Workflow de la tâche de réponse aux risques
Le workflow de la tâche de réponse aux risques est un processus structuré qui permet de gérer les risques évalués en définissant des plans d’action pour accepter, atténuer, éviter ou transférer ces risques.
Exploration du parcours utilisateur pour la tâche de réponse aux risques
Les états d’une tâche de réponse aux risques sont les suivants :
- Brouillon : état par défaut lorsqu’une tâche de réponse aux risques est créée.
- Travail en cours : état dans lequel le propriétaire de la tâche de réponse au risque commence à travailler dessus et l’envoie à l’approbateur pour examen.
- En attente d’approbation : état dans lequel l’approbateur examine la tâche de réponse aux risques et l’approuve ou la rejette.
- Fermée : état dans lequel l’approbateur approuve la tâche de réponse au risque, la faisant passer à l’état Fermé.
Le workflow de la tâche de réponse aux risques comporte les étapes suivantes :
- Créer une tâche de réponse au risque
- Une fois qu’un évaluateur a identifié les plans de réponse aux risques, il crée ensuite des tâches de réponse aux risques. L’utilisateur ayant le rôle sn_risk_advanced.ara_assessor peut créer une tâche de réponse aux risques et les affecter à l’utilisateur des risques ayant le rôle sn_risk.user. Après la création, la tâche de réponse au risque passe à l’état Brouillon. Pour plus d'informations, consultez Créer une tâche de réponse aux risques dans le Espace de travail Risk.
- Créer des éléments d’action
- L’évaluateur des risques peut créer plusieurs stratégies avec différents éléments d’action pour chaque tâche de réponse aux risques. Les éléments d’action sont des tâches spécifiques et granulaires définies dans une tâche de réponse aux risques pour traiter et gérer efficacement les risques. Les éléments d’action peuvent être créés et définis lorsque la tâche de réponse aux risques est à l’état Brouillon ou Travail en cours. Pour plus d'informations, consultez Créer un élément d’action dans la tâche de réponse au risque.
Les éléments d’action ont leur propre workflow indépendant. Pour plus d'informations, consultez Workflow de l’élément d’action dans la tâche de réponse aux risques.
Remarque :Vous pouvez créer des éléments d’action de réponse aux risques pour tous les types de tâches de réponse aux risques, à l’exception des tâches d’acceptation des risques. - Répondre aux tâches de réponse aux risques
- Une fois la tâche de réponse au risque affectée, le propriétaire de la tâche de réponse au risque fait passer la tâche de réponse au risque à l’état Travail en cours. À cette étape, le titulaire de la tâche de réponse aux risques définit un plan d’action pour la tâche de réponse aux risques. Après avoir défini le plan d’action, le propriétaire de la tâche peut demander l’approbation des approbateurs définis dans le configurateur d’approbation. Par défaut, un niveau d’approbation unique est activé pour tous les types de tâches de réponse aux risques, où le propriétaire du risque peut approuver les tâches. Ces approbations peuvent être configurées en fonction des besoins. Une fois que le propriétaire de la tâche a demandé l’approbation, la tâche de réponse au risque passe à l’état En attente d’approbation.Important :Tous les éléments d’action associés à la tâche de réponse au risque doivent être fermés pour faire passer la tâche de réponse au risque de l’état Travail en cours à l’état En attente d’approbation.
- Approuver ou rejeter la tâche de réponse au risque
- Dans l’état En attente d’approbation, les approbateurs définis dans le configurateur d’approbation peuvent examiner le plan d’action et approuver ou rejeter la tâche de réponse aux risques. La tâche de réponse au risque passe à l’état Fermé si tous les approbateurs approuvent la tâche. Si l’un des approbateurs rejette la tâche, la tâche de réponse au risque revient à l’état Travail en cours.