计算合规保障
保障是一个计算，代表贵组织对满足要求的信心。保障是合规映射中的很重要的计算，因为它显示了符合具体标准或规范所需做的工作量。
工作原理
将控制映射到要求并为每个控制指定控制权重后，保障分数将自动显示在合规映射上。
保障分数如何显示？
合规映射表显示了要求层面和标准/规范层面的保障分数。各保障分数显示为 0-100 之间的百分比。
保障分数示例
标准（COBIT 5 框架）旁边会显示一个平均保障分数。
总保障分数显示在计算要求旁边（APO 和 APO01）。
单个保障分数显示在工作要求旁边（APO01.01 - APO01.08）。
要求 APO01.04 的保障分数为 100％，这意味着您的组织对当前的控制正有效地满足 APO01.04 的要求充满信心。
COBIT 5 框架具有 81.25% 的保障分数，这意味着您的组织在完全符合该标准方面进展顺利。
如何计算保障分数？
基于以下内容计算保障分数：
| 计算 | 公式 |
|---|---|
| 工作要求保障 | 实际保障/预期保障 |
| 计算要求保障和标准或规范层面的保障 | 总和（下级工作要求的实际保障）/ 总和（下级工作要求的预期保障） |
工作要求与计算要求
您的合规映射由工作要求和计算要求组成。工作要求在合规映射中以图标 
注明。
- 工作要求您已直接映射到控制的要求
- 计算要求工作要求的上级或下级
示例
场景
您创建以下映射：
- 要求 1.1.1 至控制 A
- 要求 1.1.2 至控制 B
结果
| 要求 | 要求类型 | 已映射控制 |
|---|---|---|
| 要求 1 | 已计算 | 相关控制（A，B） |
| 已计算 | 相关控制（A，B） |
| 工作数据 | A |
| 工作数据 | B |
预期保障
预期保障是一项计算，源于组织对满足要求的期望。
| 要求类型 | 预期保障的计算 |
|---|---|
| 工作数据 | 预期保障 = 1 说明 这是在测试控制之前表示保障的基准分数。 |
| 已计算 | SUM（下级工作要求的预期保障） |
示例
要求 1.1.1 和 1.1.2 属于工作要求，每个工作要求的预期保障为 1。
要求 1 和 1.1 属于计算要求。要求树中汇总了预期保障。
- 要求 1.1 的预期保障 = 2（1 + 1）
- 要求 1 的预期保障与要求 1.1（2）相同
| 要求 | 要求类型 | 预期保障 |
|---|---|---|
| 要求 1 | 已计算 | 2 |
| 要求 1.1 | 已计算 | 2 |
| 工作数据 | 1 |
| 工作数据 | 1 |
控制分数和实际保障
控制分数
控制分数是由控制测试是否通过、未通过或尚未测试而得出的计算。
控制和要求之间的每个映射的控制分数计算如下：
- 如果所有的控制测试均通过，或者如果至少有一项适用的控制测试通过而其他未被测试，则控制分数 = 1
- 如果有任何控制测试未通过，则控制分数 = 0
实际保障
实际保障是一种计算，由控制测试是否通过或未通过以及控制涵盖的要求百分比得出。
- 使用以下公式计算控制和要求之间的每个映射的实际保障：
控制权重 x 控制分数
- 使用以下公式计算要求的实际保障：
总和（所有控制要求映射的实际保障）
示例
场景
将要求 1.1.1 映射到控制 A ，将要求 1.1.2 映射到控制 B。
将控制 A 和控制 B 的控制权重指定为 50％。所有测试通过控制 A，但是一项测试未通过控制 B。
结果
| 要求 | 要求类型 | 已映射控制 | 预期保障 | 控制权重 | 是否通过所有测试？ | 控制分数 | 实际保障 |
|---|---|---|---|---|---|---|---|
| 要求 1 | 已计算 | 相关控制（A，B） | 2 | -- | -- | -- | 0.5 |
| 已计算 | 相关控制（A，B） | 2 | -- | -- | -- | 0.5 |
| 工作数据 | A | 1 | 50% | Y | 1 | 0.5 |
| 工作数据 | B | 1 | 50% | N | 0 | 0 |
操作中的保障
您的组织需要遵守 COBIT 5 框架。您开始执行合规计划以：
- 展示组织履行企业所面临的法律义务和考量的承诺
- 展示尽职调查
- 澄清所允许的组织员工的行为界限
- 提供减少不合规成本的可能性
示例
步骤 1：将控制映射至要求
为了符合 COBIT 5 框架，您需要确定适用的要求，并将控制映射到这些要求：
| 要求 | 已映射控制 |
|---|---|
| 要求 1 | 相关控制（A，B） |
| A |
| B |
| 要求 2 | 相关控制（C，D） |
| C |
| D |
结果要求 1.1、1.2、2.1 和 2.2 均属于工作要求，且预期保障分数均为 1。根据要求树（1 + 1 = 2）的汇总，要求 1 和要求 2 的预期保障分数均为 2。
步骤 2：指定控制权重和测试控制
映射控制后，您可以指示覆盖各项要求的每项控制的百分比，并测试控制以查看其是通过还是未通过。
| 要求 | 已映射控制 | 控制权重 | 测试通过 |
|---|---|---|---|
| 要求 1 | 相关控制（A，B） | -- | -- |
| A | 50% | 是 |
| B | 25% | 是 |
| 要求 2 | 相关控制（C，D） | -- | |
| C | 25% | 否 |
| D | 25% | 是 |
结果控制 A、B 和 D 的测试通过，每个测试获得控制分数 1。控制 C 的测试未通过，所以其控制分数为 0。
步骤 3：查看保障分数
在指定控制权重并测试控制后，您可以查看每个要求的保障分数以及 COBIT 5 框架的总保障分数。
控制和要求之间的每个映射的实际保障计算如下：
控制权重 x 控制分数
工作要求的保障计算如下：
实际保障/预期保障
计算要求保障和标准或规范层面的保障计算如下：
总和（下级工作要求的实际保障）/ 总和（下级工作要求的预期保障）
| 要求 | 预期保障 | 实际保障 | 保障 |
|---|---|---|---|
| 要求 1 | 2 | 0.75 | 38% |
| 1 | 0.5 | 50% |
| 1 | 0.25 | 25% |
| 要求 2 | 2 | 0.25 | 13% |
| 1 | 0 | 0% |
| 1 | 0.25 | 25% |
汇总的结果
- 预期保障 = 4
（要求 1 和 2 的预期保障 = 2 + 2）
- 实际保障 = 1
（要求 1 和 2 的实际保障 = 0.75 + 0.25）
- 保障 = 25％
（实际保障除以预期保障 = 1/4）
您展现贵组织符合 COBIT 5 框架开展业务的承诺。但是，为了完全遵守 COBIT 5 框架，您的组织还需要做大量工作。
什么变化会影响保障的方式？
有多种变化会影响保障的方式。
| 更改 | 影响 |
|---|---|
| 您指定一个不适用的要求。 | 映射到要求的所有 框架 控制及其组中的任何下级要求都被自动取消映射，且不会作为保障分数的一部分计算。 |
| 您更改标准或规范的范围。 | 映射到超范围要求的所有 框架 控制会被自动取消映射，且不会作为保障分数的一部分计算。 |
| 您从一项要求中取消映射 框架 控制。 | 与 框架 相关的 项目 的任何测试结果和 问题 将不会汇总到合规映射中，保障分数被更新。 |
| 您在合规映射中定义一个 框架 控制的控制权重。 | 重新计算实际保障分数（合规映射中未显示），并更新保障分数。 |
| 您导入 目标 或控制，和/或将更改从 框架 同步到 项目。 | 如果将 框架 控制映射到一项要求，则 项目 中的任何测试结果和 问题 都将汇总到合规映射中，并且保障分数将会更新。 |
| 您存档 项目 或前滚以前与合规映射中使用的 框架 控制同步的已存档 项目。 | 只有活动 项目 的测试结果和 问题 才会汇总到合规映射中。保障分数更新并排除了已存档或前滚 项目 中的测试结果和 问题。 |
| 取消归档与合规映射中使用的 框架 控制同步的 项目。 | 保障分数更新，并且取消存档的 项目 中的测试结果和 问题 被汇总到合规映射中。 |
