잔여 평가 양식

  • 릴리스 버전: Xanadu
  • 업데이트 날짜 2024년 08월 01일
  • 소요 시간: 2분
  • 애플리케이션의 고급 위험 잔여 평가 양식을 사용하여 조직의 잔여 위험을 평가합니다.

    필드 값에 대한 설명은 다음 테이블을 참조하십시오.

    표 1. 잔여 평가 양식
    필드 설명
    위험 평가 방법론 RAM의 이름입니다. 이 필드는 선택한 RAM에 따라 자동으로 설정됩니다.
    다음에 기반하여 계산 평가 점수 계산 옵션:
    • 고유 위험 및 통제 효과성: 평가를 정성적으로 만듭니다. 고유 효과성과 통제 효과성의 비교는 항상 정성적입니다.
    • 요인 반응: 수동 요인에 대한 반응에 대한 잔여 요인 계산을 기반으로 합니다.
    평가 기여도 요인 기여의 유형:
    • 양적
    • 질적
    • 모두

    고유 위험 및 통제 효과성이 계산 기준 필드에서 선택된 경우 이 필드는 자동으로 질적으로 설정됩니다. 필드는 수정할 수 없습니다.

    고유한 요소와 동일한 요소 고유 평가에서 평가 기여도, 질적 점수 매기기 논리, 요인 및 질적 등급 기준을 자동으로 복사하는 옵션입니다.
    주:
    이 옵션은 필드를 기준으로 계산 필드에 요인 응답 값이 있는 경우에만 나타납니다.
    히트맵 사용 고급 위험 대시보드에서 히트맵 보고서를 볼 수 있는 옵션입니다.
    주:
    이 옵션은 평가 유형에 최소 2개의 요소가 추가된 경우에만 선택할 수 있습니다.
    질적 점수
    질적 점수화 논리 사용할 점수 매기기 논리입니다. 이 필드의 옵션은 다음을 기준으로 계산 필드 에서 선택한 옵션에 따라 변경됩니다.
    필드를 기준으로 계산고유 위험 및 통제 효율성이 있는 경우 옵션은 다음과 같습니다.
    • 고유 평가와 통제 효과성 간 매트릭스 조회: 고유 평가와 통제 효과성 평가 사이의 매트릭스를 생성합니다. 데카르트 곱을 수행하여 점수를 생성합니다. 매트릭스 관련 목록에서 매트릭스를 볼 수 있습니다. 예를 들어, 고유 위험이 높고 통제 효과성이 낮으면 잔여 위험도 높습니다.
    • 고유 점수 통제 효과성 점수: 고유 점수와 통제 효과성 점수 간의 차이를 제공합니다.
    • 고유 점수/통제 효과성 점수: 고유 점수를 통제 효과성 점수로 나누어 파생된 값을 제공합니다.
    필드를 기준으로 계산에 계수 응답이 있는 경우 옵션은 다음과 같습니다.
    • 합계: 요인 응답의 합계입니다.
    • 최소값: 요인 응답의 최소값입니다.
    • 최대값: 요인 응답의 최대값입니다.
    • 평균: 요인 응답의 평균값입니다.
    • : 요인 응답을 곱하여 도출된 값입니다.
    • 가중 평균: 요인 가중치의 평균 값입니다. 그런 다음 이 값은 낮음, 중간 또는 높음으로 분류됩니다.
    • 스크립트: 점수를 계산하는 사용자 정의 수식입니다. 이 옵션은 sn_grc.developer 역할을 가진 사용자만 사용할 수 있습니다.
    양적 점수
    이 섹션은 요인 기여 필드에서 양적 값을 선택한 경우에만 나타납니다.
    양적 점수화 논리 사용할 점수 매기기 논리:
    • 합계: 요인 응답의 합계입니다.
    • 최소값: 요인 응답의 최소값입니다.
    • 최대값: 요인 응답의 최대값입니다.
    • 평균: 요인 응답의 평균값입니다.
    • 제품: 요인 응답을 곱하여 도출되는 값입니다.
    • 스크립트: 점수를 계산하는 사용자 정의 수식입니다. 이 옵션은 sn_grc.developer 역할을 가진 사용자만 사용할 수 있습니다.
    섹션 레이블
    히트맵 구성
    이 섹션은 히트맵 사용 옵션을 선택한 경우에만 나타납니다.
    X축에 대한 요소 히트맵의 X축에 나타나는 요소입니다.
    주:
    선택 유형의 질적 요인 또는 변환 기준이 있는 요인만 선택할 수 있습니다. 자세한 내용은 변환 기준 문서를 참조하십시오.
    Y축에 대한 요소 히트맵의 Y축에 나타나는 요소입니다.
    주:
    선택 유형 또는 변환 기준의 질적 요인만 선택할 수 있습니다. 자세한 내용은 변환 기준 문서를 참조하십시오.