대상 위험 평가 개요

대상 위험 평가는 조직이 미래에 달성하고자 하는 원하는 위험 수준을 정의하는 평가 유형입니다. 조직은 식별된 위험의 원하는 가능성 수준과 영향을 평가하여 각 위험에 대한 목표 위험 수준을 설정할 수 있습니다.

예를 들어 위험을 평가할 때 조직은 고유 위험, 통제의 효과성, 잔여 위험 등 다양한 측면을 고려합니다. 그러나 위험 대응이 구현된 후 달성할 수 있는 원하는 위험 수준을 파악하는 것도 마찬가지로 중요합니다. 대상 위험은 작업 계획이 성공적으로 실행된 후 달성하려는 최적의 위험 수준을 나타냅니다. 이를 통해 이러한 작업을 구현하는 비용과 관련하여 조직에서 얻는 이점을 측정할 수 있습니다.

대상 평가 설정

위험 관리자는 애플리케이션에서 Advanced Risk 조직의 대상 위험 평가를 구성하고 설정할 수 있습니다. 위험 관리자는 위험 평가 방법론(RAM) 양식에서 대상 위험을 평가하는 옵션을 활성화할 수 있습니다. 자세한 내용은 대상 평가 구성 문서를 참조하십시오.

대상 위험 평가

평가자는 RAM 양식에서 정의된 요소, 점수 매기기 논리 및 등급 기준을 기반으로 위험의 미래 상태를 분석할 수 있습니다. 미래의 위험 상태를 평가하는 것은 고유, 통제 및 잔여 평가 유형과 유사점을 공유하는 구조화된 프로세스입니다. 대상 위험 프로파일에 따라 시스템은 미래의 위험 선호도 상태도 계산합니다. 이를 통해 평가자는 대상 위험 프로파일이 위험 선호도와 일치하는지 여부를 분석할 수 있습니다. 위험 승인자는 대상 위험 등급과 향후 선호도 상태를 검토하고 승인할 수 있습니다. 대상 위험 평가는 위험 평가와 객체 기반 평가 모두에 대해 수행할 수 있습니다. 그러나 개체 기반인 경우 미래의 선호도 상태가 계산 및 표시되지 않습니다. 자세한 내용은 에서 고급 위험 평가를 수행합니다. Risk Workspace 문서를 참조하십시오.

대상 위험 보고

히트맵에서 위험의 고유, 잔여 및 대상 상태에 대한 포괄적인 이해를 제공하는 대상 위험 프로파일을 볼 수 있습니다. 위험 평가 기준이 공유되면 고유 상태에서 잔여 상태로, 다시 목표 상태로의 위험 이동을 분석할 수 있습니다. 위험 추세 기능을 사용하면 지난 5개 기간 동안의 위험 변화를 평가하여 원하는 방향으로 진행되고 있는지 확인할 수 있습니다. 자세한 내용은 위험 히트맵 워크벤치 문서를 참조하십시오.