して予防措置を講じることができます。リスクワークスペースでのイシュー管理リスクワークスペースの問題ランディングページでは、ログインしているマネージャーとユーザーに、問題を管理するために必要なすべての情報を 1 つのページで提供します。ランディングページには、実用的なインサイト、クイックアクションボタン、フィルターがあり、オープンな問題のトリアージにアクセスできます。リスクワークスペースでリスクアセスメントスコープを作成リスク管理 アプリケーションを使用して、エンティティのリスクの特定や、査定人と承認者の定義、アセスメント頻度の設定、およびアセスメントの開始のためのリスクアセスメントスコープを作成します。リスクワークスペースでリスクアセスメントをスケジュール複数のエンティティのリスクアセスメントを自動的にスケジュールします。リスクアセスメントスケジューラーは、希望する頻度に基づいてアセスメントを自動的に開始することで、リスクアドミンの時間を節約します。リスクワークスペースで高度なリスクアセスメントを実行リスクアセスメントを実施して、リスクワークスペース アプリケーションの固有リスク、コントロールの有効性、残存リスク、およびターゲットリスクを評価します。リスクアセスメントプロセス中に特定されたリスクを管理および軽減できるようにするリスク応答を定義できます。リスクワークスペースでオブジェクトアセスメントを実行ServiceNow® でオブジェクトまたはレコードのリスクを評価します。オブジェクトアセスメントの例は、変更管理の評価または引用の評価です。リスク対応タスクのワークフローリスク対応タスクワークフローは、リスクの受け入れ、軽減、回避、または転移をするためのアクションプランを定義することによって、評価されたリスクを管理するための構造化されたプロセスです。リスク対応タスクのアクションアイテムのワークフローアクションアイテムワークフローは、複数のステークホルダーにアサインされたリスク対応タスクに関連付けられた詳細なタスクを管理するための構造化されたプロセスです。リスクワークスペースでリスク対応タスクを作成するリスク対応タスクを作成してアクション計画を定義し、責任をアサインし、優先度を設定し、評価されたリスクを確実に効果的に管理するための期限を設定します。リスクワークスペースでのリスク識別のワークフローワークフローでは、GRC リスクワークスペースでリスク識別プロセスを完了するためのステップバイステップガイダンスを提供します。リスクワークスペースでリスクイベントを作成リスクワークスペースでリスクイベントを作成します。リスクイベントは、組織内で発生する潜在的または実際の財務的および財務以外の損失、ニアミス、および利益です。類似のリスクイベントを関連付けガバナンス、リスク、コンプライアンス: 予測インテリジェンス プラグインをアクティブ化して、機械学習を使用する類似性ソリューション定義をトレーニングします。このソリューションにより、類似のリスクイベントを自動的に表示できます。ガバナンス、リスク、コンプライアンス: 予測インテリジェンス プラグインによるリスクの分類ガバナンス、リスク、コンプライアンス: 予測インテリジェンス プラグインを使用すると、組織のリスクレコードにある孤立リスク (リスクステートメントを持たないリスク) のリスクステートメントを予測できます。その後、リスクの正しいリスクステートメントを特定し、それらを管理可能なカテゴリに集計できます。リスクワークスペースでリスクイベントを分析ユーザーが送信したリスクイベントを分析します。リスクイベントに詳細を追加したり、送信者からの情報を要求したり、イベントが有効でない場合はリスクイベントを却下したりすることができます。リスクワークスペースでリスクイベントエントリを作成リスクイベントエントリを作成して、リスクイベントの金銭的または金銭以外の影響を判断します。リスクイベントには複数のリスクイベントエントリを含めることができます。ORX 外部イベントを作成Operational Riskdata eXchange (ORX) 外部リスクイベントを作成して、会社のリスクイベントを他の組織と共有します。このリスクイベント情報の交換は、業界の他の組織の学習として機能し、同じエラーの発生を防ぐことができます。リスクポータルからリスクイベントを報告リスクポータルからリスクイベントを報告します。リスクポータルは、リスクイベントを迅速に報告するための方法を提供します。リスクデータのチャートの色リスクデータをさまざまな色で可視化して、リスクの概要をすばやく確認できます。リスクワークスペースでビジネスプロセスを作成リスクワークスペースでビジネスプロセスを作成し、オーナー、承認者、事業上の重要度、およびプロセスのレビュー頻度を定義します。リスクワークスペース でテスト計画を作成するコントロールテスト手順を文書化するテスト計画を作成します。テスト計画は、最初から作成することも、テストテンプレートを基に作成して、機能をどのようにテストするかを示すこともできます。リスクヒートマップワークベンチでデータをフィルターリスクユーザーは、リスクヒートマップワークベンチでデータをフィルターして、リスクを詳細に表示します。エンティティのリスク選好度を定義リスク管理 アプリケーションのエンティティレコードのリスク選好度を定義して、考えられるすべてのリスクを評価し、ビジネスに許容可能なリスクと許容できないリスクの境界を設定します。リスクのリスク選好度を定義リスク管理 アプリケーションのリスクレコードのリスク選好度を定義して、考えられるすべてのリスクを評価し、許容可能なリスクと許容できないリスクの境界を設定します。リスクステートメントのリスク選好度を定義リスク管理 アプリケーションのリスクステートメントレコードのリスク選好度を定義して、考えられるすべてのリスクを評価し、許容可能なリスクと許容できないリスクの境界を設定します。並行レビューとフィードバック 入力 高度なリスクレビューとフィードバックのワークフローを使用して、2 番目と 3 番目のラインにいるマネージャーがレコードをレビューし、フィードバックをキャプチャし、フィードバックのクローズを追跡できるようにする方法について説明します。リスクアセスメントプロジェクトリスクアセスメントプロジェクトを作成すると、複数のリスクとコントロールのアセスメントを同時に実行できます。リスクアセスメントプロジェクトを使用すると、査定人は複数のリスクとコントロールをレビューして、潜在的な影響、可能性、および関連する緩和戦略を理解できます。
リスクワークスペースを使用する リリースバージョン: Yokohama更新日 2025年01月30日 所要時間：1分バージョン 13.0.5 以降、リスク管理 アプリケーションに新しいワークスペースが導入されています。新しいワークスペースは、改善されたユーザーエクスペリエンス (UX) と簡素化されたユーザージャーニーを提供します。 リスクワークスペースでリスクフレームワークを作成リスクフレームワークを作成して、リスクステートメントを管理可能なカテゴリにグループ化し、リスクを生成します。リスクが生成されたら、それらを軽減する方法を特定できます。リスクワークスペースでリスクステートメントをコントロール目標に関連付けるリスクワークスペースでリスクステートメントにコントロール目標を関連付けます。この関連付けは、リスクに軽減コントロールを設定することで、リスクを管理するのに役立ちます。リスク管理 の共通コントロールリスク管理 アプリケーションの共通コントロールにリスクをリンクすることで、これらの一元化されたコントロールを管理し、依存エンティティに適用するために必要な時間と労力を削減できます。たとえば、消火スプリンクラーシステムは、財務、セキュリティ、人事 (HR) などの複数の事業部門 (BU) の共通コントロールになる可能性があります。リスクワークスペースで手動リスクインジケーターを作成して実行手動リスクインジケーターを作成して実行し、組織に対する将来の悪影響の可能性を特定します。インジケーターは早期警告システムであり、リスクに対して予防措置を講じることができます。手動インジケーターでは、結果はタスクアサインを使用して手動で収集されます。リスクワークスペースで基本リスクインジケーターを作成して実行基本リスクインジケーターを作成して実行し、組織に対する将来の悪影響の可能性を特定します。インジケーターは早期警告システムであり、リスクに対して予防措置を講じることができます。基本インジケーターは、インジケーターソースに基づく自動化されたインジケーターです。リスクワークスペースでスクリプト化済みリスクインジケーターを作成して実行スクリプト化済みリスクインジケーターを作成して実行し、組織に対する将来の悪影響の可能性を特定します。スクリプト化済みインジケーターを使用すると、インジケーターを実行する独自のスクリプトを記述できます。インジケーターは早期警告システムであり、リスクに対して予防措置を講じることができます。リスクワークスペースでのイシュー管理リスクワークスペースの問題ランディングページでは、ログインしているマネージャーとユーザーに、問題を管理するために必要なすべての情報を 1 つのページで提供します。ランディングページには、実用的なインサイト、クイックアクションボタン、フィルターがあり、オープンな問題のトリアージにアクセスできます。リスクワークスペースでリスクアセスメントスコープを作成リスク管理 アプリケーションを使用して、エンティティのリスクの特定や、査定人と承認者の定義、アセスメント頻度の設定、およびアセスメントの開始のためのリスクアセスメントスコープを作成します。リスクワークスペースでリスクアセスメントをスケジュール複数のエンティティのリスクアセスメントを自動的にスケジュールします。リスクアセスメントスケジューラーは、希望する頻度に基づいてアセスメントを自動的に開始することで、リスクアドミンの時間を節約します。リスクワークスペースで高度なリスクアセスメントを実行リスクアセスメントを実施して、リスクワークスペース アプリケーションの固有リスク、コントロールの有効性、残存リスク、およびターゲットリスクを評価します。リスクアセスメントプロセス中に特定されたリスクを管理および軽減できるようにするリスク応答を定義できます。リスクワークスペースでオブジェクトアセスメントを実行ServiceNow® でオブジェクトまたはレコードのリスクを評価します。オブジェクトアセスメントの例は、変更管理の評価または引用の評価です。リスク対応タスクのワークフローリスク対応タスクワークフローは、リスクの受け入れ、軽減、回避、または転移をするためのアクションプランを定義することによって、評価されたリスクを管理するための構造化されたプロセスです。リスク対応タスクのアクションアイテムのワークフローアクションアイテムワークフローは、複数のステークホルダーにアサインされたリスク対応タスクに関連付けられた詳細なタスクを管理するための構造化されたプロセスです。リスクワークスペースでリスク対応タスクを作成するリスク対応タスクを作成してアクション計画を定義し、責任をアサインし、優先度を設定し、評価されたリスクを確実に効果的に管理するための期限を設定します。リスクワークスペースでのリスク識別のワークフローワークフローでは、GRC リスクワークスペースでリスク識別プロセスを完了するためのステップバイステップガイダンスを提供します。リスクワークスペースでリスクイベントを作成リスクワークスペースでリスクイベントを作成します。リスクイベントは、組織内で発生する潜在的または実際の財務的および財務以外の損失、ニアミス、および利益です。類似のリスクイベントを関連付けガバナンス、リスク、コンプライアンス: 予測インテリジェンス プラグインをアクティブ化して、機械学習を使用する類似性ソリューション定義をトレーニングします。このソリューションにより、類似のリスクイベントを自動的に表示できます。ガバナンス、リスク、コンプライアンス: 予測インテリジェンス プラグインによるリスクの分類ガバナンス、リスク、コンプライアンス: 予測インテリジェンス プラグインを使用すると、組織のリスクレコードにある孤立リスク (リスクステートメントを持たないリスク) のリスクステートメントを予測できます。その後、リスクの正しいリスクステートメントを特定し、それらを管理可能なカテゴリに集計できます。リスクワークスペースでリスクイベントを分析ユーザーが送信したリスクイベントを分析します。リスクイベントに詳細を追加したり、送信者からの情報を要求したり、イベントが有効でない場合はリスクイベントを却下したりすることができます。リスクワークスペースでリスクイベントエントリを作成リスクイベントエントリを作成して、リスクイベントの金銭的または金銭以外の影響を判断します。リスクイベントには複数のリスクイベントエントリを含めることができます。ORX 外部イベントを作成Operational Riskdata eXchange (ORX) 外部リスクイベントを作成して、会社のリスクイベントを他の組織と共有します。このリスクイベント情報の交換は、業界の他の組織の学習として機能し、同じエラーの発生を防ぐことができます。リスクポータルからリスクイベントを報告リスクポータルからリスクイベントを報告します。リスクポータルは、リスクイベントを迅速に報告するための方法を提供します。リスクデータのチャートの色リスクデータをさまざまな色で可視化して、リスクの概要をすばやく確認できます。リスクワークスペースでビジネスプロセスを作成リスクワークスペースでビジネスプロセスを作成し、オーナー、承認者、事業上の重要度、およびプロセスのレビュー頻度を定義します。リスクワークスペース でテスト計画を作成するコントロールテスト手順を文書化するテスト計画を作成します。テスト計画は、最初から作成することも、テストテンプレートを基に作成して、機能をどのようにテストするかを示すこともできます。リスクヒートマップワークベンチでデータをフィルターリスクユーザーは、リスクヒートマップワークベンチでデータをフィルターして、リスクを詳細に表示します。エンティティのリスク選好度を定義リスク管理 アプリケーションのエンティティレコードのリスク選好度を定義して、考えられるすべてのリスクを評価し、ビジネスに許容可能なリスクと許容できないリスクの境界を設定します。リスクのリスク選好度を定義リスク管理 アプリケーションのリスクレコードのリスク選好度を定義して、考えられるすべてのリスクを評価し、許容可能なリスクと許容できないリスクの境界を設定します。リスクステートメントのリスク選好度を定義リスク管理 アプリケーションのリスクステートメントレコードのリスク選好度を定義して、考えられるすべてのリスクを評価し、許容可能なリスクと許容できないリスクの境界を設定します。並行レビューとフィードバック 入力 高度なリスクレビューとフィードバックのワークフローを使用して、2 番目と 3 番目のラインにいるマネージャーがレコードをレビューし、フィードバックをキャプチャし、フィードバックのクローズを追跡できるようにする方法について説明します。リスクアセスメントプロジェクトリスクアセスメントプロジェクトを作成すると、複数のリスクとコントロールのアセスメントを同時に実行できます。リスクアセスメントプロジェクトを使用すると、査定人は複数のリスクとコントロールをレビューして、潜在的な影響、可能性、および関連する緩和戦略を理解できます。