高度なプロジェクトリスクアセスメントにより、組織のリスクエクスポージャーの可視化を向上させる

  • リリースバージョン: Xanadu
  • 更新日 2024年08月01日
  • 所要時間：3分

    • プロジェクトの高度なリスクアセスメントを使用すると、組織に潜在的なリスクをもたらすプロジェクトがあるかどうかを簡単に特定し、軽減措置を迅速に決定できます。プロジェクトリスク管理とエンタープライズリスク管理を組み合わせて、組織全体のリスクエクスポージャーの可視性を向上させます。

    プロジェクトポートフォリオ管理 を統合することの複合的なメリット高度なリスク

    機能 プロジェクトポートフォリオ管理 高度なリスク 両方のアプリケーションを一緒に使用する
    プロジェクトリスクアセスメント はい いいえ はい
    エンタープライズリスクへの昇格 いいえ いいえ はい
    固有リスクと残存リスクの評価 はい はい はい
    プロジェクトとエンタープライズのリスク登録を統合 いいえ いいえ はい
    リスクヒートマップ いいえ はい はい
    エンタープライズプロジェクトリスクの概要ダッシュボード いいえ いいえ はい

    高度なプロジェクトリスクアセスメントのワークフロー

    プロジェクトポートフォリオ管理 (PPM) と高度なリスクアセスメント (ARA) を併用すると、次のメリットが得られます。
    • 組織レベルでのリスクエクスポージャーを監視する
    • プロジェクトリスクチームとエンタープライズリスクチームの両方のリスク管理システムを統合します。

    次の図は、プロジェクトマネージャー、リスクスペシャリスト、およびエンタープライズリスクマネージャーがアプリケーションを一緒に使用して、プロジェクトレベルとエンタープライズレベルの両方でリスクを評価および軽減する方法のワークフローの例を示しています。

    図 : 1. プロジェクトポートフォリオ管理と高度なリスクのワークフロー

    プロジェクトポートフォリオ管理ワークフローを使用した高度なリスクアセスメント

    このワークフローの場合：

    1. プロジェクトマネージャーは、プロジェクトの標準ライブラリからリスクを作成し、リスクアセスメントを開始します。
    2. リスクスペシャリストがリスクを評価し、アセスメントスコアを付与します。
    3. リスクスコアが高い場合、プロジェクトマネージャーはリスクをエンタープライズリスクとして昇格させます。
    4. エンタープライズリスクマネージャーは、エンタープライズの観点からリスクを評価し、アセスメントスコアを付けます。
    5. プロジェクトマネージャーは、リスクスコアに基づいてリスクを問題に変換できます。
    6. プロジェクトマネージャーとエンタープライズリスクマネージャーは、リスクヒートマップとリスク概要ダッシュボードを使用してリスクを監視し、組織の全体的なリスク体制を把握します。

    プロジェクトポートフォリオ管理 と 高度なリスク の統合の要件

    1. プロジェクトポートフォリオ管理プラグイン [com.snc.financial_planning_pmo] を有効にします。
    2. ServiceNow® Store から GRC: Advanced Risk アプリケーションをインストールします。

    高度なプロジェクトリスクアセスメントを開始する

    プロジェクトリスクの評価を開始するには、次の手順に従います。

    1. リスクアセスメント方法をセットアップして構成します。「 プロジェクトポートフォリオ管理と高度なリスク統合の構成」を参照してください。

      ロール:sn_risk.admin

    2. スコープを定義し、リスクアセスメントを開始します。「プロジェクトのリスクの追加」を参照してください。

      ロール:it_project_manager

    3. リスクアセスメントを実行します。「 リスク アセスメントの実行」を参照してください。

      ロール:sn_grc.business_user。

    4. 評価してプロジェクトリスクに昇格します。「プロジェクトリスクをエンタープライズリスクに昇格させる」を参照してください。

      ロール:it_project_manager

    5. リスクを問題に変換し、セキュリティ体制を監視します。「リスク体制の監視」を参照してください。

      ロール:sn_risk.admin、it_project_manager