Erstellen Sie einen Risikobewertungsplaner, und weisen Sie ihn dem Risikomanager zu. Ein Risikomanager kann dann die Entitäten und die Risiken innerhalb der Entitäten identifizieren, um Risikobewertungen in einem Massenprozess initiieren zu können.
In den meisten Organisationen koordiniert die zweite Zeile von Risikomanagern die Risikobewertungen. Diese zweite Zeile von Risikomanagern identifiziert die Entitäten und die Risiken innerhalb dieser Entitäten für die Risikobewertung. Sie identifizieren auch, wer die identifizierten Risiken bewerten muss. Dieser Prozess ist wie eine Risikobewertungskampagne, die Risikomanager verwalten müssen, bis die erste Zeile von Risikomanagern den Reifegrad erreicht, bei dem dies nicht mehr erforderlich ist, und die erste Zeile von Risikomanagern diese Risiken selbst bewerten und melden kann. Aufgrund dieses Risikobewertungszyklus wird erwartet, dass die Risikomanager einzelne Risikobewertungsbereiche erstellen und Risikobewertungen initiieren. Diese sich wiederholende Aktivität führt zu Zeitverlust für Risikomanager. Zur Behebung dieses Problems wurde ein neues Formular mit dem Namen „Risikobewertungsplaner“ in eingeführt Quebec Release. Mit dem Risikobewertungsplaner kann der Risikomanager Folgendes auswählen:
Risikobewertungsmethode
Entitäten, die bewertet werden müssen
Beurteiler der Bewertung
Häufigkeit, mit der die Risiken neu bewertet werden müssen.
Basierend auf diesen Informationen erstellt das System automatisch den Risikobewertungsumfang und initiiert die Risikobewertungen für diese Entitäten mit der definierten Häufigkeit. Alle Risiken, die der Entität zugeordnet sind, werden als im Umfang der Bewertung betrachtet.
Die folgende Abbildung zeigt die status, die Beschreibungen und die erwarteten Ergebnisse jeder Aktion für das Risikoplaner-Formular:Abbildung : 1. Workflow und Aktionen des Risikobewertungsplaners
