控制有效性

控制有效性使风险评分能够如实反映与其关联的控制措施的实际执行成效。系统不再孤立设定残留风险严重程度，而是根据可配置规则整合关联控制措施的有效性评级，为该风险生成计算得出的残留风险评分。当控制措施弱化时，评分将体现这一变化；当控制措施改善时，同样会如实反映。

功能的组织方式

该功能包含两个独立运作的维度：

• 控制措施每项控制措施均会针对设计有效性（控制措施是否针对其目标合理设计）与运行有效性（是否实际按预期发挥作用）进行评级。这些评级记录在控制措施记录中，并可独立于该控制措施所关联的任何具体风险进行更新。
• 风险风险记录中专用的控制有效性视图会显示所有关联的控制措施、当前有效性评级、在计算中所占的权重，以及最终生成的计算得出的残留风险评分。

理解这两个维度的独立运作特性，对于理解下文所述的保存与同步操作至关重要。

设置

控制有效性由一项全局设置统一控制，该设置默认处于关闭状态。在 系统管理员 开启该设置之前，产品中不会显示与该功能相关的任何内容。

全局设置开启后，系统管理员 必须在配置中心中至少配置一种纳入的关联类型。这定义了系统将风险与控制措施之间的哪种关联判定为“此控制措施可缓解此风险”，以用于有效性计算。纳入的关联为必需项：若未配置，则无法继续完成设置。

计算模式及比较视图

加权平均值与自定义为可保存的计算模式：选择其中一种模式将决定如何生成并存储计算得出的残留风险评分。

残留风险上的控制有效性评分是一项汇总评分，由关联至该风险的各项控制措施的有效性评级计算得出。根据具体配置，汇总可以基于控制措施的设计有效性、运行有效性，或两者的综合结果。汇总计算本身由可选的计算方法决定，该方法决定各项控制措施的评级如何汇算为该风险的单一控制环境评分。

加权平均

控制环境评分是所有关联控制措施有效性评级的加权平均值。每项控制措施根据其所分配的权重对总评分产生加权影响。新增控制措施初始加入时的权重为 0，且现有权重不会自动重新平衡，因此需要手动设置权重以反映预期的影响力。该方法为均衡默认方案：没有任何单一控制措施占据主导地位，环境评分如实反映全局全貌。

当新的控制措施关联至已有权重分布的风险时，新控制措施的初始权重为 0。现有控制措施将保留其先前设定的权重。在添加或移除控制措施时，系统不会自动重新平衡权重；用户特意设定的权重配置绝不会被静默覆写。若需要让新增控制措施计入评分，则必须手动设置其权重。

自定义

控制环境评分依据客户直接手动输入的数值计算，而非依照规则从关联控制措施的评级中派生得出。该方法适用于标准汇总逻辑无法反映客户实际评估方式的情形——例如，客户遵循专有的内部评分框架，或希望基于定性判断覆盖计算出的数值。从“自定义”切换回基于规则的计算方法将覆写手动输入的数值，因此需要进行确认。

最佳情况

控制环境评分反映了关联至该风险中表现最佳的控制措施的有效性。此方法回答了以下问题：“如果我们假定效果最好的控制措施最关键，那么我们的整体环境成效如何？”适用于客户希望获取乐观视角的情形，或适用于单个高强度控制措施即可支撑整个内控环境的冗余模型。

最差情况

控制环境评分反映了关联至该风险中表现最弱的控制措施的有效性。此方法回答了以下问题：“基于我们最薄弱的环节，我们面临的风险敞口有多大？”适用于审慎保守的评估视角，通常受到希望评分能如实反映环境中最薄弱环节的风险团队青睐。

计算值与保存值

控制有效性视图显示两个关联数值：

• 已计算基于当前可用的最新数据实时计算得出的分值。
• 已保存已实际提交并保存至风险记录中的分值。

这两个数值可能会因两个截然不同的原因产生差异——您在该视图本身所做的修改，以及源自系统其他位置的变更。保存与同步操作分别应对上述两种情形。

保存

当您在控制有效性视图本身做出修改时，保存将变为可用状态：例如调整某项控制措施的权重，或切换保存的计算模式。选择保存会将当前界面上的编辑更改提交至风险记录中。“保存”操作不会响应系统其他位置发生的变更。

同步

当数据在其他位置发生变动（在关联的控制措施上、通过自动化规则，或通过关联及取消关联操作），导致计算得出的数值与风险中已保存的数值产生偏差时，同步按钮将变为可用状态。选择同步会将这些外部变更拉取至风险记录中，从而更新已保存的评分以匹配当前的计算得出的数值。

在同步之前，差异视图会准确显示将发生的变化：例如某项控制措施的运行有效性评级从“有效”变为“部分有效”、控制措施的新增，或权重的变动。未经审阅，绝不会应用更改。

未同步更改警示

当同步选项可用时，视图顶部的横幅会提示存在来自关联控制措施的未同步更改。这主动呈现了状态变化，无需依赖您自行察觉该按钮何时变为可用。

数据刷新频次

控制有效性视图是控制措施数据的派生视图。变更按预设的排程频次同步更新，而非实时生效：

• 结构变化在按计划进行的每日同步中，新的控制属性定义或新的控制类型可能最多需要 24 小时才会显示在 风险管理器 中。
• 值更改对现有属性值的更新（例如修订后的“设计有效性”评级），大约每小时刷新一次。

该视图始终是一个允许存在轻微延迟的可核对快照，而非实时数据流。如果在其他位置所做的修改尚未在风险端视图中显示，上述刷新频次指明了其预计显示的时间。一旦这些刷新的数值可见，同步操作便会将其拉取至风险记录中。

通知电子邮件

当关联控制措施的有效性变更影响到某项风险时，系统将发送电子邮件通知。该电子邮件为每日汇总摘要，总结了自上一封邮件以来的净差额变动，而非每一项单独事件的流水日志。如果某个数值在同一天内发生变更后又恢复原状，则该摘要仅反映其最终状态。

该电子邮件旨在提示收件人返回控制有效性视图并使用同步功能完成数据核对，而非用作所有变更的完整流水记录。

审计历史记录

本版本暂不提供针对每项关联控制措施的每笔单独变更的完整审计追踪。差异视图仅呈现已保存与计算得出的之间的当前差异，但产品不会显示过去变更、操作人或操作时间的可滚动历史记录。预期将在执行同步时，基于可见的差异完成数据核对。

最适合

该功能最适合风险所有权与控制措施所有权归属于同一人或同一团队的组织或部门。当同一人负责把控这两个维度时，数据核对机制非常清晰直观：负责人看到变更，明确其来源，直接执行同步即可。