Erstellen Sie einen Risikobewertungsbereich in Risiko-Arbeitsbereich

Erstellen Sie einen Risikobewertungsbereich, um Risiken für eine Entität zu identifizieren, Beurteiler und Genehmiger zu definieren, die Bewertungshäufigkeit festzulegen und Bewertungen mit zu initiieren Risikomanagement Anwendung.

Vorbereitungen

Erforderliche Rolle: sn_risk_workspace.IT_risk_manager, sn_risk_workspace.operational_risk_manager oder sn_risk_workspace.business_op_risk_manager

Warum und wann dieser Vorgang ausgeführt wird

Durch die Erstellung eines Risikobewertungsumfangs wird sichergestellt, dass Bewertungen effektiv durchgeführt werden, was zu wertvollen Einblicken für das Risikomanagementteam führt und fundierte Entscheidungen ermöglicht. Sie können mithilfe des Playbooks einen Risikobewertungsumfang mit einer geführten Experience erstellen. Jede Phase im Playbook enthält eine oder mehrere Aktivitäten, die abgeschlossen werden müssen, und bietet einen strukturierten Ansatz für den Risikobewertungsumfang. Das Playbook führt Sie durch jede Phase, empfiehlt die erforderlichen Aktivitäten und stellt eine umfassende Abdeckung des Workflows sicher. Phasen können auch automatisierte Aktivitäten enthalten, z. B. das automatische Senden einer E-Mail an den Beurteiler, wenn Sie eine Bewertung initiieren.

Prozedur

1. Navigieren zu Alle > Risiko > Risiko-Arbeitsbereichan.
2. Wählen Sie die Liste aus Symbol.
3. Navigieren Sie in der Liste zu Risikobewertungsplanung Wählen Sie aus Bereichsbezogene Entitäten .
4. Wählen Sie Neu.
   Das Playbook „Risikobewertungsumfang“ wird geöffnet und initiiert die erste Aktivität zum Definieren der Risikobewertungsmethode (RAM) und der bewertbaren Entität, die die Phase „Umfangsdefinition“ ist.
5. Füllen Sie auf der Aktivitätskarte „Bereichsdefinition“ die Felder aus.

   Tabelle : 1. Bereichsdefinitionskarte

   Feld	Beschreibung
   Risikobewertungsmethode	Risikobewertungsmethode (RAM), mit der Sie Risiken bewerten.
   Bewertbare Entität	Entitäten, die den ausgewählten Entitätsklassen zugeordnet sind, die in definiert sind Anwendbare Entitätsklassen Feld im RAM. Der Wert dieses Felds ändert sich basierend auf den Entitätsklassen, die im ausgewählten RAM angegeben sind. In diesem Feld werden nur die Entitäten angezeigt, die zu den ausgewählten Klassen gehören.
   Besitzer	Besitzer der Entität. Dieses Feld wird automatisch basierend auf der bewertbaren Entität festgelegt.

6. Wählen Sie Fortsetzen.
   Die Aktivitätskarte „Risikoauswahl“ wird geöffnet, mit der Sie die Risiken im Zusammenhang mit der Entität mithilfe des ausgewählten RAM auswählen und bewerten können.
7. Wählen Sie aus, um vorhandene Risiken hinzuzufügen Hinzufügen Und gehen Sie wie folgt vor:
   1. Wählen Sie die hinzuzufügenden Risiken aus.
   2. Wählen Sie Hinzufügen.
8. Wahlweise: Wählen Sie aus, um Risiken zu erstellen Erstellen Sie ein Risiko Und gehen Sie wie folgt vor:
   1. Geben Sie die Details des neuen Risikos ein.
   2. Wählen Sie Speichern.
9. Wahlweise: Um Risiken aus der Risikotaxonomie zu erstellen, wählen Sie das nach-unten-Symbol neben aus Erstellen Sie ein Risiko Schaltfläche auswählen Aus Risikobeschreibungen erstellen , Und gehen Sie wie folgt vor:
   1. Wählen Sie die hinzuzufügenden Risikobeschreibungen aus.
   2. Wählen Sie Hinzufügen.
10. Wählen Sie Aus Als abgeschlossen markieren .
    Die Zuweisungsphase im Playbook für den Risikobewertungsumfang wird geöffnet.
11. Füllen Sie auf der Aktivitätskarte „Zuweisung“ die Felder aus.

    Tabelle : 2. Zuweisungskarte

    Feld	Beschreibung
    Beurteilertyp	Anwender oder Gruppe, der für die Bewertung des Risikos verantwortlich ist. Die Auswahlmöglichkeiten lauten wie folgt: Identisch mit Entitätsbesitzer Identisch mit Risikobesitzer Anwender angeben Gruppen angeben
    Beurteiler	Anwender, der für die Bewertung des Risikos verantwortlich ist. Dieses Feld wird nur angezeigt, wenn Geben Sie Anwender an Ist aus ausgewählt Beurteilertyp Feld.
    Beurteilergruppe	Gruppe, die für die Bewertung des Risikos verantwortlich ist. Dieses Feld wird nur angezeigt, wenn Geben Sie Gruppen an Ist aus ausgewählt Beurteilertyp Feld.
    Genehmigertyp	Anwender oder Gruppe, der für die Genehmigung der Bewertung verantwortlich ist. Die Auswahlmöglichkeiten lauten wie folgt: Identisch mit Entitätsbesitzer Identisch mit Manager des Beurteilers Anwender angeben Gruppen angeben Keine
    Genehmigende Person	Anwender, der für die Genehmigung der Bewertung verantwortlich ist. Dieses Feld wird nur angezeigt, wenn Geben Sie Anwender an Ist aus ausgewählt Genehmigertyp Feld.
    Genehmigergruppe	Gruppe, die für die Genehmigung der Bewertung verantwortlich ist. Dieses Feld wird nur angezeigt, wenn Geben Sie Gruppen an Ist aus ausgewählt Genehmigertyp Feld.

12. Wählen Sie Aus Als abgeschlossen markieren .
    Die Phase „Häufigkeit der Neubewertung“ im Playbook für den Risikobewertungsumfang wird geöffnet.
13. Füllen Sie auf der Aktivitätskarte „Häufigkeit der Neubewertung“ die Felder aus.

    Tabelle : 3. Häufigkeitskarte für Neubewertung

    Feld	Beschreibung
    Häufigkeit der Neubewertung	Wie oft Sie Risiken bewerten möchten. Die Auswahlmöglichkeiten lauten wie folgt: Keine Wöchentlich Monatlich Vierteljährlich Halbjährlich Jährlich Hinweis: Wenn Sie vor dem nächsten geplanten Neubewertungsdatum eine ungeplante Risikobewertung durchführen, wird das nachfolgende Bewertungsdatum durch die in der letzten Bewertung festgelegte Häufigkeit bestimmt. Wenn Ihre Häufigkeit beispielsweise auf „monatlich“ festgelegt ist und Sie die erste Bewertung am 1. Januar durchführen. Wenn Sie dann am 15. Januar eine ungeplante Bewertung durchführen, basiert die nächste Bewertung weiterhin auf dem letzten Bewertungsdatum.
    Tage bis überfällig	Anzahl der Tage, innerhalb derer die Bewertung nach der Initiierung abgeschlossen werden soll. Wenn Sie beispielsweise in diesem Feld den Wert 10 definieren, wird das Fälligkeitsdatum der Bewertung auf 10 Tage nach dem Datum festgelegt, an dem die Bewertung initiiert wurde. Der Standardwert ist 5.

14. Wählen Sie Aus Als abgeschlossen markieren .
    Die Phase „Bewertungen initiieren“ im Playbook „Risikobewertungsumfang“ wird geöffnet.
15. Wählen Sie aus, um die Bewertungen zu initiieren Initiieren Sie alle Bewertungen .
    Wenn Sie eine Bewertung generieren, erhält der Beurteiler oder die Gruppe des Beurteilers eine E-Mail-Benachrichtigung, die angibt, dass ihm die Bewertung zugewiesen wurde.
16. Wahlweise: Um im Workflow zurückzukehren und den Umfang, die Zuweisung oder die Häufigkeit zu ändern, wählen Sie das Menü aus Symbol, und wählen Sie dann aus Definieren Sie den Umfang neu .