Utilisation du Espace de travail Risk

À partir de la version 13.0.5, un nouvel espace de travail a été introduit pour l’application Gestion des risques . Le nouvel espace de travail vous offre une expérience utilisateur (UX) améliorée et un parcours utilisateur simplifié.

• Créer un cadre du risque dans le Espace de travail Risk
  Créez des cadres du risque pour regrouper les déclarations de risque en catégories gérables et générer des risques. Une fois les risques générés, vous pouvez identifier des méthodes pour les atténuer.
• Associer une définition du risque à un objectif de contrôle dans le Espace de travail Risk
  Associez les déclarations de risque aux objectifs de contrôle dans le Espace de travail Risk. Cette association vous aide à gérer vos risques en veillant à ce que les risques disposent de contrôles d’atténuation.
• Contrôles communs dans Gestion des risques
  En liant les risques à un contrôle commun dans l’application Gestion des risques , vous pouvez réduire le temps et les efforts nécessaires pour gérer et appliquer ces contrôles centralisés à vos entités dépendantes. Par exemple, un système de gicleurs d’incendie peut être un contrôle commun à plusieurs unités business (BU), telles que les finances, la sécurité et les ressources humaines (RH).
• Créer et exécuter un indicateur de risque manuel dans le Espace de travail Risk
  Créez et exécutez un indicateur de risque manuel pour identifier la possibilité d’un impact négatif futur sur votre organisation. Les indicateurs sont un système d’alerte précoce et vous permettent de prendre des mesures préventives sur les risques. Dans un indicateur manuel, les résultats sont collectés manuellement à l’aide d’affectations de tâches.
• Créer et exécuter un indicateur de risque de base dans le Espace de travail Risk
  Créez et exécutez un indicateur de risque de base pour identifier la possibilité d’un impact négatif futur sur votre organisation. Les indicateurs sont un système d’alerte précoce et vous permettent de prendre des mesures préventives sur les risques. Les indicateurs de base sont des indicateurs automatisés basés sur une source d’indicateur.
• Créer et exécuter un indicateur de risque scripté dans le Espace de travail Risk
  Créez et exécutez un indicateur de risque scripté pour identifier la possibilité d’un impact négatif futur sur votre organisation. Un indicateur scripté vous permet d’écrire votre propre script pour exécuter les indicateurs. Les indicateurs sont un système d’alerte précoce et vous permettent de prendre des mesures préventives sur les risques.
• Gestion des problèmes dans Espace de travail Risk
  La page de destination des problèmes fournit Espace de travail Risk aux gestionnaires et utilisateurs connectés toutes les informations dont ils ont besoin pour gérer les problèmes sur une seule page. La page de destination propose des aperçus exploitables, des boutons d’action rapide, des filtres et un accès aux triages des problèmes ouverts.
• ../task/create-risk-asses-scope-workspace.html
  
• ../task/schedule-risk-assessment-workspace.html
  
• Effectuer une évaluation avancée des risques dans Espace de travail Risk
  
• Évaluez n’importe quel objet dans le Espace de travail Risk
  Évaluez les risques sur n’importe quel objet ou enregistrement dans ServiceNow®. L’évaluation de la gestion des changements ou l’évaluation d’une citation est un exemple d’évaluation d’objet.
• Générer un résumé de l’évaluation des risques
  Générez un résumé de l’évaluation des risques basé sur vos données de risques inhérents, de risques résiduels, de risques cibles et d’efficacité du contrôle à l’aide de l’application Now Assist pour IRM . Vos approbateurs obtiennent les informations clés pour comprendre rapidement le contexte et vous réduisez le temps nécessaire à la création manuelle de résumés.
• Générer un résumé des événements à risque dans le Espace de travail Risk
  Générez un résumé des événements à risque à l’aide de l’application Now Assist pour IRM dans le Espace de travail Risk. Les approbateurs obtiennent les informations clés pour comprendre rapidement le contexte et réduire le temps nécessaire à la création manuelle de résumés.
• Workflow de la tâche de réponse aux risques
  Le workflow de tâche de réponse aux risques est un processus structuré permettant de gérer les risques évalués en définissant des plans d’action pour accepter, atténuer, éviter ou transférer ces risques.
• Workflow de l’élément d’action dans la tâche de réponse aux risques
  Le workflow d’élément d’action est un processus structuré pour la gestion des tâches granulaires associées aux tâches de réponse aux risques, qui sont affectées à plusieurs personnes concernées.
• Créer une tâche de réponse au risque dans Espace de travail Risk
  Créez une tâche de réponse aux risques pour définir un plan d’actions, affecter des responsabilités, établir des priorités et établir des échéances afin d’assurer une gestion efficace des risques évalués.
• Workflow pour l’identification des risques dans Espace de travail Risk
  Les workflows fournissent des instructions étape par étape pour mener à bien le processus d’identification des risques dans le GRC Espace de travail Risk.
• Créer un événement à risque dans le Espace de travail Risk
  Créez un événement à risque dans .Espace de travail Risk Les événements à risque sont les pertes financières et non financières potentielles ou réelles, les accidents évités de justesse et les gains qui se produisent au sein d’une organisation.
• Associer des événements à risque similaires
  Formez une définition de solution de similarité qui utilise l’apprentissage machine en activant le module d’extension Gouvernance, risque et conformité: Intelligence prédictive . La solution permet au système d’afficher automatiquement les événements à risque similaires.
• Catégorisation des risques avec le module d’extension Gouvernance, risque et conformité: Intelligence prédictive
  En utilisant le module d’extension Gouvernance, risque et conformité: Intelligence prédictive , vous pouvez prédire les déclarations de risque pour vos risques orphelins (les risques qui n’ont pas de déclarations de risque) sur les enregistrements de risque de votre organisation. Vous pouvez ensuite identifier la définition du risque correcte pour les risques, puis les regrouper en catégories gérables.
• Analyser un événement à risque dans le Espace de travail Risk
  Analysez les événements à risque soumis par l’utilisateur. Vous pouvez ajouter des détails supplémentaires à l’événement à risque, demander plus d’informations à l’émetteur ou rejeter l’événement à risque si l’événement n’est pas valide.
• Créer une entrée d’événement à risque dans le Espace de travail Risk
  Créez une entrée d’événement à risque pour déterminer l’impact monétaire ou non monétaire de l’événement à risque. Un événement à risque peut avoir plusieurs entrées d’événement à risque.
• Créer un événement externe ORX
  Créez un événement à risque externe ORX (Operational Riskdata eXchange) pour partager l’événement à risque de votre société avec d’autres organisations. Cet échange d’informations sur les événements à risque constitue un apprentissage pour les autres organisations du secteur et les empêche de commettre les mêmes erreurs.
• Signaler un événement à risque à partir du portail des risques
  Signalez un événement à risque à partir du portail des risques. Le portail des risques offre une méthode simple pour signaler rapidement les événements à risque.
• Couleurs des graphiques pour les données de risque
  Vous pouvez afficher les visualisations de vos données de risque de différentes couleurs pour obtenir une vue d’ensemble rapide de vos risques.
• Créer un processus de gestion dans le Espace de travail Risk
  Créez un processus de gestion dans le Espace de travail Risk et définissez les propriétaires, les approbateurs, la criticité opérationnelle et la fréquence d’examen du processus.
• Créer un plan de tests dans Espace de travail Risk
  Créez un plan de tests pour documenter la procédure de test de contrôle. Vous pouvez créer un plan de tests à partir de zéro ou basé sur un modèle de test pour décrire la manière dont une fonctionnalité doit être testée.
• Filtrer les données dans la console de la carte thermique des risques
  En tant qu’utilisateur de risque, filtrez les données dans la console de la carte thermique des risques pour obtenir une vue granulaire de vos risques.
• Définir l’appétence au risque d’une entité
  Définissez l’appétence au risque sur les enregistrements d’entité dans l’application Gestion des risques pour évaluer tous les risques possibles et définir les limites des risques acceptables et inacceptables pour votre entreprise.
• Définir l’appétence au risque pour un risque
  Définissez l’appétence au risque sur les enregistrements de risque dans l’application Gestion des risques pour évaluer tous les risques possibles et définir les limites des risques acceptables et inacceptables.
• Définir l’appétence au risque pour une définition du risque
  Définissez l’appétence au risque sur les enregistrements de définition du risque dans l’application Gestion des risques pour évaluer tous les risques possibles et définir les limites des risques acceptables et inacceptables.
• Examen parallèle et commentaire dans Risque avancé
  Découvrez comment utiliser le workflow d’examen et de commentaires pour permettre aux 2e et 3e responsables de niveau supérieur de vérifier les enregistrements, de capturer les commentaires et de suivre la fermeture des commentaires.
• Projet d'évaluation des risques
  Vous pouvez effectuer des évaluations sur plusieurs risques et contrôles simultanément en créant un projet d’évaluation des risques. Le projet d’évaluation des risques permet aux évaluateurs d’examiner plusieurs risques et contrôles pour comprendre leur impact potentiel, leur probabilité et les stratégies d’atténuation associées.
• Rapport matriciel dans Espace de travail Risk
  Le rapport matriciel est un rapport structuré que vous pouvez configurer pour l’afficher sous forme de grille ou de tableau dans le Espace de travail Risk. Vous pouvez utiliser le rapport matriciel pour accéder à la situation vis-à-vis du risque de votre organisation et l’analyser à l’aide de données liées aux entités, telles que les risques, les contrôles, les KRI et les événements.