Avalie os riscos de exceção à política usando avaliações de risco avançadas

Faça a avaliação de risco avançada para avaliar o risco envolvido com a exceção à política.

Antes de Iniciar

Função necessária: sn_compliance.manager

GRC: Risco avançado é o plug-in necessário para a integração com a avaliação de risco avançada para avaliar o risco usando o recurso de avaliação de risco avançada.

Por Que e Quando Desempenhar Esta Tarefa

Depois que a exceção à política é enviada, como gerente de conformidade, você pode fazer a análise de risco na exceção à política para avaliar seu status de risco e determinar sua aprovação com base no impacto de risco na política.

Procedimento

1. Navegar até Tudo > Políticas e conformidade > Espaço de conformidade.
2. Em Espaço de conformidade, Clique no ícone Lista ( ).
3. Clique em Todas as exceções à política Na lista Exceções à política.
4. Clique no link para o registro de exceção à política, para o qual você deseja avaliar o risco, no Nome coluna.
5. Selecione Faça a avaliação de risco na Método Campo da seção de avaliação de risco.
   Para obter mais informações sobre as opções de avaliação de risco, consulte Avaliação de risco seção.
6. Clique em Salvar.
7. Clique em Avalie o risco botão.
   Você pode avaliar o risco de uma exceção de política somente quando seu estado é Analisar.
8. Selecione um avaliador de risco e um aprovador no pop-up Especificar avaliador de risco e aprovador.
   Qualquer usuário com função de usuário de conformidade ou função de usuário de risco pode ser um avaliador de risco ou um aprovador.
9. Clique em Enviar avaliação botão.
   A avaliação é enviada para o usuário selecionado no pop-up. Para obter mais informações, consulte Avalie riscos e objetos em uma instância de avaliação .

   Após a conclusão da avaliação, o. Classificação de risco O campo no formulário de exceção à política é preenchido automaticamente com os valores configurados na tabela de mapeamento de classificação de risco de exceção à política.

10. Clique na guia Detalhes.
    A pontuação calculada com base nas respostas de avaliação de risco fornecidas é mapeada com o valor em Classificação de risco campo.