リスク アセスメントの定義

「変更管理 - リスクアセスメント」は、関連付けられた変更要求のリスクを計算するためにエンドユーザーから情報を取得する柔軟な方法を提供しています。どの変更要求に対しても、リスク アセスメントの質問、しきい値、およびリスクを計算する条件を定義できます。

始める前に

必要なロール：itil_admin

[変更管理 - リスクアセスメント] が有効になっている必要があります。

このタスクについて

一連の質問を使用して、変更のリスクを把握することができます。変更レコードにはアンケートの別のアセスメントを定義することができます。アセスメントでは、各質問に対して重み付けしたスコアのアプローチを使用します。エンドユーザーの回答から重み付けした集成値が得られ、それを使用してリスクが計算されます。このスコアは、リスク アセスメントに関連付けられたしきい値に基づいています。

変更リスクアセスメントは、サーベイとアセスメント V2 アーキテクチャに基づいてビルドされたアプリケーションです。このアーキテクチャでは複数のメトリクスカテゴリを構成することはできますが、エラーを避けるために、これを行わないことをお勧めします。

メトリクスカテゴリフィルターが変更リスクアセスメント条件のフィルターと同じである 1 つのメトリクスカテゴリで、複数の変更リスクアセスメント定義を構成できます。

手順

1. [すべて] > [変更] > [管理] > [リスクアセスメント]に移動します。
2. [新規] をクリックします。
3. 必要に応じてフォームに入力します。

   フィールド	入力値
   名前	リスク アセスメントの名前。この名前がエンドユーザーに表示されます。
   状況	アセスメントのステータス： [ドラフト] または [公開]
   説明	リスク アセスメントの説明。
   条件	リスク アセスメントが変更に添付されているかどうかを判定する条件。通常、条件に一致する最初の添付ファイルが評価中に添付されます。このため、複数のアンケートを定義するときは特に、条件によって正しいアセスメントが添付されていることを確認してください。 注: アセスメント条件を簡単に理解し、維持できるように、条件が単純で相互に排他的であるようにしてください。

4. フォームのコンテキストメニューを開いて [保存] をクリックします。
   [アセスメント カテゴリ] および 関連リストとともにページがリフレッシュされます。[アセスメントカテゴリ] 関連リストにより、エンドユーザーが変更要求のリスク評価のために回答する質問を定義することができます。
5. 次の手順を実行して、アセスメント質問を作成します。
   1. [アセスメント カテゴリ] 関連リストで、[新規] をクリックします。
   2. 必要に応じてフォームに入力します。

      表 : 1. メトリクスカテゴリ

      フィールド	説明
      名前	アセスメント カテゴリの名前。
      ステークホルダーの作成	選択すると、このカテゴリにリンクされたすべてのアセスメント可能なレコードに対して自動的にステークホルダーが作成されます。
      重み付け	他のカテゴリと比較して、このカテゴリの重要性を示す値。重み付けは、重み付けしたスコアを計算するために回答のスコアに乗じられます。
      フィルター	フィルター状況に合致したアセスメント可能レコードのみが、このカテゴリのメトリクスによって評価されます。
      説明	アセスメント カテゴリの説明。

   3. [送信] をクリックします。
   4. アセスメント カテゴリを開きます。
   5. 関連リストで、[アセスメントメトリクス] をクリックします。
   6. 必要に応じてフォームに入力します。

      表 : 2. アセスメントメトリクス

      フィールド	説明
      名前	アセスメントメトリクスの名前。
      カテゴリ	アセスメントメトリクスのカテゴリ。
      手法	このメトリクスのためにデータを収集する手法。
      重み付け	他のメトリクスと比較して、このメトリクスの重要性を示す値。重み付けは、重み付けしたスコアを計算するために回答のスコアに乗じられます。
      順番	アセスメントにおけるこの質問の順番。
      アクティブ	選択されると、このメトリクスがアセスメントと結果の計算に使用されるようにアクティブ化されます。
      必須	これを選択すると、アセスメントにおいてこのフィールドが必須になります。
      全般
      質問	アセスメントに表示される質問。
      説明	アセスメントのためのツール ヒントのテキスト。
      表示する評価基準	このメトリクスをユーザーに表示するかどうかを決定する条件。
      補足情報を許可	選択すると、ユーザーが質問の追加情報を入力するためのテキスト ボックスが表示されます。
      フィールド タイプ
      データ タイプ	質問のためにユーザーから与えられた回答のデータ タイプ。 注: 選択したデータ タイプに応じて、追加フィールドが表示されることがあります。

   7. [送信] をクリックします。
   8. [アセスメントのしきい値] 関連リストで、[新規] をクリックします。
   9. 必要に応じてフォームに入力します。

      表 : 3. 変更リスク アセスメントのしきい値

      フィールド	説明
      リスク アセスメント	アセスメントのしきい値が適用されるアセスメント名。
      リスク	変更要求に適用されるリスク値。 注: リスク値は、リスク条件によって上書きすることができます。
      アプリケーション	レコードを含むアプリケーションの名前。
      次の値より大きい得点	集成値と比較され、評価されるしきい値。

   10. [送信] をクリックします。
   注:

   アセスメントアンケートは、アセスメントデザイナーモジュールによって、または [アセスメントデザイナーで編集] 関連リンクをクリックすることによって作成または編集することができます。

   たとえば、リスクアセスメントを定義した後で、リスクアセスメントスコアの計算と設定を行うことができます。

   • asmt_metric_result スコアセットを保存します。
   • 重み付けは、sum (asmt_metric_result.normalized_value) で計算されます。ここで、asmt_metric_result normalized_value = actual_value * weight となります。
   • sum(actual_value * weight) > thresholdとして計算されたリスク。たとえば、結果が 7 で、中しきい値が 6 である場合、リスクは中程度です。

関連タスク

• リスク アセスメントの実行