를 사용하는 위험의 워크플로우 고급 위험
고급 위험 평가로 마이그레이션하면 위험의 다양한 상태를 보고 필요한 조치를 취할 수 있습니다. 이 기능은 위험 양식의 보기를 단순화합니다.
위험 관리자가 아래에 있는 속성을 활성화하면 Migrate to Advanced Risk Assessments , 클래식 또는 레거시 위험의 수명주기가 변경됩니다. 위험 양식에서 직접 위험 평가를 시작할 수도 있습니다.
주:
이 속성을 활성화한 후에는 비활성화할 수 없습니다.
버전 14.0 이전에는 이 속성을 사용할 때 Migrate to Advanced Risk Assessments 위험이 활성 또는 비활성으로만 분류되었습니다. 버전 14.0부터 위험 소유자는 를 사용하도록 설정하면 고급 위험다음과 같은 위험 상태를 볼 수 있습니다. 그림 1. 고급 위험 평가를 통한 위험 상태
- 초안
- 평가
- 응답
- 모니터
- 폐기됨
다음 표에서는 각 상태에 사용할 수 있는 모든 상태와 작업에 대해 설명합니다.
| 상태 | 설명 | 사용 가능한 작업 |
|---|---|---|
| 초안 | 위험이 2차 방어선에 의해 생성되거나 1차 방어선에 의해 식별되는 경우의 위험 상태입니다. 이 상태의 목표는 조직과 관련된 위험을 매핑하고 식별하는 것입니다. 위험에 대한 엔터티 또는 기본 위험 평가 방법론(RAM)을 수정하면 기본 RAM의 최신 평가를 기준으로 위험 상태가 업데이트됩니다. |
|
| 평가 | 고급 위험 평가가 시작되어 수행될 때의 위험 상태입니다. 대응 전략이 있으면 위험이 대응 상태로 이동하고, 그렇지 않으면 평가가 완료되면 위험 상태가 모니터 상태로 이동합니다. |
|
| 응답 | 위험 응답 작업이 진행 중일 때의 위험 상태입니다. 위험 응답 작업이 종결되면 위험은 자동으로 모니터 상태로 이동합니다. |
|
| 모니터 | 위험이 평가되고 응답 작업이 종결된 경우의 위험 상태입니다. KRI가 정의된 경우(메트릭을 통해) 위험을 모니터링하기 위해 실행됩니다. |
|
| 폐기 | 위험이 더 이상 유효하지 않지만 조직에서 감사 목적으로 기록 시스템을 유지하려고 할 때의 위험 상태입니다. |
|