Execute a avaliação de risco avançada

Use o. ServiceNow® Governança, risco e conformidade(GRC) Recurso de avaliação avançada de riscos para criar uma plataforma de risco integrada.

Para ver as funções necessárias para executar e aprovar a avaliação, consulte Funções para executar avaliação de risco avançada.

• Crie um fator manual
  Crie fatores manuais para avaliar e avaliar riscos em uma instância de avaliação de risco.
• Crie um fator de grupo
  Crie fatores de grupo para avaliar e avaliar riscos em uma instância de avaliação de risco.
• Crie um fator automatizado
  Crie fatores automatizados para buscar dados automaticamente de outras fontes de dados, como tabelas ou exibições de banco de dados.
• Crie um fator automatizado com script
  Crie fatores automatizados com script que usam um script para buscar dados de ServiceNow®ou de fontes externas. Durante a avaliação de risco, os fatores automatizados com script calculam e fornecem automaticamente as respostas para os fatores.
• Copie um fator
  Crie uma cópia de um fator publicado para fazer pequenas modificações e reutilizar o fator.
• Configure uma metodologia de avaliação de risco
  Configure uma metodologia de avaliação de risco (RAM) no Risco avançadopara que você possa avaliar os riscos ou objetos em sua organização.
• Copie uma metodologia de avaliação de risco
  Modifique sua metodologia de avaliação de risco (RAM) e fatores criando uma cópia do registro. A opção de copiar permite que o sistema crie uma cópia verdadeira do registro subjacente, incluindo todas as listas relacionadas. Esta ação economiza o tempo dos administradores de risco, pois eles não precisam criar os registros desde o início de cada vez.
• Descontinuar uma metodologia de avaliação de risco
  Descontinuar uma metodologia de avaliação de riscos (RAM) que não seja mais usada. Descontinuar RAMs não usados facilita o gerenciamento dos RAMs ativos para o administrador de risco.
• Configure uma avaliação inerente
  Configure e publique uma avaliação inerente no Risco avançadoaplicação para avaliar os riscos inerentes à sua organização.
• Configure uma avaliação de eficácia do controle
  Configure e publique uma avaliação de eficácia do controle para avaliar a eficácia dos controles na mitigação de riscos.
• Configure uma avaliação residual
  Configure e publique uma avaliação residual no Risco avançadoaplicação para avaliar os riscos residuais em sua organização.
• Crie estilos de cor de risco
  Crie uma biblioteca de estilos de cor de risco para usar em diferentes tipos de avaliação e matrizes. Um estilo de cor de risco é uma combinação de uma cor de fundo e uma cor de texto. Os estilos de cor ajudam a manter a consistência ao configurar avaliações de risco.
• Configure mapas térmicos de risco
  Em uma metodologia de avaliação de risco (RAM), configure a visualização do mapa térmico para avaliações inerentes e residuais. Use mapas térmicos diferentes para diferentes metodologias de avaliação de risco.
• Crie um escopo de avaliação de risco e inicie avaliações
  Crie um escopo de avaliação de risco para definir e identificar riscos para uma entidade. Identifique avaliadores e aprovadores para avaliações e defina a frequência das avaliações.
• Simule uma avaliação de risco
  Simule uma avaliação de risco para verificar a configuração da metodologia de avaliação de risco (RAM) associada quando estiver no estado de rascunho.
• Avalie riscos e objetos em uma instância de avaliação
  Avalie os riscos que você configurou e reatribua os riscos aos aprovadores relevantes.