통합 프로젝트 포트폴리오 관리 및 거버넌스, 리스크 및 컴플라이언스 위험 관리 기능을 이해하려면 프로젝트 위험 평가의 워크플로우를 이해하는 것이 중요합니다.
프로젝트 위험 평가는 일련의 단계를 따릅니다. 때로는 위험이 평가된 후 위험이 엔터프라이즈 위험으로 상승됩니다. 엔터프라이즈 위험은 금전적 또는 평판 손실을 초래할 수 있는 위험입니다. 사업을 유지할 수 있는 능력을 위태롭게 할 수 있습니다.
프로젝트 위험 평가의 워크플로우는 다음과 같습니다.
프로젝트 관리자는 위험을 식별하고 해당 위험을 프로젝트에 추가합니다. 관리자는 위험을 생성하거나 라이브러리에서 추가할 수 있습니다. 프로젝트 관리자는 it_project_manager 및 sn_grc.business_user 역할을 갖습니다. 자세한 내용은 프로젝트에 대한 위험 추가를 참조하세요.
그런 다음 프로젝트 관리자는 새로 추가된 위험에 대한 위험 평가를 시작합니다. 프로젝트 통합 구성 양식에서 평가에 대한 평가자와 승인자가 정의됩니다. 이들은 위험을 평가하기 위한 이메일 알림을 받습니다.
주:
보류 중, 오픈 또는 진행 중 상태의 위험만 평가할 수 있습니다.
프로젝트 통합 구성 양식에 평가자로 선택된 이해 관계자가 있는 경우 프로젝트 관리자는 관련 이해 관계자에게 위험을 수동으로 할당해야 합니다.
위험 전문가는 위험 평가자가 새로운 평가 위험에 대한 알림을 받습니다.
위험 평가자는 이메일 알림의 링크를 사용하여 평가를 시작할 수 있습니다. 또는 위험 평가자가 다음으로 이동할 수 있습니다. Advanced Risk 평가 > 위험 평가 작업 > 내 작업 고급 위험 평가를 수행합니다. Advanced Risk 평가 문서를 참조하십시오.
프로젝트 관리자는 프로젝트 위험 양식에서 위험 평가 요약 섹션을 검토하여 위험 평가 점수를 봅니다.
프로젝트 관리자가 프로젝트 위험이 기업에 영향을 미친다고 판단하면 위험을 기업 위험으로 승격할 수 있습니다.
주:
프로젝트 위험이 엔터프라이즈 위험으로 상승되면 프로젝트 위험이 프로젝트 위험 레지스터에서 엔터프라이즈 위험 레지스터로 복사됩니다.
위험이 기업 위험으로 상승되면 기업 위험 관리자가 위험을 평가하도록 요청받습니다.
프로젝트 관리자는 위험 평가 요약에서 기업 고유 위험 점수와 기업 잔여 위험 점수를 봅니다.
프로젝트 관리자는 프로젝트 양식의 위험 개요 섹션에 있는 히트맵을 통해 프로젝트 위험 태세를 볼 수도 있습니다. 히트맵은 높은 영향 위험과 높은 가능성의 위험을 표시합니다. 히트맵을 사용하면 즉각적인 주의가 필요한 위험의 우선 순위를 지정할 수 있습니다. 평가되는 위험은 집계된 위험 점수에 기여합니다. 집계된 위험 점수는 모든 이해 관계자에게 보고할 수 있는 단일 점수입니다. 자세한 내용은 프로젝트 만들기를 참조하세요.
프로젝트 위험 개요 대시보드를 보고 프로젝트 위험과 기업 위험의 전반적인 위험 태세를 파악합니다. 자세한 내용은 프로젝트 위험 개요 대시보드 문서를 참조하십시오.
주:
평가자와 승인자에게는 필요한 작업을 수행할 위험 비즈니스 사용자 역할(sn_grc.business_user)이 있어야 합니다. 어떤 이유로든 프로젝트 위험이 재평가되고 점수가 변경되면 엔터프라이즈 위험 평가자는 엔터프라이즈 위험을 재평가할 수 있는 옵션이 포함된 이메일 알림을 받습니다.
주요 사용자 및 사용자 경험은 다음 그림에 나와 있습니다.그림 1. 의 주요 사용자 프로젝트 포트폴리오 관리 및 위험 통합그림 2. 의 사용자 여정 프로젝트 포트폴리오 관리 및 위험 통합