Configure uma metodologia de avaliação de risco

Configure uma metodologia de avaliação de risco (RAM) no Risco avançado para que você possa avaliar os riscos ou objetos em sua organização.

Antes de Iniciar

Função necessária: sn_risk_advanced.ara_admin

Por Que e Quando Desempenhar Esta Tarefa

RAM é uma configuração ou registro no novo mecanismo de avaliação de risco no Risco avançado aplicação.

Você pode usar uma RAM para avaliar os riscos ou os objetos em sua organização. Por exemplo, você pode configurar uma RAM para especificar os tipos de avaliações de risco e as entidades nas quais uma avaliação de risco é realizada. Ao usar uma RAM, sua organização pode ter metodologias diferentes para avaliar riscos.

Depois de mover uma RAM para Descontinuado , você também pode movê-lo de volta para Rascunho declare se você deseja fazer algumas mudanças mais tarde. Você só pode mover uma RAM para Rascunho declare se ele não tem nenhuma avaliação em Monitor estado ou Encerrado estado. Quando você move uma RAM de volta para Rascunho , as avaliações em andamento e os escopos associados são excluídos.

Procedimento

1. Navegar até Tudo > Avaliação de Risco avançado > Administração > Metodologias de avaliação de risco.
2. Selecione Novo.
3. No formulário, preencha os campos.

   Para obter uma descrição dos valores de campo no formulário de metodologia de avaliação de risco, consulte Formulário de metodologia de avaliação de risco.

4. Clique com o botão direito do mouse e salve o formulário.
5. Para configurar as várias avaliações, selecione uma das seguintes opções.

   Escolha	Link relacionado
   Configurar avaliação inerente	Consulte Configurar uma avaliação inerente.
   Configurar a eficácia do controle	Veja Configure uma avaliação de eficácia do controle
   Configurar avaliação residual	Veja Configure uma avaliação residual

6. Selecione Publicar.
   Nota:

   Depois que uma nova avaliação é criada no mesmo risco e a avaliação está em Monitor estado, as outras avaliações são movidas automaticamente para Concluído estado. Quando uma instância de avaliação está em Monitor Não é possível mover a RAM de volta para Rascunho estado. Uma RAM só pode ser movida de volta para Rascunho declare se não houver instâncias de avaliação.

• Formulário de metodologia de avaliação de risco
  Use o formulário de metodologia de avaliação de risco no Risco avançado aplicação para especificar os tipos de avaliações de risco e as entidades nas quais a avaliação de risco é realizada.