Effectuer une évaluation sur un projet d’évaluation des risques dans la vue grille

Effectuez des évaluations sur plusieurs risques et contrôles simultanément dans un projet d’évaluation des risques à l’aide de la vue en grille. Vous pouvez évaluer les risques inhérents, l’efficacité des contrôles, les risques résiduels et les risques cibles. Vous pouvez définir des réponses aux risques qui vous permettent de gérer et d’atténuer les risques identifiés au cours du processus d’évaluation des risques.

Avant de commencer

Rôle requis : sn_grc.business_user, sn_risk_workspace.IT_risk_manager et sn_risk_workspace.operational_risk_manager

Remarque :

Vous devez ajouter manuellement les rôles sn_risk_advanced.risk_asmt_project_reader et sn_risk_advanced.ara_assessor à sn_grc.business_user pour effectuer des évaluations sur le projet d’évaluation des risques.

Procédure

1. Accédez à la Tous > Risque > Espace de travail Risque > Mes tâches.
2. Ouvrez le projet d’évaluation des risques que vous souhaitez évaluer et effectuez l’une des actions suivantes.
3. Sélectionnez la vue Grille pour évaluer le projet d’évaluation des risques.
   
4. Sélectionnez Ouvrir l’évaluation.
   Une interface de type feuille de calcul apparaît pour évaluer les risques et les contrôles dans une vue basée sur une grille.
5. Facultatif : Pour réaffecter le projet, sélectionnez Actions , puis sélectionnez Réaffecter.
6. Facultatif : Pour ajouter des risques au projet, vous pouvez procéder comme suit :
   1. Pour créer des risques à partir de la définition du risque, sélectionnez l’icône et sélectionnez Créer à partir des déclarations de risque.
   2. Pour ajouter un risque qui n’est pas dans la bibliothèque, sélectionnez l’icône et sélectionnez Créer un risque ad hoc.
   3. Pour ajouter des risques sous-jacents qui ont été supprimés, sélectionnez l’icône et sélectionnez Ajouter un risque.
   Les risques avec une évaluation en cours ne peuvent pas être ajoutés dans le cadre du projet d’évaluation des risques.
7. Facultatif : Pour éliminer les risques du projet, vous pouvez procéder comme suit :
   Les risques supprimés du champ d’application continuent de faire partie du projet, mais sont marqués comme non applicables à des fins de génération de rapports. Toutefois, les risques ad hoc supprimés sont complètement supprimés.
   1. Sélectionnez Actions.
      
   2. Sélectionnez Supprimer le risque.
      Une boîte de dialogue Supprimer le risque s’affiche.
   3. Dans la boîte de dialogue Supprimer le risque, fournissez une justification et sélectionnez Supprimer.
      Le risque sélectionné est supprimé, ainsi que toutes les réponses associées.
8. Répondre à tous les facteurs dans l’évaluation inhérente pour chaque risque du projet.
   L’application enregistre automatiquement vos réponses et calcule le score de risque global.
9. Pour évaluer les contrôles, sélectionnez Oui dans la colonne Applicable sous Évaluation de contrôle, puis répondez à l’efficacité du contrôle.
10. Pour évaluer l’évaluation résiduelle et l’évaluation cible, sélectionnez Oui dans la colonne Applicable.
    L’application calcule automatiquement les scores finaux calculés pour les évaluations individuelles.
11. Sélectionnez une stratégie de réponse aux risques et créez une tâche de réponse aux risques.
12. Pour afficher le résumé complet de l’évaluation, sélectionnez Afficher le résumé.
13. Pour rechercher toute erreur dans l’évaluation avant de soumettre l’évaluation, sélectionnez l’icône et sélectionnez Valider.
    Vous pouvez voir la liste des erreurs, le cas échéant, qui doivent être résolues dans le panneau latéral pour le risque sélectionné.
14. Identifiez les erreurs et résolvez-les.
15. Sélectionnez Valider pour vérifier si les erreurs ont été résolues.
16. Pour soumettre le projet d’évaluation des risques pour approbation, sélectionnez Soumettre, puis sélectionnez Confirmer la soumission.
    Les évaluations sont à nouveau validées à ce stade. Examinez le résumé de l’évaluation avant de soumettre. Vous ne pouvez pas apporter de modifications après la soumission.