风险管理器 中的热图

热图可提供跨评分范围和严重性级别的风险直观视图。使用热图了解风险分布情况、识别高严重性风险聚集区,并优先安排审核和缓解活动。

除了预定义的热图(例如固有风险和残留风险热图)之外,组织还可以根据其特定的评分背景和要求来创建自定义热图

使用 风险管理器 中的数据可视化页面定义热图结果及轴选项、预览矩阵,并激活该可视化以便跨模块和仪表盘使用。

基于公式的热图

现在可以使用评分配置页面中配置的评分公式,构建热图。这使得热图能够适应公式字段和评分颜色,提供反映组织风险评分逻辑的动态可视化。

创建和管理自定义热图

可以从数据可视化菜单选项中创建和管理自定义热图。

若要访问数据可视化

  1. 风险管理器 中,选择设置

  2. 选择数据可视化

在此页面上,可以创建、编辑和管理跨模块和仪表盘可用的热图。

创建自定义热图

  1. 转到设置 > 数据可视化

  2. 选择添加热图

  3. 为热图输入一个名称

  4. 选择热图结果

    说明

    热图颜色图例名称均派生自所选的热图结果字段。

  5. 选择 X 轴Y 轴的属性。选择最能反映想要比较的风险维度的属性。

  6. 保存前请查看预览以确认选择。

  7. 激活热图,以使其可跨仪表盘和模块使用。

  8. 保存热图。

保存后,热图会出现在热图列表中。

保存自定义热图后,将其激活,以使其可在 风险管理器 仪表盘、模块及过滤的风险视图中使用。

热图状态

热图可以具有以下状态:

  • 草稿热图已创建,但尚未保存为有效的实体。激活开关已禁用。

  • 创建时间热图已保存,并作为可选择的实体存在。激活开关变为可用。

  • 已激活 热图处于活动状态,并在相关模块和仪表盘中可见。您可以随时停用它。

热图 - 固有风险与残留风险

热图作为仪表盘小组件显示,具体取决于组织配置。

固有风险和残留风险热图可能显示不同的评分背景:

  • 固有风险是指在考虑控制或缓解措施之前的风险水平。

  • 残留风险是指实施控制措施或缓解措施后仍然存在的风险水平。

使用

  • 通过固有风险以了解基础风险暴露。

  • 通过残留风险以了解实施控制后的残留风险暴露。

了解热图矩阵

热图以矩阵形式显示。

  • 每个单元格代表在某个严重性和评分范围内分组的风险。

  • 风险位置取决于组织所运用的严重性值和评分配置。

  • 根据配置,矩阵可显示为不同的尺寸(例如 3×3、4×4 或 5×5)。

例如,当可能性影响字段都包含 5 个选项(极低、低、中、高和极高)时,就会生成一个 5 x 5 矩阵。

严重性级别和颜色

热图颜色可指示严重性级别,以便快速识别高风险区域。严重性级别可能包括:

  • 非常高

  • 非常低

可用的严重性级别及所用阈值可能因组织配置而异。

热图中的风险计数

每个热图单元格都会显示落入该评分范围内的风险数量。这有助于了解风险在各严重性级别中的分布情况。

为计算某个类别的风险总数,热图会将所有对应颜色单元格中的风险数量相加。例如,所有琥珀色单元格中的风险会被相加,以显示中等风险的总数。

确定风险级别

风险级别是根据可能性影响值计算的。

下表显示了 3 x 3矩阵中不同可能性和影响选项的风险级别。

可能性影响风险级别

从热图查看风险

使用热图,根据风险在矩阵中的位置打开并审核风险。若要查看某个热图单元格中的风险:

  1. 在仪表盘上,打开热图小组件(例如,固有风险或残留风险)。

  2. 热图中选择一个单元格。

  3. 查看与所选单元格关联的过滤后风险列表。
    此操作支持从热图到风险列表的上下文过滤。

热图过滤器

热图可以包含过滤控件,从而能够缩小结果范围并专注于特定的风险子集。例如,过滤器可以包括:

  • 对象类型

  • 部门

  • 类别

  • 严重性

应用过滤器时,热图将更新并仅显示匹配的风险。