リスクの追加と管理

組織がリスク マネージャー ソリューションを構成したら、リスク ライブラリの構築を開始できます。リスクの種類は業界、運用、規制環境によって異なりますが、リスクの追加と評価のプロセスは、構造化された反復可能なワークフローに従っています。それぞれのリスクを特定し、関連するエンティティに関連付け、評価する必要があります。そこで、組織はこれらのリスクに優先順位を付け、これを軽減する最良の方法を決めることができます。

リスク マネージャーへのリスクの追加

リスク マネージャーを使用して、主要な属性、ステータス、関係を記録してリスクを追跡および管理します。

例

シナリオ

あなたは製造会社のリスク マネージャーであます。最近の世界的な混乱により、サプライヤーの遅延の可能性が高まっています。この事態を優先度の高い次の運用としてとらえることにしました。サプライ チェーンの混乱

処理

リスク マネージャー アプリを開き、新しいリスク「サプライ チェーンの混乱」を追加してリスクを保存します。

詳細な手順については、「リスクの操作」を参照してください。

結果

リスク（「サプライチェーンの混乱」）が、下書き状態で保存されます。

リスクの特定と検証

下書きを作成した後、追加情報を追加してワークフローを進めることができます。リスクに関する重要な情報を入力し、特定ステータス、次いで分析ステータスに移行できます。

例

シナリオ

リスク（「サプライ チェーンの混乱」）を追加しました。次に、そのリスクを特定して検証し、評価と軽減プランを開始できるようにします。

処理

リスク マネージャーで下書きのリスクを開きます。重要な情報を追加し、特定状態と分析状態にリスクを移動します。

詳細な手順については、「リスクの操作」を参照してください。

結果

リスクには必要なすべての情報が含まれています。組織内で特定および検証されたリスクであり、さらなる評価と統制計画の準備が整っています。

次のステップ

リスクを特定して検証したら、リスクと統制の関連付けを開始できます。続行するには、「統制の追加と管理」を参照してください。