Integration erweiterter Risikobewertungen mit Risiken und Steuerungen

Wenn Kunden zu erweiterten Risikobewertungen migrieren, ersetzt das System den Legacy-Lebenszyklus des Risikos und zeigt im Risikoformular einen neuen Abschnitt mit der Bezeichnung „Bewertungszusammenfassung“ an. Dieser Abschnitt ist für Risikomanager nützlich, da er die allgemeine Transparenz der Bewertungsergebnisse bietet.

Die Migration zu erweiterten Risikobewertungen ist für Risikomanager nützlich, da sie die Risiken anzeigen können, die sofortige Aufmerksamkeit erfordern. Um zur erweiterten Risikobewertung zu migrieren, wird eine neue Eigenschaft namens verwendet Migrate to Advanced Risk AssessmentsWird in eingeführt Quebec Release. Anwender können diese Eigenschaft unter aktivieren Erweiterte Risikobewertung > Administration > Eigenschaftenan.

Wenn Anwender diese Eigenschaft aktivieren, migrieren sie vollständig zur erweiterten Risikobewertung und verwenden nicht das alte Risikomanagement. Diese Migration betrifft die folgenden Formulare:

• Risiko
• Entität
• Risikobeschreibung

Wenn Anwender migrieren, entfernt das System die Abschnitte „Legacy-Risikolebenszyklus“, „Bewertung“, „Bewertung“ und „Antwort“ im Risikoformular. Stattdessen ist ein neuer Abschnitt mit der Bezeichnung „Bewertungszusammenfassung“ verfügbar, in dem die Risikobewertungspunktzahlen zusammen mit der Risikoantwort angezeigt werden. Wenn mehrere Methoden für die Risikobewertung verwendet werden, erkennt das System die Standardmethode für die ausgewählte Entitätsklasse und zeigt diese Punktzahlen in diesem Feld an. Die primäre Risikobewertungsmethode kann im Formular „Risikobewertungsmethode“ definiert werden.

Abbildung : 1. Risikoformular nach der Migration zu erweiterten Risikobewertungen

Abbildung : 2. Navigation zum Risikobewertungsbereich

Ebenso werden bei Steuerungen die Kontrolleffektivitätswerte aktualisiert, wenn eine individuelle Bewertung von Steuerungen durchgeführt wird.

Im Formular „Entität“ werden die aggregierten Risikopunktzahlen aus der primären Risikobewertungsmethode angezeigt. Die alten Registerkarten, die die Legacy-Risikopunktzahlen anzeigen, sind in der Ansicht des Anwenders ausgeblendet.

Im Formular „Risikobeschreibung“ werden Felder wie Bewertung, Framework und Bewertung ausgeblendet. Die entsprechenden alten Links zum Pushen von Risikopunktzahlen usw. werden auch in der Ansicht des Anwenders ausgeblendet.