处理风险
风险是业务决策中可能产生的不确定性或机会。一些风险可能会影响组织的日常运营。识别和缓解这些风险可确保顺利运营。
风险可分为以下类别：
- 合规和监管风险例如，新规则或法规的出台。
- 财务风险例如，贷款利息突然上升或客户拖欠付款。
- 运营风险例如，设备盗窃或系统故障。
必须识别每一项风险、将其与相关资源库对象关联并进行评估。您的组织可以决定最佳的方法来优先考虑和缓解这些风险。
添加风险
要添加风险：
在 平台主页 页面 (www.diligentoneplatform.com) 中，选择 风险管理器 应用程序以将其打开。
如果您已经进入 Diligent One，可以使用左侧导航菜单切换到风险管理器应用程序。
- 选择 + 添加风险。
- 在添加风险面板中：
- 输入风险的名称。
- 填写其他相关详细信息。
- 选择下列选项之一：
- 添加风险，以保存风险并关闭面板。
- 保存并新增，以保存该风险并添加另一个风险。
风险现已创建并显示在风险详情页面上。您可以选择风险名称以查看风险详细信息并更新风险。
添加 AI 建议的风险
AI 风险识别功能通过人工智能分析美国证券交易委员会 10-K 表格中的风险数据，以加强企业风险管理。该功能使风险管理实践处于发展初期或不成熟的组织能够更有效地识别相关风险。如果您是风险经理，可以利用 AI 建议从庞大的风险库中识别相关风险，将其添加到您自己的风险库，并借鉴同行业组织的见解。
要搜索 AI 建议的风险并将其添加到您的风险库：
在 平台主页 页面 (www.diligentoneplatform.com) 中，选择 风险管理器 应用程序以将其打开。
如果您已经进入 Diligent One，可以使用左侧导航菜单切换到风险管理器应用程序。
- 在风险详情页面上，选择 + 使用 AI 添加风险。
（可选）在 AI 风险建议页面上：
选择并应用一个或多个可用过滤器以缩小搜索范围：
行业
风险类别
公司
选择过滤器后，选择应用并保存过滤器。
查看仪表盘中显示的建议风险列表。风险根据相关性进行排序。
要进一步优化搜索，请执行以下操作：
- 在搜索框中输入关键字，以进一步过滤 AI 建议的风险列表。
选择过滤器图标以应用其他过滤器。
要添加风险，请选择以下选项之一：
快速添加选择快速添加，将风险按原样添加。
编辑选择编辑详细信息，然后执行以下操作：
在添加风险面板中，在以下字段中做出必要修改：
风险名称
风险类别
风险描述
选择添加以保存更改。
风险将添加到您的风险库中。
添加或更新风险负责人
要添加或更新风险负责人：
在 平台主页 页面 (www.diligentoneplatform.com) 中，选择 风险管理器 应用程序以将其打开。
如果您已经进入 Diligent One，可以使用左侧导航菜单切换到风险管理器应用程序。
- 从风险列表中，选择想要添加或更新其负责人的风险名称。
详请选项卡随即显示。
- 在风险负责人字段中，选择一个用户，然后选择保存更改。
风险已分配给选定的用户，并向该负责人发送一封电子邮件通知。
将风险推进到不同的工作流
创建风险后，可根据业务需求将其推进到不同的工作流状态。某些工作流状态可能要求您在继续操作前填写部分字段。
要将风险从草稿状态依次推进到识别状态和分析状态，请执行下述步骤：
在 平台主页 页面 (www.diligentoneplatform.com) 中，选择 风险管理器 应用程序以将其打开。
如果您已经进入 Diligent One，可以使用左侧导航菜单切换到风险管理器应用程序。
- 选择要更新的风险。
包含详细信息选项卡的风险详情页面随即打开。
- 输入所需的详细信息，如风险 ID、描述和所有者。
- 选择保存更改。
- 选择右上角的识别。
工作流状态更改为识别。
- 查看并验证所需的详细信息后，选择验证。
工作流状态更改为分析。
说明
您可以根据需要，按照上述步骤将风险推进至后续的工作流状态。
将风险链接到不同对象
风险通常与组织中的各种资产和库对象相关联。建立这些关系并将风险与对象相关联，有助于准确评估和管理风险的影响。
升级后的关系选项卡提供对风险关系的更强可见性和控制力。现在可以在建立链接前查看完整的对象数据，并自定义属性显示。
此外，还提供批量操作以及高级搜索和筛选功能。
将对象链接到风险
要将风险链接到不同对象：
在 平台主页 页面 (www.diligentoneplatform.com) 中，选择 风险管理器 应用程序以将其打开。
如果您已经进入 Diligent One，可以使用左侧导航菜单切换到风险管理器应用程序。
- 选择想要处理的风险。
详细的风险页面随即打开，其中包含详情选项卡。
- 导航至关联关系选项卡。
- 选择链接对象以打开增强的链接界面。
- 在链接界面中：
- 使用搜索栏和筛选功能查找要关联的对象。
- 通过选择显示/隐藏列自定义可见属性，以便仅显示相关信息。
- 使用复选框选择多个对象以进行批量链接。
- 链接前，可在展开视图中查看完整的对象详细信息。
- 选择关联所选以创建关联关系。
说明
- 增强的界面显示组织中的所有可用对象，在创建关系前提供完全的可见性。
- 可在单次操作中链接多种对象类型（如资产、控制、评估、流程、目标等）。
- 当您将一个风险链接到另一个对象时，会创建一个双向链接。例如，将风险与控制关联时，该关联关系会显示在风险和控制各自的关联关系选项卡中。
取消风险与其他对象的链接
您可以移除风险与关联资产或其他库对象之间的现有关系。
增强的关联关系选项卡支持批量取消关联，使关联管理更高效。
将对象与风险取消关联
要取消风险关系的链接：
在 平台主页 页面 (www.diligentoneplatform.com) 中，选择 风险管理器 应用程序以将其打开。
如果您已经进入 Diligent One，可以使用左侧导航菜单切换到风险管理器应用程序。
- 选择要更新的风险。
风险详情页面随即打开，其中包含详情选项卡。
- 选择关联关系选项卡。
- 在“关系”列表中：
- 使用复选框选择多个关联关系以批量取消关联。
- 或者选择单个对象旁边的取消关联图标
。
- 选择取消所选关联（针对批量操作），或确认单个取消关联。
- 在确认对话框中，选择取消对象链接。
所选对象将从风险中移除。
说明
批量取消关联可同时移除多个关联，让复杂风险关联管理更高效。
将风险与组织单位关联
您可以将 风险管理器 中的风险与一个或多个组织单位相关联。组织单位构成了企业的基础，将公司不同部门的不同组织实体联系起来。此层次结构还存储了部门和业务单位的详情。
要将风险与组织单位关联：
在 平台主页 页面 (www.diligentoneplatform.com) 中，选择 风险管理器 应用程序以将其打开。
如果您已经进入 Diligent One，可以使用左侧导航菜单切换到风险管理器应用程序。
- 选择要更新的风险。
风险详情页面随即打开。
在详情选项卡下的相关组织单位字段中，搜索并选择要与风险关联的一个或多个预配置组织单位。
选择应用所选内容。
选择保存更改。
风险已更新。关联的组织单位显示在 风险管理器 主页上的组织单位列中。
说明
组织单位层级结构是由您组织中的 系统管理员 预先配置的。有关组织结构中层级结构的详细信息，请联系您的 系统管理员。
如果您是 系统管理员，请导航至平台设置并选择组织结构，以查看和管理预配置的组织单位列表。要了解有关组织单位的详细信息，请参阅组织结构。
此外，您可以将组织单位与评价/评估记录相关联。
创建风险问题
您现在可以直接从 风险管理器 应用程序创建问题。当您选择添加问题时，系统会将您重定向到 问题管理器 应用程序以输入详细信息。问题创建后，它将显示在问题页面上。从左侧导航中，选择问题以查看和跟踪所有创建的问题。
要创建问题：
在 平台主页 页面 (www.diligentoneplatform.com) 中，选择 风险管理器 应用程序以将其打开。
如果您已经进入 Diligent One，可以使用左侧导航菜单切换到风险管理器应用程序。
- 在风险详情页面上，转到问题选项卡。
选择添加问题。
选择要创建的问题类型：问题、事件或例外。
在添加问题页面上，输入必要的详细信息。有关详细说明，请参阅添加问题。
选择添加。问题出现在问题选项卡中。
创建风险评价/评估
为了评估风险对组织的潜在威胁级别，风险管理器可以添加风险评估。将根据关联到的不同对象生成评估。
要创建风险评估：
在 平台主页 页面 (www.diligentoneplatform.com) 中，选择 风险管理器 应用程序以将其打开。
如果您已经进入 Diligent One，可以使用左侧导航菜单切换到风险管理器应用程序。
选择要创建风险评价/评估的风险。
在风险详情页面上，前往风险评估选项卡。
选择添加风险评估。
在添加风险评估对话框中：
- 为风险评估输入一个名称。
- 选择添加风险评估。
在风险评估详情页面上，执行以下操作：
提供参考 ID 并添加描述。
指定风险评估的负责人。
（可选）选择一个组织单位。
选择保存更改。风险评估已创建，并已向评估负责人（风险评估员）发送了一封电子邮件，其中包含指向已分配评价/评估的链接。
评估风险
识别、验证风险并将其关联到相关的对象之后，便可以评估风险并计算风险评分。评估风险使您能够评估其对组织的潜在威胁级别。
开始之前
会根据风险与其他实体（例如资产和控制）的关联生成相应的评估。
- 如果风险仅与资产关联，则只会生成风险评价/评估。
- 如果风险与资产和控制关联，则将会生成风险评价/评估与控制评价/评估。
- 如果风险仅与控制关联，则也会生成风险评估与控制评估，只不过二者的命名约定略有差异。
要评估风险：
- 使用收到的电子邮件中的链接登录 Diligent One。根据 任务管理器 集成是启用还是禁用，将打开 风险管理器 或 任务管理器 应用程序。您可以在设置中启用或禁用 任务管理器 集成。有关详细信息，请参阅 风险管理器 设置。
如果启用了 任务管理器 集成，则会打开 任务管理器 应用程序。
若 任务管理器 集成禁用，则将打开 风险管理器 应用程序。 如果您在 风险管理器 应用程序中，请在风险评估详情页面上执行以下操作：
为影响和可能性选择值。
从下拉列表中选择一项固有风险评分。
如果 任务管理器 打开，请为分配的风险评估选择影响和可能性值。
选择保存更改以更新风险评估。
评估是基于与风险关联的对象生成的。
- 选择要评估的风险。
详细的风险页面随即打开。
- 选择右上角的评估。
结果评估是基于与风险关联的对象生成的。有关更多详细信息，请参阅如何生成评估？
在风险级别汇总风险评估得分
使用风险评分汇总功能，根据风险评估的数据自动更新风险字段。此功能在设置 > 配置中心进行配置，之后便无需使用机器人将评估值复制回风险档案。
此前，许多组织在评估更新后使用实施期机器人来复制数值，用户往往需要刷新页面才能显示更新后的残留评分。
配置后，当评估达到指定的工作流状态时，汇总将自动运行。
开始前的准备工作
您必须有权访问 风险管理器 应用程序。
必须拥有在配置中心中管理设置的权限。
评估的源字段与风险的目标字段必须使用兼容的评分量表。
配置风险评分汇总规则
在 平台主页 页面 (www.diligentoneplatform.com) 中，选择 风险管理器 应用程序以将其打开。
如果您已经进入 Diligent One，可以使用左侧导航菜单切换到风险管理器应用程序。
选择设置 > 配置中心。
打开风险评分汇总区域并选择添加规则。
选择评估范围：
最新评估针对每个风险，仅使用最新创建的评估。
多次评估使用符合筛选条件和日期范围的评估。
应用风险名称、风险 ID、评分、工作流状态和所有者等筛选条件，来定义要纳入的风险。
如果选择了多项评估，应用日期范围、所有者、评分和名称等筛选条件，来定义要纳入的评估。
说明
评估筛选使用“与”逻辑。评估必须满足所有选定条件方可纳入。
日期筛选支持固定范围和相对周期，例如上一季度和上一个半年。相对周期使用日历时间窗口，例如，上一季度使用标准的季度边界（1 月至 3 月、4 月至 6 月、7 月至 9 月或 10 月至 12 月）。
创建一组或多组配对，以映射源字段和目标字段：
源从中读取数据的评估字段，例如“可能性”或“影响”。
目标要写入数据的风险字段，例如“残留可能性”或“残留影响”。
设置规则的触发状态（例如评估完成），确保仅对已定稿的评估进行汇总。
选择保存以激活规则。
规则运行时会发生什么
当评估达到配置的触发状态时，规则会评估所纳入的风险与评估。对于每个匹配的风险，映射评估源字段中的值会被写入映射风险的目标字段中。
这支持“多项评估至单个风险”的汇总，在此模式下，多项评估可以根据筛选条件共同影响单个风险的评分。
创建风险评估问题
您现在可以直接从 风险管理器 应用程序创建问题。当您选择添加问题时，系统会将您重定向到 问题管理器 应用程序以输入详细信息。问题创建后，它将显示在问题页面上。从左侧导航中，选择问题以查看和跟踪所有创建的问题。
要创建问题：
在 平台主页 页面 (www.diligentoneplatform.com) 中，选择 风险管理器 应用程序以将其打开。
如果您已经进入 Diligent One，可以使用左侧导航菜单切换到风险管理器应用程序。
- 在风险评估详情页面上，转到问题选项卡。
选择添加问题。
选择要创建的问题类型：问题、事件或例外。
在添加问题页面上，输入必要的详细信息。有关详细说明，请参阅添加问题。
选择添加。问题出现在问题选项卡中。
计算风险评分
您可以通过两种方法计算风险评分：
- 使用默认配置使用这种方法，您可以一次计算一个风险或风险评估的分数。例如：可能性和影响字段设置为 3 x 3 矩阵，其值包括低、中、高。有关详细信息，请参阅使用默认配置。
- 使用自定义配置您可以使用此方法自定义公式，以同时计算多个风险或风险评估的风险和评估评分。有关详细信息，请参阅 风险和评估评分配置。
使用默认配置
触发评估后，您可以通过评估风险的影响和可能性来计算风险和风险评估记录中的固有风险得分。
请查看下表，获取参考信息。
| 可能性 | 高 | 中 | 高 | 高 |
|---|---|---|---|---|
| 中 | 低 | 中 | 高 | |
| 低 | 低 | 低 | 中 | |
| 低 | 中 | 高 | ||
| 影响 | ||||
要使用默认配置来计算风险评估的风险评分，请执行以下步骤：
在 平台主页 页面 (www.diligentoneplatform.com) 中，选择 风险管理器 应用程序以将其打开。
如果您已经进入 Diligent One，可以使用左侧导航菜单切换到风险管理器应用程序。
- 选择想要处理的风险。
随即显示详细的风险页面。
- 转到风险事件评估选项卡，然后选择风险评估名称，以将其打开。
- 验证所需信息。
- 选择右上角的评估。
工作流状态更改为评估。
说明
在选择评分之前，请确保填写并保存影响和可能性字段。
- 选择评分。
系统将计算风险评分，并且显示在固有风险评分字段中。
- 选择批准以最终确定风险评分。
此时已最终确定风险评分，且工作流状态更改为监控。
- （可选）要重新评估，请选择重新评估。
创建风险缓解
风险缓解使您能够识别、减少、跟踪或消除可能影响组织运营、财务或声誉的潜在威胁。它通过主动管理不确定性和最大限度地减少损失来协助确保业务连续性。
要创建风险缓解：
在 平台主页 页面 (www.diligentoneplatform.com) 中，选择 风险管理器 应用程序以将其打开。
如果您已经进入 Diligent One，可以使用左侧导航菜单切换到风险管理器应用程序。
在风险详情页面上，前往风险缓解选项卡。
选择添加风险缓解。
在添加风险缓解对话框中：
为风险缓解输入一个名称。
选择添加风险缓解。
在风险缓解详情页面上，执行以下操作：
选择一个组织单位。
提供描述和计划。
为风险缓解指定一名负责人。
从下拉列表中选择处理类型。
提供补救详情。
输入计划完成日期和实际完成日期。
选择保存更改。此时风险缓解已创建。
创建风险缓解问题
您现在可以直接从 风险管理器 应用程序创建问题。当您选择添加问题时，系统会将您重定向到 问题管理器 应用程序以输入详细信息。问题创建后，您可以在问题列表视图页面（在左侧导航中，选择设置 > 问题）中查看和跟踪该问题以及所有其他问题。
要创建问题：
在 平台主页 页面 (www.diligentoneplatform.com) 中，选择 风险管理器 应用程序以将其打开。
如果您已经进入 Diligent One，可以使用左侧导航菜单切换到风险管理器应用程序。
- 在风险缓解详情页面上，转到问题选项卡。
选择添加问题。
选择要创建的问题类型：问题、事件或例外。
在添加问题页面上，输入必要的详细信息。有关详细说明，请参阅添加问题。
选择添加。问题出现在问题选项卡中。
删除风险
要删除风险：
在 平台主页 页面 (www.diligentoneplatform.com) 中，选择 风险管理器 应用程序以将其打开。
如果您已经进入 Diligent One，可以使用左侧导航菜单切换到风险管理器应用程序。
- 选择想要删除的风险。
随即显示风险详情页面。
- 选择右上角的更多选项
，然后选择删除。 - 在确认对话框中，选择删除。
风险已删除。
查看风险的控制措施有效性
风险记录上的控制有效性选项卡展示了关联控制措施的有效性对残留风险评分的具体影响。配置控制有效性后，风险管理器 会根据固有风险评分与汇总控制环境评分自动计算残留风险。
如需了解详细信息（包括管理员的配置步骤），请参阅控制有效性。
后续步骤
现在可以开始使用控制来缓解已识别的风险。有关更多信息，请参阅处理控制。
