위험 관리자는 평가 양식을 사용하여 애플리케이션의 위험 및 통제에 대한 정보를 수집합니다. 시스템 관리자는 애플리케이션 관리자가 응답할 수 있도록 비즈니스 애플리케이션을 통해 양식에 액세스할 수 있도록 해야 합니다.

위험 관리자가 제시하는 질문서는 위험을 수집하거나 애플리케이션에 대한 상세 정보를 제어하기 위해 애플리케이션 관리자에게 전송되는 평가 양식의 기초가 됩니다. 위험 관리자가 비즈니스 애플리케이션 양식을 구성하는 방법에 대한 내용은 위험 관리를 위한 비즈니스 애플리케이션 양식 구성을 참조하십시오.

애플리케이션 관리자가 질문서에 응답하는 방법에 대한 내용은 위험 평가 질문서에 응답 주제와 통제 증명 설문 조사 수행 주제를 참조하십시오.