Effectuer une évaluation Advanced Risk

Utilisez la ServiceNow® Gouvernance, risque et conformité fonctionnalité Évaluation Advanced Risk (GRC) pour créer une plateforme de risque intégrée.

Pour connaître les rôles requis pour effectuer et approuver l’évaluation, reportez-vous à .Rôles pour effectuer l’évaluation avancée des risques

• Créer un facteur manuel
  Créez des facteurs manuels pour évaluer les risques sur une instance d’évaluation des risques.
• Créer un facteur de groupe
  Créez des facteurs de groupe pour évaluer les risques sur une instance d’évaluation des risques.
• Créer un facteur automatisé
  Créez des facteurs automatisés pour extraire automatiquement des données à partir d’autres sources de données telles que des tables ou des vues de base de données.
• Créer un facteur automatisé scripté
  Créez des facteurs automatisés scriptés qui utilisent un script pour extraire des données à partir d’enregistrements ServiceNow® ou de sources externes. Au cours de l’évaluation des risques, les facteurs automatisés scriptés calculent et fournissent automatiquement les réponses pour les facteurs.
• Copier un facteur
  Créez une copie d’un facteur publié pour y apporter des modifications mineures, puis réutilisez le facteur.
• Configurer une méthodologie d’évaluation des risques
  Configurez une méthodologie d’évaluation des risques (RAM) dans l’application Risque avancé afin de pouvoir évaluer les risques ou les objets de votre organisation.
• Copier une méthodologie d’évaluation des risques
  Modifiez votre méthodologie et vos facteurs d’évaluation des risques en créant une copie de l’enregistrement. L’option de copie permet au système de créer une copie conforme de l’enregistrement sous-jacent, y compris toutes les listes connexes. Cette action permet aux administrateurs de risque de gagner du temps, car ils n’ont pas à créer les enregistrements depuis le début à chaque fois.
• Mettre hors service une méthodologie d’évaluation des risques
  Mettez hors service une méthodologie d’évaluation des risques (RAM) qui n’est plus utilisée. La mise hors service des RAM inutilisées facilite la gestion des RAM actives pour l’administrateur des risques.
• Configurer une évaluation inhérente
  Configurez et publiez une évaluation inhérente dans l’application Risque avancé pour évaluer les risques inhérents à votre organisation.
• Configurer une évaluation de l’efficacité du contrôle
  Configurez et publiez une évaluation de l’efficacité du contrôle pour évaluer l’efficacité des contrôles dans l’atténuation des risques.
• Configurer une évaluation résiduelle
  Configurez et publiez une évaluation résiduelle dans l’application Risque avancé pour évaluer les risques résiduels dans votre organisation.
• Créer des styles de couleurs de risque
  Créez une bibliothèque de styles de couleurs de risque à utiliser pour différents types et matrices d’évaluation. Un style de couleur de risque est une combinaison d’une couleur d’arrière-plan et d’une couleur de texte. Les styles de couleurs contribuent à maintenir la cohérence lorsque vous configurez les évaluations des risques.
• Configurer les cartes thermiques des risques
  Dans le cadre d’une méthodologie d’évaluation des risques (RAM), configurez la visualisation de la carte thermique pour les évaluations inhérentes et résiduelles. Utilisez différentes cartes thermiques pour différentes méthodologies d’évaluation des risques.
• Créer un périmètre d’évaluation des risques et initier des évaluations
  Créez un périmètre d’évaluation des risques pour définir et identifier les risques pour une entité. Identifier les évaluateurs et les approbateurs pour les évaluations et définir la fréquence des évaluations.
• Simuler une évaluation des risques
  Simulez une évaluation des risques pour vérifier la configuration de la méthodologie d’évaluation des risques associée (RAM) lorsqu’elle est à l’état de brouillon.
• Évaluer les risques et les objets sur une instance d’évaluation
  Évaluez les risques que vous avez configurés et réaffectez-les aux approbateurs appropriés.