风险管理器 中的热图
热图可提供跨评分范围和严重性级别的风险直观视图。使用热图了解风险分布情况、识别高严重性风险聚集区,并优先安排审核和缓解活动。
除了预定义的热图(例如固有风险和残留风险热图)之外,组织还可以根据其特定的评分背景和要求来创建自定义热图。
使用 风险管理器 中的数据可视化页面定义热图结果及轴选项、预览矩阵,并激活该可视化以便跨模块和仪表盘使用。
基于公式的热图
现在可以使用评分配置页面中配置的评分公式,构建热图。这使得热图能够适应公式字段和评分颜色,提供反映组织风险评分逻辑的动态可视化。
创建和管理自定义热图
可以从数据可视化菜单选项中创建和管理自定义热图。
若要访问数据可视化:
在 风险管理器 中,选择设置。
选择数据可视化。
在此页面上,可以创建、编辑和管理跨模块和仪表盘可用的热图。
创建自定义热图
转到设置 > 数据可视化。
选择添加热图。
为热图输入一个名称。
选择热图结果。
说明
热图颜色和图例名称均派生自所选的热图结果字段。
选择 X 轴和 Y 轴的属性。选择最能反映想要比较的风险维度的属性。
保存前请查看预览以确认选择。
激活热图,以使其可跨仪表盘和模块使用。
保存热图。
保存后,热图会出现在热图列表中。
保存自定义热图后,将其激活,以使其可在 风险管理器 仪表盘、模块及过滤的风险视图中使用。
热图状态
热图可以具有以下状态:
草稿热图已创建,但尚未保存为有效的实体。激活开关已禁用。
创建时间热图已保存,并作为可选择的实体存在。激活开关变为可用。
已激活 热图处于活动状态,并在相关模块和仪表盘中可见。您可以随时停用它。
热图 - 固有风险与残留风险
热图作为仪表盘小组件显示,具体取决于组织配置。
固有风险和残留风险热图可能显示不同的评分背景:
固有风险是指在考虑控制或缓解措施之前的风险水平。
残留风险是指实施控制措施或缓解措施后仍然存在的风险水平。
使用
通过固有风险以了解基础风险暴露。
通过残留风险以了解实施控制后的残留风险暴露。
了解热图矩阵
热图以矩阵形式显示。
每个单元格代表在某个严重性和评分范围内分组的风险。
风险位置取决于组织所运用的严重性值和评分配置。
根据配置,矩阵可显示为不同的尺寸(例如 3×3、4×4 或 5×5)。
例如,当可能性和影响字段都包含 5 个选项(极低、低、中、高和极高)时,就会生成一个 5 x 5 矩阵。

严重性级别和颜色
热图颜色可指示严重性级别,以便快速识别高风险区域。严重性级别可能包括:
非常高
高
中
低
非常低
可用的严重性级别及所用阈值可能因组织配置而异。
热图中的风险计数
每个热图单元格都会显示落入该评分范围内的风险数量。这有助于了解风险在各严重性级别中的分布情况。
为计算某个类别的风险总数,热图会将所有对应颜色单元格中的风险数量相加。例如,所有琥珀色单元格中的风险会被相加,以显示中等风险的总数。
确定风险级别
风险级别是根据可能性和影响值计算的。
下表显示了 3 x 3矩阵中不同可能性和影响选项的风险级别。
| 可能性 | 影响 | 风险级别 |
|---|---|---|
| 高 | 低 | 低 |
| 高 | 中 | 中 |
| 高 | 高 | 高 |
| 中 | 低 | 低 |
| 中 | 中 | 中 |
| 中 | 高 | 中 |
| 低 | 低 | 低 |
| 低 | 中 | 低 |
| 低 | 高 | 低 |
从热图查看风险
使用热图,根据风险在矩阵中的位置打开并审核风险。若要查看某个热图单元格中的风险:
在仪表盘上,打开热图小组件(例如,固有风险或残留风险)。
在热图中选择一个单元格。
查看与所选单元格关联的过滤后风险列表。
此操作支持从热图到风险列表的上下文过滤。
热图过滤器
热图可以包含过滤控件,从而能够缩小结果范围并专注于特定的风险子集。例如,过滤器可以包括:
对象类型
部门
类别
严重性
应用过滤器时,热图将更新并仅显示匹配的风险。