グリッドビューでリスクアセスメントプロジェクトのアセスメントを実行する
グリッドビューを使用して、リスクアセスメントプロジェクトで複数のリスクとコントロールのアセスメントを同時に実行します。固有リスク、コントロールの有効性、残存リスク、およびターゲットリスクを評価できます。リスクアセスメントプロセス中に特定されたリスクを管理および軽減できるようにするリスク応答を定義できます。
始める前に
必要なロール：sn_grc.business_user、sn_risk_workspace.IT_risk_manager、および sn_risk_workspace.operational_risk_manager
注:
リスクアセスメントプロジェクトに対してアセスメントを実行するには、sn_risk_advanced.risk_asmt_project_reader および sn_risk_advanced.ara_assessor ロールを sn_grc.business_user に手動で追加する必要があります。
手順
-
グリッドビューを選択して、リスクアセスメントプロジェクトを評価します。
-
[アセスメントを開く] を選択します。
スプレッドシートスタイルのインターフェイスが、グリッドベースのビューでリスクとコントロールを評価するように表示されます。
- オプション:
プロジェクトを再アサインするには、[
] を選択して [ 再アサイン] を選択します。
- オプション:
プロジェクトにリスクを追加するには、次の操作を実行できます。
-
リスクステートメントからリスクを作成するには、 アイコンを選択してから、[リスクステートメントから作成 (Create from risk statements)] を選択します。
-
ライブラリにないリスクを追加するには、 アイコンを選択してから、[アドホックリスクを作成 (Create ad hoc risk)] を選択します。
-
根底にある削除済みのリスクを追加するには、 アイコンを選択してから、[リスクを追加] を選択します。
進行中のアセスメントを含むリスクをリスクアセスメントプロジェクトの一部として追加することはできません。 -
リスクステートメントからリスクを作成するには、
- オプション:
プロジェクトからリスクを削除するには、次の操作を行います。
スコープ対象リスクは削除されてもプロジェクトの一部のままですが、レポート作成の目的では適用外としてマークされます。ただし、削除されたアドホックリスクは完全に削除されます。
-
[アクション] を選択します。
-
[アクション] を選択します。
-
アセスメントを送信する前にアセスメントにエラーがないか確認するには、 アイコンを選択してから、[検証] を選択します。
解決する必要があるエラーがある場合は、選択したリスクのサイドパネルにエラーのリストが表示されます。