Risiko auf einer Risikokarte bewerten
In der Aufgabenmanager-App können Sie Risikoeinstufungsfaktoren festlegen und die Gewichtung der Kontrollen für alle Ihnen zugewiesenen Risiken bearbeiten. Es gibt zwei Arten von Risiken:
Risiken aus ProjektenDabei handelt es sich um allgemeine Risiken, die von einer einzelnen Person, in der Regel einem Domänenexperten, bewertet werden. Die Risikoeinstufung stellt das Gesamtrisiko als eine Einheit dar.
RisikobewertungenDiese sind umfassender und umfassen Eingaben von mehreren Personen oder Abteilungen. Der Risikoeigentümer bittet die verschiedenen Interessengruppen um Feedback zu bestimmten Aspekten des Risikos, z. B. zur Wahrscheinlichkeit und zu den möglichen Auswirkungen. Nachdem das Feedback gesammelt wurde, stellt der Risikoeigentümer die Daten zusammen, um die endgültige Risikoeinstufung zu ermitteln.
Risikobewertungen bieten einen gezielteren Ansatz, der es dem Risikoeigentümer ermöglicht, eine fundiertere Entscheidung über das Gesamtrisiko zu treffen.
Risikokarten-Widgets
Die Widgets werden auf der Risikokarte angezeigt und stellen die folgenden Informationen bereit:
Aufgabenmanager Widget | Beschreibung |
|---|---|
Keine Kontrolle verknüpft | Mit dem Risiko sind keine Kontrollen verknüpft. |
| Abgeschlossen | Der Aufgabenmanager ist abgeschlossen, und sowohl die inhärente als auch die Restrisikoeinstufungen wurden berechnet. |
Risiken bewerten
Führen Sie die folgenden Schritte aus, um alle Ihnen zugewiesenen Risiken anzuzeigen und abzuschließen:
Wählen Sie auf der Plattform-Startseite (www.diligentoneplatform.com) die Aufgabenmanager-App, um sie zu öffnen.
Wenn Sie sich bereits in Diligent One befinden, können Sie über das Navigationsmenü auf der linken Seite zur Aufgabenmanager-App wechseln.
HinweisSie erhalten eine E-Mail-Benachrichtigung mit einem Link zur App, um den Einstufungsprozess zu starten. Sie können eine einzelne oder mehrere Aufgaben einschließen, jeweils mit unterschiedlichen Überschriften für dasselbe Risiko. Bei Massenbenachrichtigungen werden alle Links in einer E-Mail bereitgestellt.
Massen-E-Mails gelten nur für Risikobewertungen.
Wählen Sie im Dashboard Aktivitäten eine Risikokarte aus.
In der Ansicht „Risiken“ werden Aufgaben, zugehörige Kontrollen, Risikobewertungen, Beschreibungen und andere zugehörige Aktivitäten angezeigt. Die Karten sind je nach Integrationsquelle entweder als „Projekte“ oder „Risikomanager“ gekennzeichnet.
- Wählen Sie auf der Registerkarte Aufgaben die Risikobewertungsfaktoren in den Dropdown-Menüs Auswirkung und Wahrscheinlichkeit aus.
Führen Sie die folgenden Schritte auf der Grundlage der Ihnen zugewiesenen Risiken durch:
Risikotyp Schritte Ihnen in der Projekte-App zugewiesene Risiken
Wählen Sie nach der Aktualisierung der Risikodetails und -metriken die Option Einreichen und abschließen aus, um Ihre Änderungen zu speichern.
Um die Risikoaktualisierungen abzuschließen, wählen Sie im Bestätigungsdialogfeld die Option Abschließen aus.
Basierend auf den von Ihnen eingegebenen Informationen werden auf der Risikokarte die berechneten Einstufungen Inhärente Risikoeinstufung und Restrisikoeinstufung angezeigt. Sie können die Bewertungen in der Ansicht Abgeschlossen prüfen.Reiter „Probleme“Zeigen Sie vorhandene Probleme an oder erstellen Sie neue Probleme, indem Sie Problem hinzufügen auswählen. Geben Sie die erforderlichen Details wie Titel, Beschreibung und Problemtyp ein. Wählen Sie dann Speichern oder Speichern und weitere hinzufügen.
Hinweis
Sie können die Liste der Probleme anzeigen, die mit der Aktivität verknüpft sind. Um Maßnahmen zu ergreifen, wählen Sie das Symbol für den externen Link, über den Sie direkt zu der spezifischen Anfrage in der Projekte-App gelangen.
Nur zugewiesene Eigentümer sind berechtigt, Probleme und Anfragen anzuzeigen oder zu ändern.
Registerkarte „Anfragen”Zeigen Sie vorhandene Anfragen an oder erstellen Sie neue Anfragen, indem Sie Anfrage hinzufügen auswählen. Geben Sie die erforderlichen Details an, wie Anforderer, Eigentümer und Beschreibung. Wählen Sie dann Speichern oder Speichern und weitere hinzufügen.
Hinweis
Sie können die Liste der Probleme anzeigen, die mit der Aktivität verknüpft sind. Um Maßnahmen zu ergreifen, wählen Sie das Symbol für den externen Link, über den Sie direkt zu der spezifischen Anfrage in der Projekte-App gelangen.
Nur zugewiesene Eigentümer sind berechtigt, Probleme und Anfragen anzuzeigen oder zu ändern.
Registerkarte „Verbundene Kontrollen“Zeigen Sie vorhandene Kontrollzuordnungen an oder ändern Sie diese. Wählen Sie zum Aktualisieren Zuordnungen bearbeiten, passen Sie die Kontrollgewichtungen nach Bedarf an und wählen Sie Speichern aus.
Zeigen Sie abgeschlossene Risikokarten im Dashboard Abgeschlossen an.
(Optional) Ändern Sie die Auswirkung und Wahrscheinlichkeit und wählen Sie dann Aktualisieren, um Ihre Änderungen zu speichern.(Optional) Wenn Sie dennoch die Plattform wechseln möchten, um Änderungen vorzunehmen, wählen Sie In der Projekte-App öffnen aus.
Die Projekte-App wird in einer neuen Registerkarte geöffnet.
Ihnen im Risikomanager zugewiesene Risikobewertungen
Wählen Sie nach der Aktualisierung der Risikodetails und -metriken Änderungen speichern aus.
Wählen Sie Einreichen und abschließen, um die Bewertung abzuschließen.
Um die Risikoaktualisierungen abzuschließen, wählen Sie im Bestätigungsdialogfeld die Option Abschließen aus.
Dieser Schritt leitet einen Workflow-Übergang ein und validiert alle konfigurierten Bedingungen. Wenn die Bedingungen gültig sind, wechselt der Workflow in den nächsten Status und wird auf Abgeschlossen festgelegt.Hinweis
Nachdem Sie Einreichen und abschließen und Abschließen im Dialogfeld ausgewählt haben, werden Ihre Änderungen weitergeleitet.
Wenn Probleme erkannt werden, überprüfen Sie nach der Validierung der Felder die eingegebenen Informationen, nehmen Sie die erforderlichen Korrekturen vor und reichen Sie die Änderungen erneut ein.
Registerkarte „Dateien“Wenn die Registerkarte Dateien aktiviert ist, können Sie alle hochgeladenen Dateien anzeigen und sie herunterladen oder löschen.
Die Registerkarte ist nur verfügbar, wenn benutzerdefinierte Felder konfiguriert sind. Diese Felder können einen beliebigen Namen haben, wie z. B. „Risikoanhänge“ oder „Risikofaktoren“.Registerkarte „Verbundene Kontrollen“Zeigen Sie vorhandene Kontrollzuordnungen an. Diese sind Teil des übergeordneten Risikos und können direkt im Risikomanager aktualisiert werden.
Zeigen Sie abgeschlossene Risikokarten im Dashboard Abgeschlossen an.
(Optional) Ändern Sie die Auswirkung, Wahrscheinlichkeit und andere benutzerdefinierte Attribute. Wählen Sie Aktualisieren aus, um Ihre Änderungen zu speichern.(Optional) Wenn Sie dennoch die Plattform wechseln möchten, um Änderungen vorzunehmen, wählen Sie Im Risikomanager öffnen.
Die Risikomanager-App wird in einer neuen Registerkarte geöffnet.
Informationen zur Bewertung eines Risikos abrufen
Sie bewerten die Risiken, um ihren potenziellen Bedrohungsgrad für die Organisation zu bestimmen, indem Sie die Auswirkungen und die Wahrscheinlichkeit des Risikos bewerten und dann die Risikoeinstufung berechnen. Sie können die inhärente Risikoeinstufung in Risiko- und Risikoereignisaufgaben-Datensätzen berechnen.
| Risikoeinstufungsfaktor | Beschreibung |
|---|---|
Wahrscheinlichkeit | Niedrig, Mittel, Hoch |
Auswirkung | Niedrig, Mittel, Hoch |
Wie werden die Risikowerte zwischen den Abschnitten „Risiken“ und „Risikobewertungen“ behandelt?
Abschnitt „Risiken“
Sie können Werte für die Auswirkungen und die Wahrscheinlichkeit auswählen, um sowohl die inhärente als auch die Restrisikoeinstufung zu aktualisieren.
Die inhärenten und die Restrisikoeinstufungen stellen das Gesamtrisiko dar und können aktualisiert werden, wenn die Karte noch in Bearbeitung ist oder sogar nachdem sie abgeschlossen wurde.
Die Auswirkungs- und Wahrscheinlichkeitswerte können jederzeit angepasst oder entfernt werden.
Das Dropdown-Menü zur Auswahl der Auswirkungen und der Wahrscheinlichkeit bietet Optionen für niedrig, mittel und hoch.
Abschnitt „Risikobewertungen“
Die inhärenten und Restrisikoeinstufungen werden nicht angezeigt, da sie sich auf das übergeordnete Risiko beziehen. Stattdessen helfen sie Ihnen (dem Risikoeigentümer), Entscheidungen zu treffen, indem sie sich auf bestimmte Details konzentrieren.
Die Einstufungsoptionen können über niedrig, mittel und hoch hinausgehen und ermöglichen eine individuelle Anpassung und Farbcodierung zur Darstellung verschiedener Risikostufen. Dazu gehören Standardfarben für eine bessere Sichtbarkeit und eine klarere Unterscheidung der Risikostufen.
Neben der Wahrscheinlichkeit und den Auswirkungen werden Infosymbole angezeigt. Bewegen Sie den Mauszeiger darüber, um die Definitionen anzuzeigen, die der Risikoeigentümer oder Administrator bei der Einrichtung des Risikomanagers hinzugefügt hat. Wenn keine Definitionen festgelegt wurden, werden keine Symbole angezeigt.
Nach Abschluss einer Risikobewertungskarte können Sie die Werte nicht mehr abwählen. Um Änderungen vorzunehmen, müssen Sie die ausgefüllte Liste aufrufen und aktualisieren, aber das Abwählen ist nicht möglich.