---
sourceDocument: Yokohama 거버넌스, 위험 및 준수
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ko-KR/yokohama/governance-risk-compliance

 Release :

    - yokohama

ft:locale :

    - ko-KR

ft:publication_title :

    - Yokohama 거버넌스, 위험 및 준수

ft:clusterId :

    - grc

bundleId :

    - grc

workflow :

    - Technology


---

# 탐색

# 위험 관리 탐색 {#ariaid-title1}

* 릴리스 버전: Yokohama
* 
* 업데이트 날짜 2025년 01월 30일
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 소요 시간: 3분

이 위험 관리 제품은 비즈니스 운영에 부정적인 영향을 미칠 수 있는 엔터프라이즈 및 IT 위험을 식별, 평가, 대응 및 지속적으로 모니터링하는 중앙 집중식 프로세스를 제공합니다. 또한 이 애플리케이션은 위험 평가, 위험 표시기 및 위험 문제 관리를 위한 구조적 워크플로우를 제공합니다.

## 스토어에서 앱 요청 {#c_RiskManagementProcess__section_parent-topic-send-to-store}

[ServiceNow Store](https://store.servicenow.com/sn_appstore_store.do#!/store/home) 웹 사이트를 방문하면 사용 가능한 모든 앱을 확인하고 스토어에 요청을 제출하는 방법에 대한 정보를 참조할 수 있습니다. 출시된 모든 앱의 누적 릴리스 정보는 [ServiceNow Store 버전 기록 릴리스 정보](https://docs.servicenow.com/bundle/store-release-notes/page/release-notes/store/sn-store-release-notes.html)를 참조하십시오.{#c_RiskManagementProcess__inline-send-to-store}

## 위험 관리 사용자

전체 위험 프로세스에는 조직의 모든 영역이 함께 작업하는 것이 포함됩니다.

* 감사위원회
* IT 운영 위원회
* 위험 책임자(위험 평가를 수행하고 비즈니스에서 잘못될 수 있는 모든 항목 식별)
* 모든 수준의 관리(위험 책임자가 프로세스에서 잘못될 수 있는 사항을 식별하도록 지원)
{#c_RiskManagementProcess__ul_alj_fpt_3z}

## 위험 관리에 대한 주요 활동 {#c_RiskManagementProcess__section_j1q_bpt_3z}

핵심 역할이 파악되면 다음 항목을 파악하기 위해 노력합니다.

* 조직이 수용할 수 있는 위험 수준을 결정합니까? 위험 데이터를 확보한 다음 수용 가능한 수준을 결정합니다.
* 위험 프레임워크와 위험 설명을 통해 위험 관리 정책을 개발합니다.
* 위험 평가 및 응답 절차를 개발합니다.
* 조직의 위험 노출을 줄이기 위한 통제를 구현합니다. 규칙적인 간격으로 반복합니다.
* 위험 노출 및 개선 사항을 측정합니다.
{#c_RiskManagementProcess__ul_xzw_gcb_vy}

## 위험 관리 및 Now Platform

<br />

<br />

위험 관리 이 애플리케이션을 사용하면 고급 위험 다음을 수행할 수 있습니다.

* [위험, 위험 설명 및 위험 프레임워크 관리](https://servicenow-prod.fluidtopics.net/SmyCcZFTyaucAeVGjJxRaQ "위험 라이브러리에는 모든 위험 프레임워크와 위험 설명이 포함되어 있습니다. 위험 프레임워크는 위험 설명을 관리 가능한 범주로 그룹화하는 데 사용되며, 위험 설명은 개별 위험을 그룹화합니다. 위험 레지스터는 조직 내에서 언제 어디서나 발생할 수 있는 모든 잠재적 위험을 위한 중앙 리포지토리입니다."): 위험 라이브러리에는 모든 위험 프레임워크와 위험 설명이 포함되어 있습니다. 위험 프레임워크는 위험 설명을 관리 가능한 범주로 그룹화하는 데 사용되며, 위험 설명은 개별 위험을 그룹화합니다. 위험 레지스터는 조직 내에서 언제 어디서나 발생할 수 있는 모든 잠재적 위험을 위한 중앙 리포지토리입니다.
* [위험 이벤트 관리](https://servicenow-prod.fluidtopics.net/wFP37_Xf8sFYyvwDlN415g#manage-risk-events "위험 이벤트는 조직 내에서 발생하는 잠재적 또는 실제 재무 및 비재무 손실, 아차사고 및 이익입니다. 위험 이벤트는 손실 이벤트 또는 손실 항목이라고도 합니다."): 위험 이벤트는 조직 내에서 발생하는 잠재적 또는 실제 재무 및 비재무 손실, 아차사고 및 이익입니다.
* [위험 계층 구조 및 점수 매기기](https://servicenow-prod.fluidtopics.net/dJlgLGMfbtnlljTRQUnMdQ "New York을 시작으로 위험 관리자는 다양한 유형의 위험(운영 위험, IT 위험 또는 전략적 위험)을 포함하는 계층 구조를 만들 수 있습니다. 근본적인 위험이 평가되면 위험 점수가 위험 설명 계층 구조 전체에 걸쳐 자동으로 롤업되어 보다 나은 전술적, 전략적 의사 결정을 내릴 수 있습니다."): New York을 시작으로 위험 관리자는 다양한 유형의 위험(운영 위험, IT 위험 또는 전략적 위험)을 포함하는 계층 구조를 만들 수 있습니다. 근본적인 위험이 평가되면 위험 점수가 위험 설명 계층 구조 전체에 걸쳐 자동으로 롤업되어 보다 나은 전술적, 전략적 의사 결정을 내릴 수 있습니다.
* [클래식 위험 평가 관리](https://servicenow-prod.fluidtopics.net/acsiv072TzPczQqOyquv5g "위험 평가는 위험을 결정하기 위한 설문 조사입니다. 위험 평가 디자이너는 사용자가 증명을 만들고 편집하고 점수 산정 매개변수를 변경하는 데 사용할 수 있는 단일 인터페이스를 제공합니다."): 위험 평가는 위험을 결정하기 위해 증거를 수집하는 설문 조사입니다. 위험 평가 디자이너는 사용자가 증명을 만들고 편집하고 점수 산정 매개변수를 변경하는 데 사용할 수 있는 단일 인터페이스를 제공합니다. 문제 은행은 다양한 범주에 대한 질문 라이브러리를 제공하므로 각 질문서를 처음부터 빌드하지 않아도 됩니다. 위험은 초안 상태에서 시작하여 평가 응답자에게 알림을 전송하는 평가로 이동합니다.
* [고급 위험 평가 관리](https://servicenow-prod.fluidtopics.net/OvwEv745Ee4i4Omzw7DmsQ "(GRC) 고급 위험 평가 기능을 사용하여 ServiceNow 거버넌스, 리스크 및 컴플라이언스 통합 위험 플랫폼을 만듭니다. 이 통합 플랫폼은 다양한 종류의 위험 평가 방법론을 지원합니다. 이를 통해 위험 평가를 전체 의사 결정 프로세스의 일부로 통합할 수 있습니다."): Advanced Risk 평가를 통해 통합 위험 플랫폼을 만듭니다. 이 통합 플랫폼은 다양한 종류의 위험 평가 방법론을 지원하며 전체 의사 결정 프로세스의 일부로 위험 평가를 통합할 수 있도록 합니다.
* [정책 예외 및 확장 관리](https://servicenow-prod.fluidtopics.net/L~QiedLcBg45YAZewd1~4g "정책 예외 및 연장은 미준수 통제에 대해 일시적인 구제를 제공합니다."): 정책 예외 및 연장은 미준수 통제에 대한 일시적인 구제를 제공합니다. 정책 예외는 정책 예외 요청의 수용 또는 거부를 지원하는 근거, 의견 및 증거를 캡처합니다. 또한 정책 예외 유효 기간 전에 승인된 정책 예외에 대한 연장을 요청할 수 있습니다. 통제 소유자, 준수 관리자 및 위험 관리자가 정책 예외 및 확장 워크플로우에 관여할 수 있습니다.
* [GRC: 워크벤치를 사용하여 엔터티 및 위험 의존성 사용](https://servicenow-prod.fluidtopics.net/luNCMPcNzvAuQQx0I26w0g "이 GRC: 워크벤치 도구는 정보를 활용하여 CMDB 모든 애플리케이션에서 업스트림 및 다운스트림 관계를 보여줍니다. CMDB 정보는 소스 중 하나입니다. 이러한 관계를 통해 기업 전체에서 일관된 위험 매핑 및 모델링이 가능합니다."): GRC: 워크벤치는 CMDB 정보를 활용하여 모든 애플리케이션의 업스트림 및 다운스트림 관계를 보여줍니다. 이러한 관계를 통해 기업 전체에서 일관된 위험 매핑 및 모델링이 가능합니다.
* [위험 표시기, 통제 표시기 및 표시기 템플릿](https://servicenow-prod.fluidtopics.net/IQSva35wjRHWDZ4ctdocUw "표시기는 조직의 위험을 관리하는 데 사용되는 중요한 도구입니다. 표시기는 통제 및 위험을 모니터링하고 감사 증거를 수집하기 위해 데이터를 수집합니다. 표시기는 단일 통제 또는 위험을 모니터링합니다. 위험의 모니터링, 완화 및 보고를 개선하고 용이하게 하는 데 사용됩니다."): 지속적인 모니터링에는 주요 위험 및 통제 표시기 식별 및 생성과 관련된 활동이 포함됩니다. 자동 데이터 수집 또는 수동 작업을 통해 이러한 표시기에 대한 지원 정보를 수집할 수 있습니다. 그런 다음 표시기 결과를 사용하여 통제 문제를 생성하고, 위험 점수를 업데이트하고, 감사 활동 및 통제 테스트에 대한 지원 정보를 제공합니다.
* [위험 문제 및 정정 관리](https://servicenow-prod.fluidtopics.net/g7mUdxbacrNaN0ajbflKtg "감사 관찰 내용이나 정정 사항을 문서화하거나 문제를 수락하기 위해 문제를 수동으로 생성할 수 있습니다. 표시기 결과, 증명 결과 또는 제어 테스트 효과성에서 자동으로 생성됩니다."): 감사 관찰 및 정정을 문서화하거나 문제를 수락하기 위해 문제를 수동으로 생성할 수 있습니다. 표시기 결과, 증명 결과 또는 제어 테스트 효과성에서 자동으로 생성됩니다.
* [및 사이의 위험 관리 위험에 대한 지속적인 모니터링 관리 취약성 대응](https://servicenow-prod.fluidtopics.net/sEzpuLtClthEn4cf6Ox7jg "위험에 대한 지속적인 모니터링은 제품 위험 관리 과 보안 운영 취약성 대응 제품 간의 GRC기능 통합으로, 표시기를 사용하여 비즈니스 영향을 기반으로 영향력이 높은 취약성을 신속하게 식별합니다."): 위험에 대한 지속적인 모니터링은 GRC: 위험 관리와 보안 운영 취약성 대응 제품 간의 기능 통합으로, 표시기를 사용하여 비즈니스 영향을 기반으로 영향력이 높은 취약성을 신속하게 식별합니다.
* [용 분석 및 보고 솔루션 위험 관리](https://servicenow-prod.fluidtopics.net/xA5l_8__S8sQ4ZXMRvXrvQ "플랫폼 분석 솔루션에는 사전 구성된 대시보드가 포함되어 있습니다. 이 대시보드에는 비즈니스 프로세스와 프랙티스 개선에 도움이 되는 실행 가능한 데이터 시각화가 포함됩니다."): 퍼포먼스 분석 솔루션에는 사전 구성된 대시보드가 포함되어 있습니다. 이 대시보드에는 비즈니스 프로세스와 프랙티스 개선에 도움이 되는 실행 가능한 데이터 시각화가 포함됩니다.
{#c_RiskManagementProcess__ul_hrw_vn3_xpb}