Bewertungsberechnungen mit der klassischen Bewertungs-Engine
Führen Sie eine umfassende externe Risikobewertung durch, wenn Sie mehrere Bewertungen und Punktzahlen mithilfe von berechnen Risikomanagement von Drittparteien Anwendung. Sie können ein tieferes Verständnis des allgemeinen Berechnungsprozesses erlangen und erfahren, wie anwenderdefinierte Parameter und Konfigurationen die Ergebnisse der Fragebogen beeinflussen.
Das folgende Video bietet einen Überblick über die Bewertung mit der klassischen Bewertungs-Engine.
Risikobewertungsskala
Jedes Mal, wenn Sie einen Fragebogen erstellen, wendet das System eine Standardrisikobewertung an. Sie können die Risikobewertungsskala konfigurieren, die die Kategorien, Mindest- und Höchstwerte enthält, um Ihre spezifischen Fragebogenanforderungen zu erfüllen, die für jede Bewertung variieren können. Sie können beispielsweise Risikobewertungswerte als Farben und nicht als Farben definieren 1 – Sehr Hoch Durch 5 – Sehr Niedrig .
Das folgende Beispiel zeigt die Standardrisikobewertungen, die als Teil des Basissystems bereitgestellt werden.
Bewertungsberechnungsmechanismus
- Fragen (Metriken)
Weitere Informationen zum Definieren einer Frage finden Sie unter Eine Frage definieren.
- Definition der Metrikskala
Weitere Informationen zum Definieren der Metrikskalationsdefinition finden Sie unter Eine Frage definieren.
- Kategorien
Weitere Informationen zum Definieren einer Kategorie finden Sie unter Richten Sie einen Fragenpool ein, und verwalten Sie ihn.
- Gewichte
Weitere Informationen zum Definieren einer Gewichtung finden Sie unter Definieren Sie Komponentenkriterien.
- Risikobewertungsskala
Weitere Informationen zum Definieren einer Risikobewertungsskala finden Sie unter Richten Sie Risikobewertungsskalen für die Bewertung ein.
- Business-Service-Bewertungsskala Wenn am Ende der Bewertungsberechnung eine Drittpartei oder Interaktion einem Business-Service zugeordnet ist, den Sie in der Tabelle „Service“ [cmdb_ci_Service] definiert haben, wird diese Relevanzgewichtung bei der Berechnung berücksichtigt. Verschiedene Business-Services können unterschiedliche Stufen zugehöriger Risiken aufweisen. Durch Anpassen der Relevanzgewichtung können Sie die resultierenden Werte verwenden, um Ihre Risikominderungsstrategien anzupassen.Hinweis:Sie können die Relevanzgewichtungen definieren, indem Sie zu navigieren an.Nur beantwortete Fragen tragen zu Gesamtberechnungen bei.Als Teil des Basissystems werden vier Bewertungen definiert:
- 1 – sehr kritisch
- 2 – kritisch
- 3 – weniger kritisch
- 4 – nicht kritisch
Sie können jede Drittpartei oder Interaktion mehreren Business-Services zuordnen.
Die folgende Infografik zeigt den Berechnungsprozess für die Bewertung.
- Für jede Frage im Fragebogen werden diese Werte berechnet:
-
Fragenbewertungen: Die Bewertung für jede Frage wird durch die Antworten berechnet. Bei nicht bewerteten Fragen wird die Bewertung durch die Definition der Metrikskala und die den Antworten zugeordneten Werte bestimmt. Für bewertete Fragen
FragenbewertungIst auf festgelegt0Oder1Abhängig davon, ob die richtige Antwort ausgewählt ist. DieFragenbewertungIst kein Wert, der in einer Tabelle gespeichert ist. - FragenPercentContribution: Der prozentuale Beitrag jeder Frage innerhalb ihrer Kategorie wird durch diese Berechnung bestimmt. Dieser Wert basiert auf der Gewichtung, die der Drittpartei-Risikomanager der Frage zugewiesen hat, und der Gesamtgewichtung der Kategorie. „FragPercentContribution“ ist kein Wert, der in einer Tabelle gespeichert ist.
- FragNormalizedValue: Der normalisierte Wert für jede Frage wird berechnet, indem die Fragenbewertung, der prozentuale Beitrag der Frage und ein konstanter Wert (100) multipliziert werden. Mit diesem Wert können Sie Fragen mit verschiedenen Gewichtungen und Bewertungen vergleichen.
-
- Für die Kategorien jedes Fragebogens werden diese Bewertungen berechnet:
- Kategoriebewertung: Die Bewertung für jede Kategorie wird berechnet, indem die normalisierten Werte aller Fragen innerhalb der Kategorie addiert werden. Die Kategoriebewertung wird von der zugehörigen Risikobewertungsskala abgeleitet.
- CategoryNormalizedValue: Die Kategoriebewertung wird normalisiert, indem sie mit der Kategoriegewichtung multipliziert wird, damit Sie Werte für alle Kategorien vergleichen können.
- Fragebogen, FragebogenQuantitativeScore: Die quantitative Gesamtpunktzahl für die Bewertung wird berechnet, indem die normalisierten Kategoriepunktzahlen addiert werden. Diese Punktzahl stellt die Risikopunktzahl für den Fragebogen dar.
- Dokumente, qualitative Punktzahl: Die Berechnung der qualitativen Risikobewertung für die Dokumentanforderungen basiert auf der Antwort auf die Standardfrage „Haben Sie den Dokumentnamen“? In der Dokumentanforderung. Diese Bewertung kann bei Bedarf vom Drittpartei-Risikobewerter überschrieben werden.
- Bewertung, BeurteilungBewertung: Die endgültige Bewertung für die Bewertung wird berechnet, indem der gewichtete Durchschnitt der Fragebogen und Dokumentanforderungen in jedem Drittpartei-Risikobereich verwendet wird. Die Gewichtungen werden durch die Bewertungsmethode für den Risikobereich bestimmt.
Bewertete Option für Fragen
Auswahl der Option bewertet ( Bewertet Kontrollkästchen) ist optional. Wenn Bewertet Ist aktiviert, behandelt das System die Frage als richtige/falsche Frage. In diesem Fall berechnet das System nicht Fragenbewertung Verwenden der Formel für die Metrikskalationsdefinition (hoch/Niedrig). Stattdessen Fragenbewertung Ist auf festgelegt 1 Wenn die richtige Antwort und ausgewählt ist 0 Wenn eine falsche Antwort ausgewählt wird.
Das System berechnet noch FragpercentContribution Für bewertete Fragen basierend auf der Fragengewichtung innerhalb der Kategorie. Der normalisierte Wert wird dann mit der Standardnormalisierungsgleichung ( FragNormalizedWert = 100 * fragRating * fragPercentContribution ). Daher trägt eine bewertete Frage bei 0 Bei falscher Antwort trägt und seinen gewichteten Anteil an der maximalen Punktzahl (100) basierend auf bei FragpercentContribution Wenn richtig beantwortet.
Die Maximale Normalisierung Eingabefeld gilt nur, wenn Bewertet Das Kontrollkästchen ist nicht aktiviert, da es mit der Berechnung der Bewertung „hoch“/„Niedrig“ verwendet wird. Wenn Bewertet Das Kontrollkästchen ist aktiviert, die Eingabe für die maximale Normalisierung wirkt sich nicht auf die Bewertung aus. Weitere Informationen zu Fragen und normalisierten Punktzahlen finden Sie unter Richten Sie einen Fragenpool ein, und verwalten Sie ihn, Eine Frage definieren Und Normalisieren Sie die Punktzahlen für Metriken.
Berechnung der Fragenbewertung
Sie verwenden Fragenbewertung Berechnung zum Definieren des relativen Bedeutungsgrads jeder einzelnen Bewertungsmetrik im Vergleich zu anderen Metriken. Diese Schlüsselvariable hilft bei der Berechnung des normalisierten Werts später im Prozess.
Sie können definieren Skalierungsdefinition Für eine einzelne Bewertungsmetrik, indem sie auf festgelegt wird Hoch Oder Niedrig .
Das folgende Beispiel zeigt, wie das Definitionsfeld der Metrikskala im Formular „Bewertungsmetrik“ definiert wurde.- Hoch Bedeutet, dass große numerische Werte ein positives Ergebnis anzeigen. Wenn die Definition der Metrikskala hoch ist, wird die folgende Gleichung verwendet:
Fragenbewertung = (Wert – minValue) / (maxValue – minValue) - Niedrig Bedeutet, dass kleine numerische Werte ein positives Ergebnis anzeigen. Wenn die Definition der Metrikskala niedrig ist, wird die folgende Gleichung verwendet:
Fragenbewertung = 1 – ((Wert – minValue) / (maxValue – minValue))
Das folgende Beispiel zeigt das Feld „Fragenwert“, das im Fragenformular der Bewertungsinstanz definiert ist.
Die Wert „In der Gleichung verwendet“ wird aus der Antwort auf die Frage übernommen. Die Konfiguration der Metrik definiert die richtige Antwort, d. h. den Wert, und die anderen Werte, die den anderen falschen oder weniger wünschenswerten Antworten zugeordnet sind. Die fragenBewertung ist kein Wert, der in einer Tabelle gespeichert ist.
FragenPercentContribution-Berechnung
Die FragpercentContribution Definiert den Bedeutungsgrad der Bewertungsmetrik innerhalb der Kategorie, in der sie enthalten ist. Diese Schlüsselvariable wird später im Prozess zur Berechnung des normalisierten Werts verwendet.
Die folgende Gleichung wird verwendet, um zu berechnen FragpercentContribution .
FragPercentContribution = (fragWeight/sumOfAllQuestionWeightsWithinCategory)
Die Kategorie Stellt ein Design für die Bewertung der bewertbaren Datensätze in einem Metriktyp dar. Sie können das Beispiel dieser Kategorie mit den folgenden Elementen definieren: ROI, Risiko, Leistung, Sicherheit, persönliche Daten, und so weiter.
Die Gewichtung Ist ein numerischer Wert, der die Metrikbedeutung darstellt, die sich auf andere Metriken bezieht. Eine höhere Gewichtung im Verhältnis zur Gesamtgewichtung der Kategorie hat einen stärkeren Einfluss auf die endgültige Punktzahl. Sie können die Gewichtung definieren, auf eine beliebige Ganzzahl festlegen und sie auf Fragen und Kategorien anwenden.
Das folgende Beispiel zeigt die Fragekategorie und das Gewichtungsfeld, die Sie im Bewertungsmetrikformular definieren können.
FragenNormalizedValue-Berechnung
Die FragNormalizedValue Ermöglicht den gleichmäßigen Vergleich von Fragen mit verschiedenen Gewichtungen und Bewertungen auf derselben Skala.
Die folgende Gleichung wird verwendet, um zu berechnen FragNormalizedValue .
FragNormalizedWert = 100 * fragRating * fragPercentContribution
Jede Antwort auf jede Frage (Bewertungsmetrik) im Fragebogen hat einen Normalisierter Wert . Mit diesem normalisierten Wert können Sie einen aussagekräftigen Vergleich vornehmen, der später in der Kategorie und den Gesamtbewertungsergebnissen zusammengefasst wird.
Das folgende Beispiel zeigt eine Liste normalisierter Werte für eine Bewertungsgruppe.
Kategoriebewertungsberechnung
Jetzt gibt es normalisierte Werte für jede Metrik in der Kategorie, Kategoriebewertung Berechnet einen Wert für die gesamte Kategorie, der dann mithilfe von normalisiert werden kann CategoryNormalizedValue Gleichung, um Vergleiche zwischen Kategorien zu erleichtern.
Kategoriebewertung .Kategoriebewertung = sumOfAllQuestionNormalizedValuesWithinCategory
Die Kategorie Bewertung Ist die Summe aller normalisierten Werte für die Metriken innerhalb der Kategorie.
Die angegebenen Risikobewertung Für jede Kategorie wird von der zugehörigen Risikobewertungsskala abgeleitet.
Das folgende Beispiel zeigt die Liste der Kategoriebewertungen und Risikobewertungen für eine Bewertungskategorie.
KategoryNormalizedValue-Berechnung
Wenn die Kategoriebewertungen festgelegt sind, wird CategoryNormalizedValue Die Gleichung verwendet diese Bewertung und die Kategoriegewichtung, um das Ergebnis für alle Kategorien zu normalisieren.
Die folgende Gleichung wird verwendet, um zu berechnen CategoryNormalizedValue .
CategoryNormalizedValue = kategoryRating * (categoryWeight/sumOfAllCategoryWeights)
Dieser berechnete normalisierte Wert führt einen aussagekräftigeren Vergleich durch, der später zu den Gesamtbewertungsergebnissen zusammengefasst wird. Höher Kategoriegewichtung Werte erhöhen den normalisierten Wert der Kategorie.
Das folgende Beispiel zeigt die Liste der normalisierten Werte für eine Bewertungskategorie.
FragebogenQuantitativePunktberechnung
Wenn alle Kategorien normalisiert sind, wird die quantitative Gesamtpunktzahl für die Bewertung berechnet.
Die folgende Gleichung wird verwendet, um zu berechnen FragebogenQuantitativeScore .
FragebogenQuantitativeScore = sumOfAllKategorieNormalizedValues
Die Ausgabe von FragebogenQuantitativeScore Gleichung ist die Summe der normalisierten Kategoriepunktzahlen. Wird als angezeigt Risikopunktzahl Im Datensatz für den Fragebogen.
Das folgende Beispiel zeigt eine Risikopunktzahl für einen Fragebogen.
Qualitative Punktzahl für Dokumente
Dokumentanforderungen haben eine Risikobewertung, die eine qualitative Punktzahl ist. Die vorläufige Risikobewertung basiert auf der Antwort auf die Standardfrage „Haben Sie Dokumentname?“.
| Antwort | Risikobewertung |
|---|---|
| Ja | Niedrig |
| Nein oder nicht beantwortet | Hoch |
| N/V | Mittel |
Das folgende Beispiel zeigt eine Risikobewertung für eine Dokumentanforderung.
Nachdem das Dokument überprüft wurde, wird möglicherweise festgestellt, dass es mangelhaft ist, sodass der Drittpartei-Risikobeurteiler die Standardbewertung überschreiben kann. Die Bewertung behält den aktuellen Wert bei Risikobewertung Und Ursprüngliche Risikobewertung . Die angegebenen Risikobewertung Für jede Kategorie wird von der zugehörigen Risikobewertungsskala abgeleitet.
Das folgende Beispiel zeigt eine zugehörige Liste mit Kategorien, die die ursprüngliche und die aktuelle Risikobewertung enthält.
BeurteilungBewertungsberechnung
Für jede externe Bewertung wird die endgültige Bewertung als gewichteter Durchschnitt der Fragebogen und Dokumentanforderungen in jedem Drittpartei-Risikobereich berechnet.
Die folgende Gleichung wird verwendet, um zu berechnen Bewertungsbewertung .
Bewertungsbewertung = (Durchschnitt (Fragebogen + Dokumentanforderung für einen Risikobereich) * Gewichtung, die diesem Risikobereich zugewiesen ist + (Fragebogen + Dokumentanforderung für einen anderen Risikobereich) * Gewichtung, die diesem Risikobereich zugewiesen ist) / die Summe der Gewichtungen
- Fragebogen 1 = definiert im Bereich Sicherheitsrisiko
- Fragebogen 2 = definiert im Bereich „finanzielles Risiko“
- Fragebogen 3 = definiert im Bereich „finanzielles Risiko“
- Dokumentanforderung 1 = im Bereich Sicherheitsrisiko definiert
| Risikobereich | Bewertungsmethode | Gewichtung |
|---|---|---|
| Sicherheitsrisiko | Durchschnittliches Risiko | 10 |
| Finanzielles Risiko | Max. Risiko | 20 |
Bewertungsbewertung = (Durchschnitt (Fragebogen 1 + Dokumentanforderung 1) * 10 + MAX (Fragebogen 2 + Fragebogen 3) * 20) / (10 + 20).
Die endgültige Bewertung ist die Gesamtbewertungsbewertung, die die Punktzahlen und Bewertungen aller Bewertungen berücksichtigt, die für eine Drittpartei oder ein Projekt durchgeführt wurden. Sie wird berechnet, indem der gewichtete Durchschnitt der Fragebogen und Dokumentanforderungen in jedem Risikobereich verwendet wird. Dieser Berechnungsprozess stellt sicher, dass alle relevanten Metriken, Kategorien und Gewichtungen basierend auf der Definition dieser Parameter und Konfigurationen berücksichtigt werden. Der Berechnungsprozess und die beteiligten Faktoren können Ihnen helfen, fundierte Entscheidungen zu treffen und geeignete Maßnahmen basierend auf der endgültigen Bewertung zu ergreifen.