Formulário de avaliação de controle

Use o formulário Avaliação de controle no Risco avançado aplicação para avaliar a eficácia dos controles na mitigação de riscos.

Consulte a tabela a seguir para obter uma descrição dos valores de campos.

Tabela 1. Formulário de avaliação de controle

Campo	Descrição
Metodologia de avaliação de risco	Nome da metodologia de avaliação de risco usada para avaliação de controle. Este campo é definido automaticamente com base na RAM.
Estado	Estado da RAM. Esse campo é definido automaticamente como Rascunho.
Contribuição da avaliação	Tipo de contribuição de fator. Este campo é definido automaticamente como Contribuição qualitativa .
Calcular com base em	Opção para avaliar os tipos de controle. As opções são as seguintes: Avaliação do ambiente de controle : Selecione esta opção se você não quiser avaliar controles individuais, mas quiser avaliar a eficácia geral do ambiente de controle. Avaliação individual de controles : Selecione esta opção se quiser executar a avaliação de controles individuais. Por exemplo, você pode selecionar o risco de os funcionários aceitarem subornos e avaliar cada controle existente para mitigar o risco de suborno. Esta opção está disponível somente quando Gestão de políticas e conformidade o plug-in (com.sn_compliance) está ativado.
Identificação de controle	Opção para decidir como identificar os controles na instância de avaliação de risco. As opções são: Nenhum(a) Da Biblioteca : Use esta opção quando quiser identificar controles da biblioteca na instância de avaliação de risco. Ad-hoc : Use esta opção quando quiser identificar novos controles na instância de avaliação de risco. Da Biblioteca e Ad-hoc : Use esta opção quando quiser identificar controles da biblioteca, bem como identificar novos controles. Este campo aparece somente quando Calcular com base em o campo tem o valor Avaliação individual de controles .
Fator de eficácia geral	Fatores manuais, automatizados ou de grupo para avaliar controles. Este campo aparece somente quando a opção Avaliação individual de controles selecionado em Calcular com base em campo. Somente fatores qualitativos ou fatores com a opção de transformar a pontuação qualitativa serão exibidos neste campo.
Lógica de pontuação qualitativa	Fórmula para calcular a lógica de pontuação. As opções são as seguintes: Soma Soma das respostas do fator. Mínimo Valor mínimo das respostas do fator. Máximo Valor máximo das respostas do fator. Média Valor médio das respostas do fator. Produto Valor derivado multiplicando as respostas do fator. Média ponderada Valor médio da ponderação de fatores. Este valor é classificado como baixo, médio ou alto. Quando esta opção é selecionada, o peso do controle é obtido do formulário de controle. Script Fórmula definida pelo usuário para calcular a pontuação. Esta opção está disponível somente para usuários com a função sn_grc.developer.
Variáveis do script qualitativo	Formato do script e as variáveis usadas no script. Este campo está disponível somente quando Script selecionado em Lógica de pontuação qualitativa campo.
Script qualitativo	Script definido pelo usuário para calcular a lógica de pontuação. Este campo permite que você tenha mais controle sobre o cálculo da pontuação.