Effectuer une évaluation Advanced Risk

Utilisez la ServiceNow® Gouvernance, risque et conformité fonctionnalité Évaluation avancée des risques (GRC) pour créer une plateforme de gestion intégrée des risques.

Pour connaître les rôles requis pour effectuer et approuver l’évaluation, consultez Rôles pour l’exécution de l’évaluation avancée des risques.

• Créer un facteur manuel
  Créez des facteurs manuels pour évaluer les risques sur une instance d’évaluation des risques.
• Créer un facteur de groupe
  Créez des facteurs de groupe pour évaluer et évaluer les risques sur une instance d’évaluation des risques.
• Créer un facteur automatisé
  Créez des facteurs automatisés pour extraire automatiquement des données à partir d’autres sources de données telles que des tables ou des vues de base de données.
• Créer un facteur automatisé scripté
  Créez des facteurs automatisés scriptés qui utilisent un script pour extraire des données d’enregistrements ServiceNow® ou de sources externes. Au cours de l’évaluation des risques, les facteurs automatisés scriptés calculent et fournissent automatiquement les réponses pour les facteurs.
• Copier un facteur
  Créez une copie d’un facteur publié pour y apporter des modifications mineures, puis réutilisez le facteur.
• Configurer une méthodologie d’évaluation des risques
  Configurez une méthodologie d’évaluation des risques (RAM) dans l’application Risque avancé afin de pouvoir évaluer les risques ou les objets de votre organisation.
• Copier une méthodologie d’évaluation des risques
  Modifiez votre méthodologie et vos facteurs d’évaluation des risques en créant une copie de l’enregistrement. L’option de copie permet au système de créer une copie conforme de l’enregistrement sous-jacent, y compris toutes les listes connexes. Cette action permet aux administrateurs de risques de gagner du temps, car ils n’ont pas à créer les enregistrements depuis le début à chaque fois.
• Mettre hors service une méthodologie d’évaluation des risques
  Retirez une méthodologie d’évaluation des risques (RAM) qui n’est plus utilisée. La mise hors service des RAM inutilisées facilite la gestion des RAM actives pour l’administrateur des risques.
• Configurer une évaluation inhérente
  Configurez et publiez une évaluation inhérente dans l’application Risque avancé pour évaluer les risques inhérents à votre organisation.
• Configurer une évaluation de l’efficacité du contrôle
  Configurez et publiez une évaluation de l’efficacité des contrôles pour évaluer l’efficacité des contrôles dans l’atténuation des risques.
• Configurer une évaluation résiduelle
  Configurez et publiez une évaluation résiduelle dans l’application Risque avancé pour évaluer les risques résiduels dans votre organisation.
• Créer des styles de couleur de risque
  Créez une bibliothèque de styles de couleurs de risques à utiliser pour différents types et matrices d’évaluation. Un style de couleur de risque est une combinaison d’une couleur d’arrière-plan et d’une couleur de texte. Les styles de couleurs permettent de maintenir la cohérence lorsque vous configurez les évaluations des risques.
• Configurer les cartes thermiques des risques
  Dans une méthodologie d’évaluation des risques (RAM), configurez la visualisation de la carte thermique pour les évaluations inhérentes et résiduelles. Utilisez différentes cartes thermiques pour différentes méthodologies d’évaluation des risques.
• Créer un périmètre d’évaluation des risques et initier les évaluations
  Créez un périmètre d’évaluation des risques pour définir et identifier les risques pour une entité. Identifier les évaluateurs et les approbateurs pour les évaluations, et définir la fréquence des évaluations.
• Simuler une évaluation des risques
  Simulez une évaluation des risques pour vérifier la configuration de la méthodologie d’évaluation des risques (RAM) associée lorsqu’elle est à l’état de brouillon.
• Évaluer les risques et les objets sur une instance d’évaluation
  Évaluez les risques que vous avez configurés et réaffectez-les aux approbateurs appropriés.