Configure uma metodologia de avaliação de risco

Configure uma metodologia de avaliação de risco (RAM) no Risco avançadopara que você possa avaliar os riscos ou objetos em sua organização.

Antes de Iniciar

Função necessária: sn_risk_advanced.ara_admin

Por Que e Quando Desempenhar Esta Tarefa

Uma RAM é uma configuração ou registro no novo mecanismo de avaliação de risco no Risco avançadoaplicação.

Você pode usar uma RAM para avaliar os riscos ou objetos em sua organização. Por exemplo, você pode configurar uma RAM para especificar os tipos de avaliações de risco e as entidades nas quais uma avaliação de risco é realizada. Ao usar uma RAM, sua organização pode ter metodologias diferentes para avaliar riscos.

Depois de mover uma RAM para Descontinuado também é possível movê-lo de volta para Rascunho declare se você deseja fazer algumas mudanças mais tarde. Você só pode mover uma RAM para Rascunho declare se ele não tem nenhuma avaliação em Monitor ou Encerrado estado. Quando você move uma RAM de volta para Rascunho , as avaliações em andamento e os escopos associados são excluídos.

Procedimento

1. Navegar até Tudo > Avaliação de Risco avançado > Administração > Metodologias de Avaliação de Risco.
2. Selecione Novo.
3. No formulário, preencha os campos.

   Para obter uma descrição dos valores de campo no formulário de metodologia de avaliação de risco, consulte Formulário de metodologia de avaliação de riscos.

4. Clique com o botão direito do mouse e salve o formulário.
5. Para configurar as várias avaliações, selecione uma das seguintes opções.

   Escolha	Link relacionado
   Configure a avaliação inerente	Consulte Configure uma avaliação inerente.
   Configure a eficácia do controle	Veja Configure uma avaliação de eficácia do controle
   Configure a avaliação residual	Veja Configure uma avaliação residual

6. Selecione Publicar.
   Nota:

   Depois que uma nova avaliação é criada no mesmo risco e a avaliação está em Monitor estado, as outras avaliações são movidas automaticamente para Concluído estado. Quando uma instância de avaliação está em Monitor , você não pode mover a RAM de volta para Rascunho estado. Uma RAM só pode ser movida de volta para Rascunho declare se não houver instâncias de avaliação.

• Formulário de metodologia de avaliação de riscos
  Use o formulário Metodologia de avaliação de riscos no Risco avançadoaplicação para especificar os tipos de avaliações de risco e as entidades nas quais a avaliação de risco é realizada.