Avalie os riscos de exceção de política usando avaliações de risco avançadas

Faça a avaliação de risco avançada para avaliar o risco envolvido com a exceção de política.

Antes de Iniciar

Função necessária: sn_compliance.manager

GRC: Advanced Risk é o plug-in necessário para a integração com Advanced Risk Assessment para avaliar o risco usando o recurso de avaliação de risco avançado.

Por Que e Quando Desempenhar Esta Tarefa

Depois que a exceção de política é enviada, como gerente de conformidade, você pode fazer a análise de risco na exceção de política para avaliar seu status de risco e determinar sua aprovação com base no impacto de risco na política.

Procedimento

1. Navegar até Tudo > Políticas e conformidade > Espaço de conformidade.
2. Em Espaço de conformidade, Clique no ícone Lista ( ).
3. Clique em Todas as exceções de política Na lista Exceções de política.
4. Clique no link para o registro de exceção de política, para o qual você deseja avaliar o risco, em Nome coluna.
5. Selecione Fazer avaliação de risco . Método Campo da seção Avaliação de risco.
   Para obter mais informações sobre as opções de avaliação de risco, consulte Avaliação de risco seção.
6. Clique em Salvar.
7. Clique em Avalie o risco botão.
   Você pode avaliar o risco de uma exceção de política somente quando seu estado é Analisar.
8. Selecione um avaliador de risco e um aprovador no pop-up Especificar avaliador de risco e aprovador.
   Qualquer usuário com função de usuário de conformidade ou função de usuário de risco pode ser um avaliador de risco ou um aprovador.
9. Clique em Enviar avaliação botão.
   A avaliação é enviada para o usuário selecionado no pop-up. Para obter mais informações, consulte Avalie riscos e objetos em uma instância de avaliação .

   Após a conclusão da avaliação, o Classificação de risco O campo no formulário de exceção de política é preenchido automaticamente com os valores configurados na tabela de mapeamento de classificação de risco de exceção de política.

10. Clique na guia Detalhes.
    A pontuação calculada com base nas respostas de avaliação de risco fornecidas é mapeada com o valor em Classificação de risco campo.