잔여 평가 양식

  • 릴리스 버전: Washingtondc
  • 업데이트 날짜 2024년 02월 01일
  • 읽기3분

    • 애플리케이션의 Advanced Risk 잔여 평가 양식을 사용하여 조직의 잔여 위험을 평가합니다.

    필드 값에 대한 설명은 다음 표를 참조하십시오.

    표 1. 잔여 평가 양식
    필드 설명
    위험 평가 방법론 RAM의 이름입니다. 이 필드는 선택한 RAM에 따라 자동으로 설정됩니다.
    다음에 기반하여 계산 평가 점수를 계산하는 옵션:
    • 고유 위험 및 통제 효과성: 평가를 정성적으로 만듭니다. 고유 효과성과 통제 효과성의 비교는 항상 정성적입니다.
    • 요인 반응: 수동 요인에 대한 반응에 대한 잔여 요인 계산을 기반으로 합니다.
    평가 기여도 요인 기여의 유형:
    • 양적
    • 질적
    • 모두

    필드를 기준으로 계산에서 고유 위험 및 통제 효과성을 선택한 경우 이 필드는 자동으로 질적으로 설정됩니다. 이 필드는 수정할 수 없습니다.
    고유한 요소와 동일한 요소 고유 평가에서 평가 기여도, 질적 점수화 논리, 요소 및 질적 등급 기준을 자동으로 복사하는 옵션입니다.
    주:
    이 옵션은 필드를 기준으로 계산 필드에 요인 응답 값이 있는 경우에만 나타납니다.
    히트맵 사용 Advanced Risk 대시보드에서 히트맵 보고서를 볼 수 있는 옵션입니다.
    주:
    평가 유형에 최소 2개의 요소가 추가된 경우에만 이 옵션을 선택할 수 있습니다.
    질적 점수
    질적 점수화 논리 사용할 점수 매기기 논리입니다. 이 필드의 옵션은 다음을 기준으로 계산 필드에서 선택한 옵션에 따라 변경됩니다.
    필드를 기준으로 계산 필드에 고유 위험 및 통제 효과성이 있는 경우 옵션은 다음과 같습니다.
    • 고유 심사와 통제 효과성 간 매트릭스 조회: 고유 평가와 통제 효과성 평가 사이의 매트릭스를 생성합니다. 데카르트 곱을 수행하여 점수를 생성합니다. 매트릭스 관련 목록에서 매트릭스를 볼 수 있습니다. 예를 들어, 고유 위험이 높고 통제 효과성이 낮으면 잔여 위험도 높습니다.
    • 고유 점수 통제 효과성 점수: 고유 점수와 통제 효과성 점수 간의 차이를 제공합니다.
    • 고유 점수/통제 효과성 점수: 고유 점수를 통제 효과성 점수로 나누어 파생되는 값을 제공합니다.
    • 스크립트: 사용자 지정 스크립트를 사용하여 질적 점수를 계산합니다. 스크립트 옵션을 사용하면 조직의 고유한 요구 사항과 위험 평가 접근 방식에 맞는 사용자 지정 계산 방법을 만들 수 있습니다.
      주:
      게시되지 않은 평가 유형에 대해서만 스크립트를 작성하거나 수정할 수 있습니다.
    필드를 기준으로 계산 필드에요인 응답이 있는 경우 옵션은 다음과 같습니다.
    • 합계: 요인 응답의 합계입니다.
    • 최소값: 요인 응답의 최소값입니다.
    • 최대값: 요인 응답의 최대값입니다.
    • 평균: 요인 응답의 평균 값입니다.
    • 제품: 요인 응답을 곱하여 도출된 값입니다.
    • 가중 평균: 요인 가중치의 평균 값입니다. 그런 다음 이 값은 낮음, 중간 또는 높음으로 분류됩니다.
    • 스크립트: 점수를 계산하는 사용자 정의 수식입니다. 이 옵션은 sn_grc.developer 역할을 가진 사용자만 사용할 수 있습니다.
    양적 점수
    이 섹션은 요인 기여 필드에서 양적 값을 선택한 경우에만 나타납니다.
    양적 점수화 논리 사용할 점수 매기기 논리:
    • 합계: 요인 응답의 합계입니다.
    • 최소값: 요인 응답의 최소값입니다.
    • 최대값: 요인 응답의 최대값입니다.
    • 평균: 요인 응답의 평균 값입니다.
    • 제품: 요인 응답을 곱하여 도출되는 값입니다.
    • 스크립트: 점수를 계산하는 사용자 정의 수식입니다. 이 옵션은 sn_grc.developer 역할을 가진 사용자만 사용할 수 있습니다.
    섹션 레이블

    이 섹션은 RAM 양식에서 섹션 용어 구성을 선택한 경우에만 나타납니다.

    주:
    섹션 레이블 이름 변경은 Advanced Risk Assessment 인터페이스에만 적용되며 보고서, 대시보드, 히트맵 및 기타 영역에서 사용되는 용어는 변경되지 않습니다.
    제목 평가 유형의 섹션 제목을 바꾸는 옵션입니다. 예를 들어 잔여 평가의 이름을 순 평가로 바꾸면 잔여 평가가 이전에 참조된 모든 섹션에 새 제목이 표시됩니다.
    점수 레이블 평가 양식의 점수 섹션에서 질적 점수 레이블의 이름을 바꾸는 옵션입니다. 예를 들어 잔여 위험의 이름을 순 위험으로 바꾸면 잔여 위험이 이전에 참조된 점수 섹션에 새 점수 레이블이 표시됩니다.
    연도별 손실 예상 레이블 평가 양식의 점수 매기기 섹션에서 양적 점수 레이블의 이름을 바꾸는 옵션입니다. 예를 들어 잔여 ALE의 이름을 Net ALE로 바꾸면 잔여 ALE가 이전에 참조된 점수 섹션에 새 점수 레이블이 표시됩니다.
    히트맵 구성
    이 섹션은 히트맵 사용 옵션을 선택한 경우에만 나타납니다.
    X축에 대한 요소 히트맵의 X축에 나타나는 요소입니다.
    주:
    선택 유형의 질적 요인 또는 변환 기준이 있는 요인만 선택할 수 있습니다. 자세한 내용은 변환 기준 문서를 참조하십시오.
    Y축에 대한 요소 히트맵의 Y축에 나타나는 요소입니다.
    주:
    선택 유형 또는 변환 기준이 있는 질적 요소만 선택할 수 있습니다. 자세한 내용은 변환 기준 문서를 참조하십시오.