統制の評価

リスクが評価され、固有リスク スコアが利用可能になった後、次のステップは、関連付けられた統制がそのリスクをどの程度効果的に軽減するかを評価することです。このプロセスでは、残余リスクを計算し、軽減策を適用した後の組織のエクスポージャーを判断するのに役立ちます。

リスク マネージャーの統制評価を使用して次のことを行います。

• 軽減戦略の効果を測定する

• 既存の制御によってリスクが許容可能なレベルまで低減されるかどうかを評価する

• 改善が必要なギャップまたは領域を特定する

• 新しい統制または強化された統制の導入に関する意思決定をサポートする

残余リスク = 固有のリスク – 統制の有効性

統制を評価する

統制を評価するには、その有効性を分析して、ワークフロー内で［承認済み］状態に移動します。

統制が特定のリスクに関連付けられた後で、統制評価をリスク マネージャーで直接開始できます。