위험 이벤트 분석

  • 릴리스 버전: Washingtondc
  • 업데이트 날짜 2024년 02월 01일
  • 읽기6분

    • 사용자가 제출한 위험 이벤트를 분석하여 위험 이벤트가 유효하고 추가 처리가 필요한지 여부를 결정합니다.

    시작하기 전에

    필요한 역할: sn_risk.manager

    이 태스크 정보

    위험 이벤트를 분석할 때 제출된 위험 이벤트에 관련 세부 정보를 추가합니다. 분석 중에 위험 이벤트가 실제 위험 이벤트로 나타나지 않으면 이벤트를 거부하고, 정보가 불충분한 경우 추가 정보를 요청할 수 있습니다.

    프로시저

    1. 다음으로 이동 모두 > 위험 이벤트 > 모든 이벤트 및 분석할 위험 이벤트를 엽니다.
      또는 다음으로 이동할 수도 있습니다. 위험 이벤트 > 새 이벤트레이블이 표시됩니다.
    2. 양식에서 필드를 검토하고 필요에 따라 편집합니다.
      표 1. 위험 이벤트 양식
      필드 설명
      이름 위험 이벤트의 이름입니다. 필요한 경우 위험 이름을 편집하여 보다 직관적인 이름을 제공합니다.
      번호 위험 이벤트의 수입니다. 이 필드는 자동으로 설정됩니다.
      다음에 의해 검색 위험 이벤트를 발견한 사람입니다. 필요한 경우 검색 기준 필드를 편집합니다.
      시작한 사람 이벤트를 작성한 사람입니다.
      기본 엔터티 손실을 부담하는 엔터티입니다. 이 엔터티는 보고를 위해 경영진에게 표시됩니다.
      소유 그룹 이벤트를 종료할 때까지 모니터링해야 하는 그룹입니다.
      소유자 위험 이벤트를 소유한 사람입니다. 위험 관리자는 이벤트 소유자가 될 수 있습니다. 소유 그룹을 지정하면 소유 그룹에서 소유자가 필터링됩니다.
      상태 위험 이벤트의 상태입니다. 이 필드는 자동으로 설정됩니다.
      하위 상태 이벤트의 하위 상태입니다. 이 필드는 자동으로 설정됩니다.
      이벤트 유형 이벤트의 유형입니다. 필요한 경우 이벤트 유형을 편집할 수 있습니다. 예를 들어 분석 중에 이벤트 유형이 재무 영향이 아닌 것으로 확인되면 항목을 편집할 수 있습니다.
      하위 유형 이벤트 하위 유형입니다. 필요한 경우 하위 유형을 편집할 수 있습니다. 예를 들어, 분석 중에 이벤트 유형이 실제 이벤트가 아니라 잠재적 이벤트인 것으로 확인되면 항목을 편집할 수 있습니다.
      범주 이벤트 범주입니다. 범주를 편집하여 다음 옵션 중 하나를 적용할 수 있습니다.
      • 개인: 예를 들어, 직원에게 발생한 모든 신체적 상해입니다.
      • 법률: 예를 들어, 이해 상충이 되는 비즈니스를 수행하는 직원이 발견되었습니다.
      • 정보 보안: 예: 도난, 강도 또는 시스템 충돌.
      • Human Resources: 직원이 다른 직원을 상대로 제기한 중요한 소송을 예로 들 수 있습니다.
      승인자 위험 이벤트를 승인하는 사람입니다. sn_risk.user 역할이 있는 모든 사용자가 위험 이벤트를 승인할 수 있습니다.
      비용 센터 엔터티의 해당 계정 번호입니다.
      설명 이 필드의 이벤트에 대한 자세한 설명입니다.
      날짜
      발생 날짜 이벤트가 발생한 정확한 일, 월 및 연도입니다. 예를 들어, 2019년 8월 12일에 건축 규정을 준수하지 않는 부동산에 대해 모기지가 대출되었습니다.
      검색 날짜 이벤트가 처음 발견되거나 인식된 날짜입니다. 예를 들어, 모기지는 2019년 8월 24일에 발견되었습니다.
      첫 번째 인지 날짜 이벤트가 처음으로 인식되어 회계 장부에 기록된 날짜입니다. 예를 들어, 손실 항목은 2019년 8월 26일에 회사의 회계 장부에 입력되었습니다.
      손실/이익 추정
      예상 손실 예상 손실 금액입니다. 기대 손실은 가능한 모든 손실의 확률 가중 평균입니다. 이 금액은 조직이 잃을 수 있는 예상 금액에 대한 사용자의 판단을 기반으로 합니다.
      잠재적 손실 위험 이벤트로 인해 잠재적 손실이 될 것으로 예상되는 금액입니다. 이 금액은 위험 이벤트로 인한 손실로 인해 엔터티에 발생할 수 있는 최대 손실입니다.
      이벤트 분석
      원인 위험 이벤트가 발생한 기본 이유입니다.
      원인 설명 위험 이벤트가 발생한 이유에 대한 간략한 설명입니다.
      결과 위험 이벤트의 결과입니다. 예: 위험 이벤트의 결과로 규제 벌금이 부과될 수 있습니다.
      수행한 동작 문제를 해결하기 위해 수행된 정정 작업입니다. 이것은 이벤트의 초기 기록입니다.
      신용/시장 위험
      경계 이벤트 경계 이벤트에 대한 옵션입니다. 경계 이벤트는 다른 위험 범주의 재정적 손실과 같은 결과로 이어지는 운영 위험 이벤트입니다.
      외부 위험 유형
      • 신용: 신용 위험은 차용인이 대출금을 상환하지 못하거나 계약상의 의무를 이행하지 않아 발생하는 손실의 가능성입니다. 예를 들어, 대출 기관이 신용 카드나 대출을 제공할 때 차용인이 대출금을 상환하지 못할 위험이 있습니다.
      • 시장: 시장 위험은 투자자가 관여하는 금융 시장의 성과에 영향을 미치는 요인으로 인해 투자자가 손실을 입을 가능성입니다. 예를 들어, 경기 침체는 전체 시장에 영향을 미칠 수 있습니다.
      외부 위험 참조 회계 장부의 조정을 위한 ID입니다. 조정을 위해 ID를 지정합니다. 신용 및 시장 위험 시스템은 다릅니다.
      추가 분류
      모델링에 사용됨 Monte Carlo 시뮬레이션과 같은 시뮬레이션 기술을 사용하여 고급 분석을 수행하려는 외부 시스템과 이러한 위험 이벤트 기록을 공유하는 옵션입니다.
      전체 빠른 복구 총 손실이 복구되었습니다. 총 손실이 짧은 기간 내에 복구되고 조직에 영향을 미치지 않는 경우 선택합니다.
      주:
      일반적으로 짧은 기간은 근무일 기준 5일을 의미하지만 요구 사항에 따라 이 값을 구성할 수 있습니다.
      재무 이익 위험 이벤트가 다음 조건 중 하나를 충족하는 경우 이 옵션이 자동으로 선택됩니다.
      • 위험 이벤트는 잠재적 이벤트이며 기대 손실 필드 또는 잠재적 손실 필드는 이익으로 인해 음수 값을 갖습니다.
      • 위험 이벤트는 실제 이벤트이고 순 손실 필드의 값은 음수입니다.
      위기일발 이 옵션은 이벤트 유형에 따라 수정하거나 자동으로 설정할 수 있습니다. 이벤트 하위 유형이 실제이고 전체 빠른 복구 옵션을 선택하면 거의 누락 옵션이 자동으로 선택됩니다.
      목표 달성 실패 사유 위험 이벤트로 인한 손실 발생을 막는 이유입니다. 이벤트 유형이 잠재적이면 아차사고 옵션을 선택하고 아차 사고 이유 필드에 이벤트가 아차사고인 이유를 입력합니다
      기밀성
      주:
      이 섹션은 다음과 같은 경우에만 나타납니다.
      • GRC 속성 아래 sn_grc.enable_record_confidentiality 속성이 활성화되어 있습니다.
      • 위험 이벤트가 신규 상태 또는 분석 상태인 경우
      기밀 위험 이벤트 기록을 기밀로 표시하는 옵션입니다.
      허용된 사용자 위험 이벤트를 볼 수 있는 사용자입니다.
      주:
      기본적으로 위험 이벤트 소유자와 로그인한 사용자가 기밀 사용자 목록에 추가됩니다.
      허용된 그룹 위험 이벤트를 볼 수 있는 그룹입니다.
      요약
      이 섹션의 값이 어떻게 나타나는지 이해하려면 이 단계 다음에 제공된 예를 참조하십시오.
      직접 금액 모든 직접 손실의 집계 합계입니다. 이 필드는 자동으로 설정됩니다.
      추가 비용 모든 추가 비용의 집계 합계입니다. 이 필드는 자동으로 설정됩니다.
      총 손실 모든 직접 손실, 간접 금액 및 추가 비용의 합계입니다. 이 필드는 자동으로 설정됩니다.
      순 손실 손실의 순 금액입니다. 이 필드는 자동으로 설정됩니다.
      간접 금액 모든 간접 손실의 집계 합계입니다. 이 필드는 자동으로 설정됩니다.
      빠른 복구 금엑 빠르게 복구된 금액의 집계 합계입니다. 이 필드는 자동으로 설정됩니다.
      복구 금액 위험 이벤트에 대해 복구할 금액입니다. 이 필드는 자동으로 설정됩니다.
      재무 이외 영향 금전적 손실이 없는 경우 이벤트의 영향입니다. 선택 항목은 다음과 같습니다.
      • 없음
      • 낮음
      • 보통
      • 높음
      활동
      추가 설명 위험 이벤트에 대해 가질 수 있는 추가 설명을 제공합니다.
      작업 메모 참조용으로 작업 메모를 제공하는 옵션입니다. 작업 메모는 위험 이벤트 작성자에게 표시되지 않습니다.

      요약 섹션의 값, 필드의 값은 이벤트 영향 관련 목록에서 계산됩니다. 예를 들어, 회사에 화재가 발생했다고 가정해 보겠습니다. 이 이벤트는 정보 및 비즈니스 손실과 같은 여러 직간접적인 영향을 초래할 수 있습니다.

      직접 영향 값을 2,000달러로 입력하면 직접 금액 필드에 동일한 값이 반영됩니다. 각각 300달러 와 500달러의 값을 가진 두 개의 간접 금액을 입력하면 간접 금액 필드에 800달러의 값이 반영됩니다.

      화재 발생의 근본 원인을 해결하기 위해 외부 기관을 고용하는 경우 발생한 비용은 추가 비용을 반영합니다.

      회사가 영업일 기준 5일 내에 이벤트 비용의 일부를 회수할 수 있었다면 빠른 회수 금액 필드에도 동일한 금액이 반영됩니다.

      총 손실 필드는 이벤트로 인해 발생한 총 손실을 반영합니다.

      통화 환산율은 요약 관련 목록에 표시되는 값에 영향을 미칩니다. 예를 들어, 복구 금액으로 300 일본 엔의 값을 입력하면 요약 관련 목록에 동시 USD 값 2756 의 금액이 표시됩니다. 이 변환은 통화 환산율이 환율 테이블에서 적용되기 때문에 발생합니다. 환율 표의 값을 계산하는 방법에 대한 자세한 내용은 자체 통화 환산율 사용을 참조하십시오.

    3. 승인을 위해 위험 이벤트를 보내려면 승인 요청을 클릭합니다.