Führen Sie Eine Erweiterte Risikobewertung Durch

Verwenden Sie ServiceNow® Governance, Risk und Compliance(GRC) Funktion „Erweiterte Risikobewertung“ zum Erstellen einer integrierten Risikoplattform.

Informationen zu den Rollen, die für die Durchführung und Genehmigung der Bewertung erforderlich sind, finden Sie unter Rollen für die Durchführung einer erweiterten Risikobewertung.

• Erstellen Sie einen manuellen Faktor
  Erstellen Sie manuelle Faktoren, um Risiken für eine Risikobewertungsinstanz zu bewerten und zu bewerten.
• Erstellen Sie einen Gruppenfaktor
  Erstellen Sie Gruppenfaktoren, um Risiken in einer Risikobewertungsinstanz zu bewerten und zu bewerten.
• Erstellen Sie einen automatisierten Faktor
  Erstellen Sie automatisierte Faktoren, um automatisch Daten aus anderen Datenquellen wie Tabellen oder Datenbankansichten abzurufen.
• Erstellen Sie einen geskripteten automatisierten Faktor
  Erstellen Sie geskriptete automatisierte Faktoren, die ein Skript zum Abrufen von Daten verwenden ServiceNow® Datensätze oder aus externen Quellen. Während der Risikobewertung berechnen geskriptete automatisierte Faktoren automatisch Faktoren und geben die Antworten für Faktoren an.
• Kopieren Sie einen Faktor
  Erstellen Sie eine Kopie eines veröffentlichten Faktors, um geringfügige Änderungen vorzunehmen, und verwenden Sie den Faktor dann erneut.
• Konfigurieren Sie eine Risikobewertungsmethode
  Konfigurieren Sie eine Risikobewertungsmethode (RAM) im Erweitertes Risikomanagement Anwendung, damit Sie die Risiken oder Objekte in Ihrer Organisation bewerten können.
• Kopieren Sie eine Risikobewertungsmethode
  Ändern Sie Ihre Risikobewertungsmethode (RAM) und -Faktoren, indem Sie eine Kopie des Datensatzes erstellen. Mit der Option zum Kopieren kann das System eine echte Kopie des zugrunde liegenden Datensatzes einschließlich aller zugehörigen Listen erstellen. Diese Aktion spart Risikoadministratoren Zeit, da sie die Datensätze nicht jedes Mal von Anfang an erstellen müssen.
• Legen Sie eine Risikobewertungsmethode außer Kraft
  Deaktivieren Sie eine nicht mehr verwendete Risikobewertungsmethode (Risk Assessment Methodology, RAM). Durch die Stilllegung nicht verwendeter RAMs wird die Verwaltung der aktiven RAMs für den Risikoadministrator erleichtert.
• Konfigurieren Sie eine inhärente Bewertung
  Konfigurieren und veröffentlichen Sie eine inhärente Bewertung in Erweitertes Risikomanagement Anwendung zur Bewertung der inhärenten Risiken in Ihrer Organisation.
• Konfigurieren Sie eine Bewertung der Kontrolleffektivität
  Konfigurieren und veröffentlichen Sie eine Bewertung der Kontrolleffektivität, um die Effektivität von Kontrollen bei der Risikominderung zu bewerten.
• Konfigurieren Sie eine Restbewertung
  Konfigurieren und veröffentlichen Sie eine Restbewertung in Erweitertes Risikomanagement Anwendung zur Bewertung der Restrisiken in Ihrer Organisation.
• Erstellen Sie Risiko-Farbstile
  Erstellen Sie eine Bibliothek von Risiko-Farbstilen, die für verschiedene Bewertungstypen und -Matrizen verwendet werden können. Ein Risikofarbstil ist eine Kombination aus einer Hintergrundfarbe und einer Textfarbe. Die Farbstile helfen, die Konsistenz beizubehalten, wenn Sie Risikobewertungen konfigurieren.
• Konfigurieren Sie Risiko-Heatmaps
  Konfigurieren Sie innerhalb einer Risikobewertungsmethode (RAM) die Heatmap-Visualisierung für inhärente und Restbewertungen. Verwenden Sie verschiedene Heatmaps für verschiedene Risikobewertungsmethoden.
• Erstellen Sie einen Risikobewertungsumfang, und initiieren Sie Bewertungen
  Erstellen Sie einen Risikobewertungsbereich, um Risiken für eine Entität zu definieren und zu identifizieren. Identifizieren Sie Beurteiler und Genehmiger für Bewertungen, und definieren Sie die Häufigkeit von Bewertungen.
• Simulieren Sie eine Risikobewertung
  Simulieren Sie eine Risikobewertung, um die zugehörige RAM-Konfiguration (Risk Assessment Methodology) zu verifizieren, wenn sie sich im Entwurfsstatus befindet.
• Bewerten Sie Risiken und Objekte in einer Bewertungsinstanz
  Bewerten Sie die von Ihnen konfigurierten Risiken, und weisen Sie die Risiken relevanten Genehmigern neu zu.