Verwalten von Risikoantworten

Eine Risikoantwort ist die Strategie, die zum Umgang mit Risiken verwendet wird, nachdem die Risiken bewertet wurden.

Nachdem Risiken bewertet wurden, bestimmt der Beurteiler, wie diese Risiken behandelt werden sollen. Zur Behandlung der Risiken kann der Beurteiler aus den folgenden Arten von Risikoantworten oder -Strategien auswählen:

• Akzeptieren: Akzeptieren Sie das Risiko so, wie es ist.
• Mindern: Identifizieren und implementieren Sie zusätzliche Steuerungen, um das Risiko zu mindern.
• Vermeiden: Ändern Sie den Plan, um das Risiko vollständig zu vermeiden.
• Übertragen: Übertragen oder teilen Sie das Risiko mit einer Drittpartei.

Nachdem ein Beurteiler die beste Strategie identifiziert hat, erstellt der Beurteiler dann Risikoantwortaufgaben und weist sie dem Risikoanwender mit der Rolle sn_risk.user zu. Jede Strategie wird wie folgt erläutert:

Risikoakzeptanz

Wenn Risikoanwender ein Risiko akzeptieren, geben sie einen Plan dafür an, wie sie das Risiko akzeptieren möchten, geben eine Begründung für die Annahme des Risikos an und fordern eine zusätzliche Genehmigung vom Risikobesitzer ein. Der Abschluss der Annahmeaufgabe bedeutet, dass Sie dieses Risiko für diesen Zeitraum akzeptieren. Das Risiko wechselt dann in den Status „Überwachen“. Nachdem der angegebene Zeitraum abgelaufen ist, können Sie den Workflow erneut initiieren, um das Risiko zu bewerten, und dann erneut auf das Risiko reagieren. Der Risikobesitzer kann dann mit einer der folgenden Optionen antworten:

• Genehmigen
• Ablehnen
• Abbrechen
• Weitere Informationen anfordern
• Entscheiden Sie, dass es nicht mehr erforderlich ist

Risikoverringerung

Wenn Risikoanwender ein Risiko mindern möchten, wird eine Risikominderungsaufgabe erstellt. Der Risikoanwender muss einen Plan zur Risikominderung bereitstellen und eine Überprüfung vom Risikomanager anfordern. Wenn sich die Risikominderungsaufgabe im Status „Entwurf“ oder „in Bearbeitung“ befindet, können Sie entweder weitere risikomindernde Steuerungen für das Risiko erstellen oder vorhandene Steuerungen aus der Bibliothek hinzufügen. Der Überprüfer mit der Rolle „sn_Risk.Manager“ überprüft dann den Plan und wählt eine der folgenden Optionen aus:

• Schließen
• Setzen Sie den Entwurfsstatus zurück, und geben Sie zusätzliche Kommentare an
• Abbrechen
• Löschen

Risikovermeidung

Wenn Risikoanwender sich entscheiden, ein Risiko zu vermeiden, stellen sie einen Plan bereit, wie sie das Risiko vermeiden möchten, und fordern eine Überprüfung vom Risikomanager an. Der Überprüfer überprüft dann den Plan und kann eine der folgenden Optionen auswählen:

• Schließen
• Setzen Sie den Status „Entwurf“ zurück, und geben Sie zusätzliche Kommentare an
• Abbrechen
• Löschen

Risikoübertragung

Wenn Risikoanwender sich entscheiden, ein Risiko zu übertragen, stellen sie einen Plan bereit, wie sie das Risiko übertragen möchten, und fordern eine Überprüfung vom Risikomanager an. Der Überprüfer überprüft dann den Plan und kann eine der folgenden Optionen auswählen:

• Schließen
• Setzen Sie den Status „Entwurf“ zurück, und geben Sie zusätzliche Kommentare an
• Abbrechen
• Löschen

Hinweis:

Der Risikoantwort-Workflow ist für eine Objektbewertung nicht verfügbar.