リスク マネージャー でのヒートマップ

ヒートマップは、スコアリング範囲と重要度レベルについて、リスクを視覚的に表示します。ヒートマップを使用して、リスクがどのように分散されているかを理解し、重要度の高いリスクのクラスターを特定し、レビューと軽減活動に優先順位を付けます。

事前定義されたヒートマップ（［固有］のリスクや［残余リスクなど）に加えて、特定のスコアリング コンテキストや要件に基づいて、組織は［カスタム ヒートマップ］作成できます。

リスク マネージャー の［データの視覚化］ページを使用して、ヒートマップの結果と軸の選択を定義し、マトリックスをプレビューし、モジュールとダッシュボード全体で使用できる視覚化をアクティブ化します。

式に基づいたヒートマップ

スコアの構成ページから、設定したスコアリング式を使用して、ヒートマップを作成できるようになりました。これにより、ヒートマップは式フィールドとスコアリングの色に適応させ、組織のリスクス コアリング論理を反映させて動的に視覚化できます。

カスタム ヒートマップの作成と管理

カスタム ヒートマップの作成と管理は、［データの視覚化］メニュー オプションから行えます。

［データの視覚化］にアクセスするには：

1. ［リスク マネージャー］で、［設定］を選択します。

2. ［データの視覚化］を選択します。

このページでは、ヒートマップの作成、編集、管理ができ、そのヒートマップは、モジュールやダッシュボードをまたいで利用できます。

カスタム ヒートマップの作成

1. ［設定］>［データの視覚化］と移動します。

2. ［ヒートマップを追加］を選択します。

3. リスク ヒートマップの名前を入力します。

4. ［ヒートマップの結果］を選択します。

   メモ

   ［ヒートマップの色］と［凡例名］は、選択した［ヒートマップ結果］フィールドによって決まります。

5. ［X 軸］と［Y 軸］の属性を選択します。比較したいリスク次元を最もよく反映する属性を選択します。

6. ［プレビュー］をレビューして選択内容を確認してから、保存します。

7. ヒートマップをアクティブ化して、ダッシュボードとモジュール間で使用できるようにします。

8. ヒートマップを［保存］します。

保存後、ヒートマップがヒートマップリストに表示されます。

カスタム ヒートマップを保存した後、それをアクティブ化して リスク マネージャー ダッシュボード、モジュール、およびフィルタリングされたリスク ビューで使用できるようにします。

ヒートマップの進捗状況

ヒートマップには、次のような進捗状況になります。

• ドラフトヒートマップが作成されていますが、有効なエンティティとしてはまだ保存されていません。アクティベーションの切り替えは無効になっています。

• 作成済みヒートマップは保存され、選択可能なエンティティとして存在します。アクティベーションの切り替えは使用可能です。

• ［アクティブ化済み］ ヒートマップがアクティブで、関連するモジュールとダッシュボードに表示されます。これはいつでも非アクティブ化できます。

ヒートマップ - 固有と残余

ヒートマップは、組織の構成に応じて、ダッシュボード ウィジェットとして表示されます。

［固有］のリスク ヒートマップと［残余］リスク ヒートマップでは、示されるコアリング コンテキストが異なる場合があります。

• ［固有のリスク］とは、統制や軽減策を考慮する前のリスクのレベルです。

• ［残余リスク］は、統制や軽減策が適用された後に残るリスクのレベルです。

使用目的

• ［固有のリスク］は、ベースライン エクスポージャーを理解するためにあります。

• ［残余リスク］は、統制後に残っているエクスポージャーを理解するためにあります。

ヒートマップ マトリックスの理解

ヒートマップは、マトリックスとして表示されます。

• 各セルは、ある重要度とスコア範囲内でグループ化されたリスクを表します。

• リスクの配置は、組織で使用される重要度の値とスコアの構成によります。

• マトリックスは、構成に応じて、さまざまなサイズ（例えば、3×3、4×4、5×5）で表示できます。

たとえば、［発生可能性］と［影響度］の両フィールドに 5 つのオプション（非常に低い、低、中、高、重大）が含まれている場合、5 × 5 のマトリクスが生成されます。

重要度レベルと色

ヒートマップの色は重要度レベルを示すのに役立つので、ユーザーはリスクの高い領域をすばやく識別できます。重要度レベルには次のものが含まれます。

• 非常に高い

• 高

• 中程度

• 低

• 非常に低い

使用可能な重要度レベルルとしきい値は、組織の構成によって異なる場合があります。

ヒートマップのリスク数

各ヒートマップ セルには、そのスコア範囲内にあるリスク数が表示されます。これは、重要度レベル全体について、リスクの分布の理解に役立ちます。

あるカテゴリのリスクの合計を計算するために、ヒートマップは、対応する色が付いたすべてのセルのリスクの数を加算します。たとえば、琥珀色のセル内のすべてのリスクを合計して、中程度のリスクの合計数を示します。

リスクレベルの判定

リスク レベルは、発生可能性と影響度の値に基づいて計算されます。

次の表は、3 x 3 のマトリクスにおける発生可能性と影響度のさまざまなオプションのリスク レベルを示しています。

ヒートマップからリスクを見る

ヒートマップを使用して、マトリックス内の位置に基づいて、リスクを開いてレビューします。ヒートマップセルでリスクを表示するには：

1. ダッシュボードで、［ヒートマップ］ウィジェットを開きます（［固有のリスク］や［残余リスク］など）。

2. ［ヒートマップ］のセルを選択します。

3. 選択したセルに関連付けられたリスクのフィルター済みリストを確認します。
   このアクションは、ヒートマップからリスクリストへのコンテキストのフィルタリングをサポートします。

ヒートマップ フィルター

ヒートマップには、結果を絞り込み、特定のリスクのサブセットに焦点を当てることができるフィルタリング コントロールを含めることができます。たとえば、フィルターには次のものが含まれます。

• オブジェクトの種類

• 部門

• カテゴリー

• 重要度

フィルターを適用すると、一致するリスクのみを反映するようにヒートマップが更新されます。