Planen Sie Risikobewertungen in Risiko-Arbeitsbereich

Planen Sie Risikobewertungen automatisch für mehrere Entitäten. Der Risikobewertungsplaner hilft den Risikomanagern, Zeit zu sparen, indem die Bewertungen automatisch basierend auf der definierten Häufigkeit initiiert werden.

Vorbereitungen

Erforderliche Rolle: sn_risk_workspace.IT_risk_manager und sn_risk_workspace.operational_risk_manager

Warum und wann dieser Vorgang ausgeführt wird

In den meisten Organisationen ist die zweite Reihe von Risikomanagern für die Koordinierung von Risikobewertungen verantwortlich. Diese Gruppe identifiziert die Entitäten und zugehörigen Risiken, die eine Bewertung erfordern. Sie bestimmen auch die Personen, die für die Bewertung dieser Risiken verantwortlich sind. Dieser kontinuierliche Zyklus von Risikobewertung erfordert jedoch, dass Risikomanager einzelne Risikobewertungsbereiche erstellen und Bewertungen initiieren, was zu einem erheblichen Zeitverlust führt. Zur Behebung dieses Problems kann der Risikobewertungsplaner verwendet werden. Mit dem Zeitplaner können Sie Bewertungen planen und ihre Häufigkeit angeben. Das System initiiert die Bewertungen automatisch basierend auf der definierten Häufigkeit. Darüber hinaus können Sie die Beurteiler und Genehmiger für jede Bewertung bestimmen.

Prozedur

1. Navigieren zu Alle > Risiko > Risiko-Arbeitsbereichan.
2. Wählen Sie die Liste aus .
3. Navigieren zu Risikobewertungsplanung > Geplante Bewertungenan.
4. Wählen Sie Neu.

   Das Playbook „Bewertungsplaner“ öffnet die Phase „Umfangsdefinition“, in der Sie die Risikobewertungsmethode (RAM) und die bewertbare Entität definieren.

   
5. Füllen Sie auf der Aktivitätskarte „Bereichsdefinition“ die Felder aus.

   Tabelle : 1. Bereichsdefinitionskarte

   Feld	Beschreibung
   Risikobewertungsmethode	Risikobewertungsmethode (RAM), mit der Sie Risiken bewerten.
   Anwendbare Entitätsklassen	Entitätsklassen im Zusammenhang mit dem ausgewählten RAM. Der Wert dieses Felds ändert sich basierend auf den Entitätsklassen, die im ausgewählten RAM angegeben sind. Dieses Feld wird automatisch basierend auf den anwendbaren Entitätsklassen für den ausgewählten RAM festgelegt.

6. Wählen Sie Fortsetzen.
   Die Aktivitätskarte zur Auswahl der bewertbaren Entität wird geöffnet, mit der Sie die bewertbaren Entitäten hinzufügen können, die zu den entsprechenden Entitätsklassen gehören.
7. Wählen Sie aus, um Entitäten hinzuzufügen Hinzufügen Und gehen Sie wie folgt vor:
   1. Wählen Sie die hinzuzufügenden Entitäten aus.
   2. Wählen Sie Hinzufügen.
8. Wählen Sie Aus Als abgeschlossen markieren .
   Die Zuweisungsphase im Playbook des Bewertungsplaners wird geöffnet.
9. Füllen Sie auf der Aktivitätskarte „Zuweisung“ die Felder aus.

   Tabelle : 2. Zuweisungskarte

   Feld	Beschreibung
   Beurteilertyp	Einzelperson oder Gruppe, die für die Bewertung des Risikos verantwortlich ist. Die Auswahlmöglichkeiten lauten wie folgt: Entitätsverantwortliche Risikobesitzer Gruppe
   Beurteilergruppe	Gruppe, die für die Bewertung des Risikos verantwortlich ist. Dieses Feld wird nur angezeigt, wenn Gruppe Ist aus ausgewählt Beurteilertyp Feld.
   Genehmigertyp	Einzelperson oder Gruppe, die für die Genehmigung der Bewertung verantwortlich ist. Die Auswahlmöglichkeiten lauten wie folgt: Entitätsverantwortliche Manager des Beurteilers Gruppe Keine
   Genehmigergruppe	Gruppe, die für die Genehmigung der Bewertung verantwortlich ist. Dieses Feld wird nur angezeigt, wenn Gruppe Ist aus ausgewählt Genehmigertyp Feld.

10. Wählen Sie Aus Als abgeschlossen markieren .
    Die Phase „Häufigkeit der Neubewertung“ im Playbook „Bewertungsplaner“ wird geöffnet.
11. Füllen Sie auf der Aktivitätskarte „Häufigkeit der Neubewertung“ die Felder aus.

    Tabelle : 3. Häufigkeitskarte für Neubewertung

    Feld	Beschreibung
    Später initiieren	Option zum Initiieren der Bewertungen an einem zukünftigen Datum.
    Bewertungen initiieren für	Datum, an dem Sie eine Bewertung planen möchten. Dieses Feld wird nur angezeigt, wenn Später initiieren Option ist ausgewählt.
    Häufigkeit der Neubewertung	Wie oft Sie Risiken bewerten möchten. Die Auswahlmöglichkeiten lauten wie folgt: Keine Wöchentlich Monatlich Vierteljährlich Halbjährlich Jährlich Hinweis: Wenn Sie vor dem nächsten geplanten Neubewertungsdatum eine ungeplante Risikobewertung durchführen, wird das nachfolgende Bewertungsdatum durch die in der letzten Bewertung festgelegte Häufigkeit bestimmt. Wenn Ihre Häufigkeit beispielsweise auf „monatlich“ festgelegt ist und Sie die erste Bewertung am 1. Januar durchführen. Wenn Sie dann am 15. Januar eine ungeplante Bewertung durchführen, basiert die nächste Bewertung weiterhin auf dem letzten Bewertungsdatum.
    Tage bis überfällig	Anzahl der Tage, innerhalb derer die Bewertung nach der Initiierung abgeschlossen werden soll. Wenn Sie beispielsweise 10 in diesem Feld definieren, wird das Fälligkeitsdatum der Bewertung auf 10 Tage nach dem Datum festgelegt, an dem die Bewertung initiiert wurde. Der Standardwert ist 30.

12. Wählen Sie Aus Als abgeschlossen markieren .
    Die Phase „Überprüfen und initiieren“ im Playbook „Bewertungsplaner“ wird geöffnet.
13. Wählen Sie aus, um die Bewertungen zu initiieren Initiieren Sie Bewertungen .
    Wenn Sie eine Bewertung generieren, erhält der Beurteiler oder die Gruppe des Beurteilers eine E-Mail-Benachrichtigung, die angibt, dass ihm die Bewertung zugewiesen wurde.
14. Wahlweise: Um im Workflow zurückzukehren und den Umfang, die Zuweisung oder die Häufigkeit zu ändern, wählen Sie aus Definieren Sie den Umfang neu .

Ergebnisse

Die Bewertungen werden initiiert. Sie können alle geplanten Bewertungen unter anzeigen Risikobewertungsplanung > Geplante Bewertungenan.