引用のコンプライアンススコア計算

引用のコンプライアンススコアは 2 つの方法で決定されます。以前の方法 (子引用と関連するコントロール目標の平均) と現在の方法 (子引用と直接リンクされたコントロールの平均)

古い計算式 (プロパティを有効にする前)

Compliance Score for a Citation = Average(Child Citations + Associated Control Objectives)

従来の計算方法では、引用のコンプライアンススコアは次の要素に基づいています。

• 子引用のコンプライアンススコア
• 関連するコントロール目標のコンプライアンススコア。

例 1：

引用に子引用がなく、コンプライアンススコアが 42% の 1 つのコントロール目標に関連付けられている場合、引用のコンプライアンススコアは 42% です。

コントロール目標のスコア (42%) は、それ自体のコントロール (50%) とその子コントロール目標のスコア (33%) を平均したことから取得されます。

例 2：

引用にコンプライアンススコアが 70% の子引用が 1 つあり、コンプライアンススコアが 42% のコントロール目標が 1 つある場合、コンプライアンススコアは 56% になります。これは平均 70% と 42% の結果です。

Compliance Score = (70% + 40%) ÷ 2 = 56%

新しい計算式 (プロパティの有効化後)

Compliance Score for a Citation = 
(Average of child citations + Average of directly linked Controls) ÷ 2

新機能を有効にすると、コンプライアンススコアの計算が大幅に変更されます。

• コントロール目標スコアは使用されなくなりました。
• 代わりに、計算では直接リンクされたコントロール (レベル 1 コントロール) のコンプライアンススコアが考慮されます。
  注:

  レベル 1 コントロールは、引用に直接関連付けられたコントロール目標のコントロールです。

例：

引用にコンプライアンススコアが 70% の子引用が 1 つあり、コンプライアンスステータスが 100%、0%、100%、および 0% の直接リンクされたコントロールが 4 つある場合、コントロールの平均コンプライアンススコアは次のとおりです。

Average compliance score for controls = 
(100% + 0% + 100% + 0%) ÷ 4 = 50%

コンプライアンススコア = 70% + 50% = 60%。

加重コントロール平均

[コンプライアンススコアの計算時に重み付けされたコントロール平均を使用] プロパティを有効にすると、引用のコンプライアンススコアが変更されます。

たとえば次のシナリオを考えます。

1. 1 つのコントロール目標を通じて引用に関連付けられたコントロール:3
2. コントロールのステータス:1 準拠、2 非準拠
3. 各コントロールの重み付け:
   • コントロール A (準拠) → 100
   • コントロール B (非準拠) → 10
   • コントロール C (非準拠) → 10

フラット平均を考慮すると、コンプライアンススコアは 33% です。

Compliance score = (100% + 0% + 0%) ÷ 3 = 33%

加重平均を考慮すると、コンプライアンススコアは 83.3% です。

Compliance score = (Sum of weights of compliant controls X 100) 
÷ Sum of weights of all the controls
So Compliance score = (100 X 100) ÷ 120 = 83.3%