Verwalten von Risikoantworten

Eine Risikoantwort ist die Strategie, die zum Umgang mit Risiken verwendet wird, nachdem die Risiken bewertet wurden.

Nachdem Risiken bewertet wurden, bestimmt der Beurteiler, wie diese Risiken behandelt werden sollen. Um mit den Risiken umzugehen, kann der Beurteiler aus den folgenden Arten von Risikoantworten oder -Strategien wählen:

• Akzeptieren: Akzeptieren Sie das Risiko so, wie es ist.
• Mindern: Identifizieren und implementieren Sie zusätzliche Steuerungen, um das Risiko zu mindern.
• Vermeiden: Ändern Sie den Plan, um das Risiko vollständig zu vermeiden.
• Übertragen: Übertragen oder teilen Sie das Risiko mit einer Drittpartei.

Nachdem ein Beurteiler die beste Strategie identifiziert hat, erstellt er dann Risikoantwortaufgaben und weist sie dem Risikoanwender mit der Rolle sn_risk.user zu. Jede Strategie wird wie folgt erläutert:

Risikoakzeptanz

Wenn Risikoanwender ein Risiko akzeptieren, stellen sie einen Plan bereit, wie sie das Risiko akzeptieren möchten, geben eine Begründung für die Annahme des Risikos an und fordern eine zusätzliche Genehmigung vom Risikobesitzer ein. Der Abschluss der Abnahmeaufgabe bedeutet, dass Sie dieses Risiko für diesen Zeitraum akzeptieren. Das Risiko wechselt dann in den Status Überwachen. Nachdem der angegebene Zeitraum abgelaufen ist, können Sie den Workflow erneut initiieren, um das Risiko zu bewerten. Anschließend können Sie erneut auf das Risiko reagieren. Der Risikobesitzer kann dann mit einer der folgenden Optionen antworten:

• Genehmigen
• Ablehnen
• Abbrechen
• Weitere Informationen anfordern
• Entscheiden Sie, dass sie nicht mehr benötigt wird

Risikoverringerung

Wenn Risikoanwender ein Risiko mindern möchten, wird eine Risikominderungsaufgabe erstellt. Der Risikoanwender muss einen Plan zur Risikominderung bereitstellen und eine Überprüfung vom Risikomanager anfordern. Wenn sich die Risikominderungsaufgabe im Status Entwurf oder in Bearbeitung befindet, können Sie entweder weitere risikomindernde Steuerungen für das Risiko erstellen oder vorhandene Steuerungen aus der Bibliothek hinzufügen. Der Überprüfer mit der Rolle sn_Risk.Manager überprüft dann den Plan und wählt eine der folgenden Optionen aus:

• Schließen
• Kehren Sie zum Entwurfsstatus zurück, und geben Sie zusätzliche Kommentare an
• Abbrechen
• Löschen

Risikovermeidung

Wenn Risikoanwender ein Risiko vermeiden möchten, stellen sie einen Plan bereit, wie sie das Risiko vermeiden möchten, und fordern eine Überprüfung vom Risikomanager an. Der Überprüfer überprüft dann den Plan und kann eine der folgenden Optionen auswählen:

• Schließen
• Kehren Sie zum Status „Entwurf“ zurück, und geben Sie zusätzliche Kommentare an
• Abbrechen
• Löschen

Risikoübertragung

Wenn Risikoanwender ein Risiko übertragen möchten, stellen sie einen Plan bereit, wie sie das Risiko übertragen möchten, und fordern eine Überprüfung vom Risikomanager an. Der Überprüfer überprüft dann den Plan und kann eine der folgenden Optionen auswählen:

• Schließen
• Kehren Sie zum Status „Entwurf“ zurück, und geben Sie zusätzliche Kommentare an
• Abbrechen
• Löschen

Hinweis:

Der Risikoantwort-Workflow ist für eine Objektbewertung nicht verfügbar.