リスクアセスメント方法論を構成

高度なリスク アプリケーションでリスクアセスメント方法論 (RAM) を構成して、組織内のリスクまたはオブジェクトを評価できるようにします。

始める前に

必要なロール：sn_risk_advanced.ara_admin

このタスクについて

RAM は、高度なリスク アプリケーションの新しいリスクアセスメントエンジンの構成またはレコードです。

RAM を使用して、組織内のリスクまたはオブジェクトを評価できます。たとえば、RAM を構成して、リスクアセスメントのタイプとリスクアセスメントが実行されるエンティティを指定できます。RAM を使用することで、組織はさまざまな方法でリスクを評価できます。

RAM を [廃止] ステータスに移動した後、後で変更を加えたい場合は [ドラフト] ステータスに戻すこともできます。[監視] ステータスまたは [クローズ済み] ステータスのアセスメントがない場合にのみ、RAM を [ドラフト] ステータスに移動できます。RAM を [ドラフト]に戻すと、進行中のアセスメントおよび関連付けられているスコープが削除されます。

手順

1. 移動先 すべて > Advanced Risk アセスメント > 管理 > リスクアセスメント方法論.
2. [新規] を選択します。
3. フォームのフィールドに入力します。

   リスクアセスメント方法論フォームのフィールド値については、「リスクアセスメント方法論フォーム」を参照してください。

4. フォームを右クリックして保存します。
5. さまざまなアセスメントを設定するには、次のいずれかのオプションを選択します。

   選択肢	関連リンク
   固有のアセスメントを構成	「固有のアセスメントを構成」を参照してください。
   コントロール有効性を構成	次のフォームを参照してください。コントロール有効性アセスメントを構成
   残存アセスメントを構成	「残存アセスメントを構成」を参照してください。
   ターゲットアセスメントの構成	「ターゲットアセスメントの構成」を参照してください。

6. [公開] を選択します。
   注:

   同じリスクに対して新しいアセスメントが作成され、そのアセスメントが [監視] ステータスになると、他のアセスメントは自動的に [完了] ステータスに移行します。アセスメントインスタンスが [監視] ステータスの場合、RAM を [ドラフト] ステータスに戻すことはできません。アセスメントのインスタンスがない場合にのみ、RAM を [ドラフト] ステータスに戻すことができます。

• リスクアセスメント方法論フォーム
  高度なリスク アプリケーションの [リスクアセスメント方法論] フォームを使用して、リスクアセスメントのタイプとリスクアセスメントを実行するエンティティを指定します。