클래식 평가 엔진을 사용한 점수 계산
애플리케이션을 사용하여 여러 등급 및 점수를 계산할 때 포괄적인 외부 위험 평가를 수행합니다.외부 공급업체 위험 관리 전체 계산 프로세스를 더 깊이 이해하고 사용자 정의 매개변수와 구성이 질문서 결과에 어떤 영향을 미치는지 알아볼 수 있습니다.
위험 등급 척도
질문서를 생성할 때마다 시스템은 기본 위험 등급을 적용합니다. 범주, 최소값 및 최대값을 포함하는 위험 등급 척도를 구성하여 각 평가에 대해 다를 수 있는 특정 질문서 요구 사항을 충족할 수 있습니다. 예를 들어 위험 등급 값을 1-매우 높음 부터 5-매우 낮음이 아닌 색상으로 정의할 수 있습니다.
다음 예는 기본 시스템의 일부로 제공되는 기본 위험 등급을 보여줍니다.
점수 계산 메커니즘
- 질문(메트릭)
질문을 정의하는 방법에 대한 자세한 내용은 다음 문서를 참조하십시오 질문 정의.
- 메트릭 규모 정의
메트릭 규모 정의를 정의하는 방법에 대한 자세한 내용은 다음 문서를 참조하십시오 질문 정의.
- 범주
범주를 정의하는 방법에 대한 자세한 내용은 다음 문서를 참조하십시오 문제 은행 설정 및 유지관리.
- 무게
가중치를 정의하는 방법에 대한 자세한 내용은 다음 문서를 참조하십시오 구성요소 기준 정의.
- 위험 등급 척도
위험 등급 척도를 정의하는 방법에 대한 자세한 내용은 다음 문서를 참조하십시오 점수 매기기를 위한 위험 등급 척도 설정.
- 비즈니스 서비스 평가 척도 점수 계산이 끝날 때 외부 공급업체 또는 계약이 서비스 [cmdb_ci_service] 테이블에서 정의한 비즈니스 서비스와 연결된 경우 해당 중요도 가중치가 계산에 고려됩니다. 다양한 비즈니스 서비스에는 다양한 수준의 관련 위험이 있을 수 있습니다. 중요도 가중치를 조정하면 결과 값을 사용하여 위험 완화 전략을 조정할 수 있습니다.주:다음으로 이동하여 중요도 가중치를 정의할 수 있습니다. .답변한 질문만 전체 계산에 기여합니다.기본 시스템의 일부로 네 가지 등급이 정의됩니다.
- 1 - 가장 중요함
- 2 - 다소 중요함
- 3 - 덜 중요함
- 4 - 중요하지 않음
각 외부 공급업체 또는 계약을 여러 비즈니스 서비스와 연결할 수 있습니다.
다음 인포그래픽은 평가 등급 계산 프로세스를 보여줍니다.
- 질문서의 각 질문에는 다음 값이 계산됩니다.
-
questionRatings: 각 질문의 등급은 응답에 의해 계산됩니다. 등급은 메트릭 척도 정의와 답변과 연결된 값에 의해 결정됩니다. questionRating은 테이블에 저장된 값이 아닙니다.
- questionPercentContribution: 해당 범주 내의 각 질문에 대한 기여도(%)는 이 계산에 따라 결정됩니다. 이 값은 외부 공급업체 위험 관리자가 질문에 할당한 가중치와 범주의 전체 가중치를 기준으로 합니다. questionPercentContribution은 테이블에 저장된 값이 아닙니다.
- questionNormalizedValue: 각 질문에 대한 정규화된 값은 질문 등급, 질문 백분율 기여도 및 상수 값(100)을 곱하여 계산됩니다. 이 값을 사용하여 가중치와 등급이 다른 질문을 비교할 수 있습니다.
-
- 각 질문서의 범주에 다음과 같은 등급이 계산됩니다.
- categoryRating: 각 범주의 등급은 범주 내 모든 질문의 정규화된 값을 합산하여 계산됩니다. 범주 등급은 관련 위험 등급 척도에서 도출됩니다.
- categoryNormalizedValue: 범주 등급에 범주 가중치를 곱하여 정규화하면 모든 범주의 값을 비교할 수 있습니다.
- Questionnaire, questionnaireQuantitativeScore: 정규화된 범주 점수를 합산하여 평가에 대한 전체 정량적 점수를 계산합니다. 이 점수는 질문서의 위험 점수를 나타냅니다.
- 문서, 질적 점수: 문서 요청에 대한 질적 위험 등급 계산은 기본 질문 "문서 '문서 이름'이 있습니까?' 문서 요청에서. 필요한 경우 외부 공급업체 위험 평가자가 이 등급을 무효화할 수 있습니다.
- 평가, assessmentRating: 평가에 대한 최종 등급은 각 외부 공급업체 위험 영역 내에서 질문서 및 문서 요청의 가중 평균을 취하여 계산됩니다. 가중치는 위험 영역 점수 산정 방법에 따라 결정됩니다.
질문에 대한 점수가 매겨진 옵션
점수 매기기 옵션(점수 매기기 확인란)을 선택하는 것은 선택 사항입니다. 달리 명시되지 않는 한 모든 질문 응답에는 점수가 매겨집니다. 점수 매기기 옵션은 점수 매기기 동작을 변경합니다. '점수 매기기' 옵션을 선택하면 점수는 항상 0 또는 100이며 답변이 정답인지 오답인지 여부를 반영하며 questionRating 및 questionPercentContribution 수식은 사용되지 않습니다. 정규화된 값은 0 또는 100으로 직접 설정됩니다. '점수 매기기' 확인란을 선택하지 않으면 questionRating 및 questionPercentContribution 수식을 사용하여 점수가 계산되어 정규화된 값이 결정됩니다. 최대 정규화 입력 필드 선택은 정규화의 최대값을 정의하는 데 사용되므로 "점수 매김" 확인란을 선택하지 않은 경우에만 적용되며 점수는 입력 값과 가중치에 따라 달라질 수 있습니다. '점수 매기기' 확인란을 선택하면 최대 정규화 입력 필드가 적용되지 않으며 정규화된 값은 단순히 0 또는 100입니다. 질문 및 표준화된 점수에 대한 자세한 내용은 , 및 질문 정의메트릭 점수 표준화을 참조하십시오문제 은행 설정 및 유지관리.
questionRating 계산
questionRating 계산을 사용하여 다른 메트릭과 비교하여 각 개별 평가 메트릭의 상대적 유의도를 정의합니다. 이 키 변수는 나중에 프로세스에서 정규화된 값을 계산하는 데 도움이 됩니다.
개별 평가 메트릭에 대한 규모 정의 를 높음 또는 낮음으로 설정하여 정의할 수 있습니다.
다음 예는 평가 메트릭 양식에서 메트릭 규모 정의 필드가 정의된 방법을 보여줍니다.- 높음 은 큰 숫자 값이 긍정적인 결과를 나타낸다는 것을 의미합니다. 메트릭 규모 정의가 높으면 다음 방정식이 사용됩니다.
questionRating = (값 - minValue) / (maxValue - minValue) - 낮음은 작은 숫자 값이 긍정적인 결과를 나타낸다는 것을 의미합니다. 메트릭 규모 정의가 낮으면 다음 방정식이 사용됩니다.
questionRating = 1 - ((value - minValue) / (maxValue - minValue))
다음 예는 평가 인스턴스 질문 양식에 정의된 질문 값 필드를 보여줍니다.
방정식에 사용된 값은 질문에 대한 응답에서 가져옵니다. 메트릭 구성은 정답, 즉 값, 그리고 다른 오답이나 덜 바람직한 답과 관련된 다른 값을 정의합니다. questionRating은 테이블에 저장된 값이 아닙니다.
questionPercentContribution 계산
questionPercentContribution은 평가 메트릭이 포함된 범주 내에서 평가 메트릭의 유의도를 정의합니다. 이 키 변수는 나중에 프로세스에서 정규화된 값을 계산하는 데 사용됩니다.
다음 방정식은 questionPercentContribution을 계산하는 데 사용됩니다.
questionPercentContribution = (questionWeight / sumOfAllQuestionWeightsWithinCategory)
범주는 메트릭 유형에서 평가 가능한 기록을 평가하기 위한 테마를 나타냅니다. ROI(투자 수익률), 위험, 성과, 보안, 개인 데이터 등으로 이 범주의 예를 정의할 수 있습니다.
가중치는 다른 메트릭과 관련된 메트릭 중요도를 나타내는 숫자 값입니다. 범주의 전체 가중치에 비례하는 가중치가 높을수록 최종 점수에 더 큰 영향을 미칩니다. 가중치를 정의하고 임의의 정수로 설정한 다음 문제 및 범주에 적용할 수 있습니다.
다음 예는 평가 메트릭 양식에서 정의할 수 있는 질문 범주와 가중치 필드를 보여줍니다.
questionNormalizedValue 계산
questionNormalizedValue를 사용하면 가중치와 등급이 다른 질문을 동일한 척도로 균등하게 비교할 수 있습니다.
다음 방정식은 questionNormalizedValue를 계산하는 데 사용됩니다.
questionNormalizedValue = 100 * questionRating * questionPercentContribution
질문서의 모든 질문(평가 메트릭)에 대한 각 답변에는 정규화된 값이 있습니다. 이 정규화된 값을 사용하면 나중에 범주와 전체 평가 결과로 롤업되는 의미 있는 비교를 만들 수 있습니다.
다음 예는 평가 그룹에 대한 정규화된 값 목록을 보여줍니다.
categoryRating 계산
이제 범주 내의 각 메트릭에 대해 정규화된 값이 있으므로 categoryRating 은 범주 간 비교를 용이하게 하기 위해 categoryNormalizedValue 수식을 사용하여 정규화할 수 있는 전체 범주에 대한 값을 계산합니다.
questionPercentContribution을 계산하는 데 사용됩니다.categoryRating = sumOfAllQuestionNormalizedValuesWithinCategory
범주 등급 은 범주 내의 메트릭에 대한 모든 정규화된 값의 합계입니다.
각 범주에 대해 명시된 위험 등급 은 관련 위험 등급 척도에서 파생됩니다.
다음 예는 평가 범주의 범주 등급 및 위험 등급 목록을 보여줍니다.
categoryNormalizedValue 계산
범주 등급이 설정되면 categoryNormalizedValue 수식은 이 등급과 범주 가중치를 사용하여 모든 범주에서 결과를 표준화합니다.
다음 방정식은 categoryNormalizedValue를 계산하는 데 사용됩니다.
categoryNormalizedValue = categoryRating * (categoryWeight / sumOfAllCategoryWeights)
이 계산된 정규화된 값은 나중에 전체 평가 결과로 롤업되는 보다 의미 있는 비교를 수행합니다. categoryWeight 값이 높을수록 범주의 정규화된 값이 증가합니다.
다음 예는 평가 범주에 대한 정규화된 값 목록을 보여줍니다.
questionnaireQuantitativeScore 계산
모든 범주가 표준화되면 평가에 대한 전체 양적 점수가 계산됩니다.
다음 방정식은 questionnaireQuantitativeScore를 계산하는 데 사용됩니다.
QuestionnaireQuantitativeScore = sumOfAllCategoryNormalizedValues
questionnaireQuantitativeScore 방정식의 출력은 정규화된 범주 점수의 합계입니다. 질문서 기록의 위험 점수 로 표시됩니다.
다음 예는 질문서의 위험 점수를 보여줍니다.
문서의 질적 점수
문서 요청에는 질적 점수인 위험 등급이 있습니다. 예비 위험 등급은 기본 질문 "문서 '문서 이름'이 있습니까?"에 대한 답변을 기준으로 합니다.
| 응답 | 위험 등급 |
|---|---|
| 예 | 낮음 |
| 아니요 또는 답변되지 않음 | 높음 |
| 해당 사항 없음 | 보통 |
다음 예는 문서 요청의 위험 등급을 보여줍니다.
문서를 검토한 후 결함이 있는 것으로 확인될 수 있으므로 외부 공급업체 위험 평가자가 기본 등급을 무효화할 수 있습니다. 평가는 현재 위험 등급 과 원래 위험 등급을 유지합니다. 각 범주에 대해 명시된 위험 등급 은 관련 위험 등급 척도에서 파생됩니다.
다음 예는 원래 위험 등급과 현재 위험 등급을 포함하는 범주 관련 목록을 보여줍니다.
assessmentRating 계산
외부 평가의 경우 평가에 대한 최종 등급은 각 외부 공급업체 위험 영역 내의 질문서 및 문서 요청의 가중 평균으로 계산됩니다.
다음 방정식은 assessmentRating을 계산하는 데 사용됩니다.
assessmentRating = (AVG(질문서 + 위험 영역에 대한 문서 요청) * 해당 위험 영역에 할당된 가중치 + (질문서 + 다른 위험 영역에 대한 문서 요청) * 해당 위험 영역에 할당된 가중치) / 가중치의 합계
- 질문서 1 = 보안 위험 영역에 정의됨
- 질문서 2 = 재무 위험 영역에 정의됨
- 질문서 3 = 재무 위험 영역에 정의됨
- 문서 요청 1 = 보안 위험 영역에 정의됨
| 위험 영역 | 채점 방법 | 가중치 |
|---|---|---|
| 보안 위험 | 평균 위험 | 10 |
| 재무 위험 | 최대 위험 | 20 |
assessmentRating = (AVG(질문서 1 + 문서 요청 1) * 10 + MAX(질문서 2 + 질문서 3) * 20) / (10 + 20).
최종 등급은 외부 공급업체 또는 계약을 위해 수행된 모든 평가의 점수와 등급을 고려하는 전반적인 평가 등급입니다. 각 위험 영역 내의 질문서와 문서 요청의 가중 평균을 취하여 계산합니다. 이 계산 프로세스를 통해 이러한 매개변수와 구성을 정의한 방법에 따라 모든 관련 메트릭, 범주 및 가중치가 고려됩니다. 계산 프로세스와 관련 요소는 정보에 입각한 결정을 내리고 최종 등급에 따라 적절한 조치를 취하는 데 도움이 될 수 있습니다.