定义风险和程序
记录并确保程序缓解运营风险。您可以首先定义风险，然后定义程序，反之亦可。
什么是风险和程序？
风险是不确定性对某个目标的影响，该影响与预期值之间具有正偏差或负偏差。
程序是所采取的一组投票事项或操作，用来管理风险并增加实现既定目标的可能性。
“风险”或“程序”的术语可能不同，具体取决于您的组织的配置。例如，风险可能被称为要求，程序可能被称为控制。
开始之前
在可以定义风险和程序之前，您需要：
根据您组织的 项目 或 框架 配置，目标 也可能被称为分节、流程、周期、职能领域、应用系统或其他自定义术语。
工作原理
当您将风险与程序相关联时，您将指定如何缓解风险的投票事项或操作路线。已识别的风险和相应程序的组合被称为项目计划。
一项风险可以与多个程序相关联，一个程序也可以与多项风险相关联。对于您定义的每个程序，将自动创建测试。
定义程序和测试之间的复杂关系
项目计划在每个程序和相关联的测试之间创建一对一的关系。如果您要在程序和测试之间定义多个复杂关系，您有两个选项：
| 关系 | 描述 | 我如何做到这点？ |
|---|---|---|
| 一对多 | 一个测试和许多测试结果之间的关系 | 针对多个事项（例如企业应用程序系统）应用测试，记录同一测试中所有事项的测试结果。 |
| 多对一 | 单个测试结果和多个测试之间的关系 | 在第一个测试中执行和记录测试结果，并链接到来自其他测试的测试结果。 说明 对于适用该结果的其他测试，您可以从浏览器地址栏复制 URL，并粘贴到程序结果字段。 |
限制
每个 目标 最多可以包含 1000 个风险和 1000 个程序。
示例
定义风险和程序
场景
您是一位负责整个 FCPA 合规调查 项目 的高管。识别的其中一个程序不足与不当的公司费用有关，属于人力资源的程序不足。董事会想知道哪些人负责补救。
流程
下表说明了您定义的作为组织项目计划一部分的风险和程序。为了跟进程序不足（T&E-01），您指定相应的人力资源人员作为程序的所有者。
| 风险 | 相关联的程序 |
|---|---|
| T&E-A：通过利用下属职员隐藏不当的公司费用。 | T&E-01：获得持有公司信用卡的员工名单，包括员工职位。扫描名单以确定通常不会发放公司卡的员工。例如，文职人员或行政人员。 |
| T&E-B：员工在为外国官员付费，并在其差旅报销申请中隐藏费用。 |
|
结果
- 人力资源人员收到一封电子邮件通知，并能协助更新程序定义。
- 您可以向负责 T&E-01 补救的董事会报告。
权限
专业经理 和 专业用户 可以定义并关联风险和程序。
定义风险和程序
说明
- 界面术语是可自定义的，而字段和选项卡是可配置的。在您的 Diligent One 组织中，某些术语、字段和选项卡可能有所不同。
- 如果必填字段留空，您会看到一则警告消息：此字段为必填字段。某些自定义字段可能包含默认值。
- 执行以下操作之一：
- 要在 项目 中定义风险和程序：
在 平台主页 页面 (www.diligentoneplatform.com) 中，选择 项目 应用程序以将其打开。
如果您已经进入 Diligent One，可以使用左侧导航菜单切换到项目应用程序。
- 打开 项目，然后单击 外勤工作 选项卡。
- 要在 框架 中定义风险和程序：
在 平台主页 页面 (www.diligentoneplatform.com) 中，选择 框架 应用程序以将其打开。
如果您已经进入 Diligent One，可以使用左侧导航菜单切换到框架应用程序。
- 打开 框架，然后单击 部分 选项卡。
- 要在 项目 中定义风险和程序：
- 找出适当的 目标，单击转到，然后选择项目计划。
- 请执行以下任一操作：
- 如需定义风险，请单击添加风险，输入所需信息，然后单击保存。
- 如需定义程序，请单击查看类别标签旁的程序，单击添加程序，输入所需信息，然后单击保存。
- 如需将风险和程序相关联，请执行以下操作：
- 确保您已创建至少一个风险和一个程序。
- 在风险或程序旁，单击关联的风险或关联的程序，定义适当的关联，然后单击保存。
风险字段
富文本字段不能超过 524,288 个字符。
提示
要对富文本字段启用拼写检查，请执行以下操作之一：
- Chrome、Firefox 或 Safari在字段内按 CTRL + 右键单击 (Windows)，或 Command + 右键单击 (Mac)
- Internet Explorer 或 Microsoft Edge打开浏览器设置，并开启拼写检查/突出显示拼写错误的单词
| 域 | 描述 |
|---|---|
标题 可选 | 用于描述风险的有意义的标题 最大长度为 255 个字符。 |
| 描述 | 有关风险的声明 |
风险 ID 可选 | 风险的识别号码 最大长度为 255 个字符。 |
影响 可选 | 风险发生的后果评级 |
可能性 可选 | 风险发生的概率评级 |
自定义风险评分因素 可选 | 指定与风险相关的自定义风险评分因素 项目管理员 和 项目类型管理员 可以在管理 项目 类型下为风险定义自定义属性。 提示 您可以自动执行影响、可能性和自定义风险评分因素的风险评估。要了解详细信息，请参考自动执行运营风险评估。 |
属性 可选 | 指定与风险关联的属性 项目管理员 和 项目类型管理员 可以在管理 项目 类型下为风险定义自定义属性。 |
支持证据 可选 | 允许您将 结果 数据链接到 项目 中的文档以整合信息，在补救完成时轻松签核，并为评估提供参考信息 说明 仅当您的组织使用 结果 时，该选项才可用。 |
与此风险相关联的程序 可选 | 允许您将程序与风险相关联 |
实体覆盖范围 可选 | 允许您将风险标记为一个或多个实体以进行报告 说明 只有 专业经理 和 专业用户 可以通过单击显示内容并选择要与程序关联的每个实体，为程序添加实体标记。系统将自动保存更改。 |
| 历史记录 | 查看风险的全部的字段级修改历史 |
程序字段
富文本字段不能超过 524,288 个字符。
提示
要对富文本字段启用拼写检查，请执行以下操作之一：
- Chrome、Firefox 或 Safari在字段内按 CTRL + 右键单击 (Windows)，或 Command + 右键单击 (Mac)
- Internet Explorer 或 Microsoft Edge打开浏览器设置，并开启拼写检查/突出显示拼写错误的单词
| 域 | 描述 |
|---|---|
标题 可选 | 用于描述程序的有意义的标题 最大长度为 255 个字符。 |
| 描述 | 有关程序的声明 |
| 程序参考号 | 程序的识别号码 最大长度为 255 个字符。 说明 该编号会被追加到 目标 前缀的末尾。 |
所有者 可选 | 允许您分配许可或非许可用户作为程序的所有者以进行跟踪和报告 分配了 贡献者测试者 或 贡献者用户 角色的用户通常被指定为程序的负责人。 可以根据区域、业务单位或与 项目 相关的 框架 来分配负责人。一旦人员被指定为程序的所有者，则其将收到一封电子邮件通知，其中包含程序的链接，授予其对所分配程序的写入权限，以及对 目标 和风险的读取权限。从项目应用程序发送的电子邮件通知，会将 Diligent One 用户重定向到评估应用程序。评估中的每张卡片都有一个返回项目的链接。未在 Diligent One 中注册的用户将会收到公共 URL。 说明 如果您批量上传程序并在负责人字段中指定了某人，其姓名将显示在 项目 中，但该程序不会被自动分配给他们，也不会通过电子邮件通知。 |
自定义程序属性 可选 | 指定与程序关联的属性 项目管理员 和 项目类型管理员 可以在管理 项目 类型下为程序定义自定义属性。 |
相关断言 可选 | 允许您将过程标记为一个或多个相关断言 |
COSO 原则 可选 | 允许您使用一个或多个 COSO 原则为程序添加标记 说明 项目 应用程序支持 2013 版 COSO 框架，其中包含 17 种 COSO 原则。 |
与此程序相关联的风险 可选 | 允许您将风险与程序相关联 |
程序权重 可选 | 表示程序所缓解的风险的百分比 程序权重的默认设置是 100%。您可以输入 0% 至 100% 之间的程序权重。程序权重的总和可以相加到任何数值。 要了解详细信息，请参阅保障组件。 |
实体覆盖范围 可选 | 允许您将程序标记为一个或多个实体以进行报告 说明 只有 专业经理 和 专业用户 可以通过单击显示内容并选择要与程序关联的每个实体，为程序添加实体标记。系统将自动保存更改。 |
| 历史记录 | 查看程序的全部的字段级修改历史 |
