评估控制

在风险评估完成并获得固有风险评分后，下一步是评估相关控制降低该风险的有效性。此过程通过计算残留风险，帮助您确定在采取缓解措施后组织所面临的风险敞口。

使用 风险管理器 中的控制评估：

  • 衡量缓解策略的有效性

  • 评估现有控制是否已将风险降至可接受水平

  • 识别差距或需要改进的领域

  • 为引入新的或强化的控制提供决策支持

残留风险 = 固有风险–控制措施有效性

评估控制

您可以通过分析控制的有效性，并将其在工作流中推进至已批准状态来完成评估。

在控制措施与特定风险关联后，可以直接在 风险管理器 中发起控制评估。

示例

场景

您已经评估了风险：供应链中断，并将其关联至控制：双源采购策略。

现在，您希望评估该控制在缓解风险方面的有效性。

流程

在 风险管理器 中打开控制，发起评估工作流，并在评估后将控制移至已批准状态。

有关详细步骤，请参阅处理控制

在评估控制措施的有效性后，风险管理器 会自动使用以下信息重新计算残留风险分数：

  • 现有固有风险评分。

  • 控制的有效性评级。

由此可准确呈现采取缓解措施后的残留风险与风险敞口。

结果

您已成功完成风险和控制评估。您的残留风险分数现在反映了组织在通过 风险管理器 进行管理、实施缓解措施后的风险敞口。