使用风险

风险是业务决策中可能产生的不确定性或机会。一些风险可能会影响组织的日常运营。识别和缓解这些风险可确保顺利运营。

风险可分为以下类别：

  • 合规和监管风险例如，新规则或法规的出台。
  • 财务风险例如，贷款利息突然上升或客户拖欠付款。
  • 运营风险例如，设备盗窃或系统故障。

必须识别每一项风险、将其与相关资源库对象关联并进行评估。您的组织可以决定最佳的方法来优先考虑和缓解这些风险。

添加风险

要添加风险：

  1. 在 平台主页 页面 (www.diligentoneplatform.com) 中，选择 风险管理器 应用程序以将其打开。

    如果您已经进入 Diligent One，可以使用左侧导航菜单切换到风险管理器应用程序。

  2. 选择 + 添加风险。
  3. 在添加风险面板中：
    1. 输入风险的名称。
    2. 填写其他相关详细信息。
    3. 选择下列选项之一：
      • 添加风险，以保存风险并关闭面板。
      • 保存并新增，以保存该风险并添加另一个风险。

    风险现已创建并显示在风险详情页面上。您可以选择风险名称以查看风险详细信息并更新风险。

添加 AI 建议的风险

AI 风险识别功能通过人工智能分析美国证券交易委员会 10-K 表格中的风险数据，以加强企业风险管理。该功能使风险管理实践处于发展初期或不成熟的组织能够更有效地识别相关风险。如果您是风险经理，可以利用 AI 建议从庞大的风险库中识别相关风险，将其添加到您自己的风险库，并借鉴同行业组织的见解。

要搜索 AI 建议的风险并将其添加到您的风险库：

  1. 在 平台主页 页面 (www.diligentoneplatform.com) 中，选择 风险管理器 应用程序以将其打开。

    如果您已经进入 Diligent One，可以使用左侧导航菜单切换到风险管理器应用程序。

  2. 在风险详情页面上，选择 + 使用 AI 添加风险。

  3. （可选）在 AI 风险建议页面上：

    1. 选择并应用一个或多个可用过滤器以缩小搜索范围：

      • 行业

      • 风险类别

      • 公司

    2. 选择过滤器后，选择应用并保存过滤器。

  4. 查看仪表盘中显示的建议风险列表。风险根据相关性进行排序。

    要进一步优化搜索，请执行以下操作：

    1. 在搜索框中输入关键字，以进一步过滤 AI 建议的风险列表。

    2. 选择过滤器图标以应用其他过滤器。

  5. 要添加风险，请选择以下选项之一：

    1. 快速添加选择快速添加，将风险按原样添加。

    2. 编辑选择编辑详细信息，然后执行以下操作：

      1. 在添加风险面板中，在以下字段中做出必要修改：

        • 风险名称

        • 风险类别

        • 风险描述

      2. 选择添加以保存更改。

      风险将添加到您的风险库中。

添加或更新风险负责人

要添加或更新风险负责人：

  1. 在 平台主页 页面 (www.diligentoneplatform.com) 中，选择 风险管理器 应用程序以将其打开。

    如果您已经进入 Diligent One，可以使用左侧导航菜单切换到风险管理器应用程序。

  2. 从风险列表中，选择想要添加或更新其负责人的风险名称。

    详请选项卡随即显示。

  3. 在风险负责人字段中，选择一个用户，然后选择保存更改。

    风险已分配给选定的用户，并向该负责人发送一封电子邮件通知。

将风险推进到不同的工作流

创建风险后，可根据业务需求将其推进到不同的工作流状态。某些工作流状态可能要求您在继续操作前填写部分字段。

要将风险从草稿状态依次推进到识别状态和分析状态，请执行下述步骤：

  1. 在 平台主页 页面 (www.diligentoneplatform.com) 中，选择 风险管理器 应用程序以将其打开。

    如果您已经进入 Diligent One，可以使用左侧导航菜单切换到风险管理器应用程序。

  2. 选择要更新的风险。

    包含详细信息选项卡的风险详情页面随即打开。

  3. 输入所需的详细信息，如风险 ID、描述和所有者。
  4. 选择保存更改。
  5. 选择右上角的识别。

    工作流状态更改为识别。

  6. 查看并验证所需的详细信息后，选择验证。

    工作流状态更改为分析。

说明

您可以根据需要，按照上述步骤将风险推进至后续的工作流状态。

将风险链接到不同对象

风险通常与组织中的各种资产和库对象相关联。建立这些关系并将风险与对象相关联，有助于准确评估和管理风险的影响。

升级后的关系选项卡提供对风险关系的更强可见性和控制力。现在可以在建立链接前查看完整的对象数据，并自定义属性显示。

将对象链接到风险

要将风险链接到不同对象：

  1. 在 平台主页 页面 (www.diligentoneplatform.com) 中，选择 风险管理器 应用程序以将其打开。

    如果您已经进入 Diligent One，可以使用左侧导航菜单切换到风险管理器应用程序。

  2. 选择想要处理的风险。

    详细的风险页面随即打开，其中包含详情选项卡。

  3. 导航到关系选项卡。
  4. 选择链接对象以打开增强的链接界面。
  5. 在链接界面中：
    1. 通过选择显示/隐藏列自定义可见属性，以便仅显示相关信息。
    2. 链接前，可在展开视图中查看完整的对象详细信息。

说明

  • 增强的界面显示组织中的所有可用对象，在创建关系前提供完全的可见性。
  • 可在单次操作中链接多种对象类型（如资产、控制、评估、流程、目标等）。
  • 当您将一个风险链接到另一个对象时，会创建一个双向链接。例如，当您将风险链接到控制时，该关联关系会在风险和控制各自的关系选项卡中显示。

取消风险与其他对象的链接

您可以移除风险与关联资产或其他库对象之间的现有关系。

将对象与风险取消关联

要取消风险关系的链接：

  1. 在 平台主页 页面 (www.diligentoneplatform.com) 中，选择 风险管理器 应用程序以将其打开。

    如果您已经进入 Diligent One，可以使用左侧导航菜单切换到风险管理器应用程序。

  2. 选择要更新的风险。

    风险详情页面随即打开，其中包含详情选项卡。

  3. 选择关系选项卡。
  4. 在“关系”列表中：
    1. 或者选择单个对象旁边的取消关联图标 。
  5. 在确认对话框中，选择取消对象链接。

    所选对象将从风险中移除。

说明

将风险与组织单位关联

您可以将 风险管理器 中的风险与一个或多个组织单位相关联。组织单位构成了企业的基础，将公司不同部门的不同组织实体联系起来。此层次结构还存储了部门和业务单位的详情。

要将风险与组织单位关联：

  1. 在 平台主页 页面 (www.diligentoneplatform.com) 中，选择 风险管理器 应用程序以将其打开。

    如果您已经进入 Diligent One，可以使用左侧导航菜单切换到风险管理器应用程序。

  2. 选择要更新的风险。

    风险详情页面随即打开。

  3. 在详情选项卡下的相关组织单位字段中，搜索并选择要与风险关联的一个或多个预配置组织单位。

  4. 选择应用所选内容。

  5. 选择保存更改。

    风险已更新。关联的组织单位显示在 风险管理器 主页上的组织单位列中。

说明

  • 组织单位层级结构是由您组织中的 系统管理员 预先配置的。有关组织结构中层级结构的详细信息，请联系您的 系统管理员。

  • 如果您是 系统管理员，请导航至平台设置并选择组织结构，以查看和管理预配置的组织单位列表。要了解有关组织单位的详细信息，请参阅组织结构。

  • 此外，您可以将组织单位与评估记录相关联。

创建风险问题

您现在可以直接从 风险管理器 应用程序创建问题。当您选择添加问题时，系统会将您重定向到 问题经理 应用程序以输入详细信息。问题创建后，它将显示在问题页面上。从左侧导航中，选择问题以查看和跟踪所有创建的问题。

要创建问题：

  1. 在 平台主页 页面 (www.diligentoneplatform.com) 中，选择 风险管理器 应用程序以将其打开。

    如果您已经进入 Diligent One，可以使用左侧导航菜单切换到风险管理器应用程序。

  2. 在风险详情页面上，转到问题选项卡。

  3. 选择添加问题。

  4. 选择要创建的问题类型：问题、事件或例外。

  5. 在添加问题页面上，输入必要的详细信息。有关详细说明，请参阅添加问题。

  6. 选择添加。问题出现在问题选项卡中。

创建风险评估

为了评估风险对组织的潜在威胁级别，风险管理器可以添加风险评估。将根据关联到的不同对象生成评估。

要创建风险评估：

  1. 在 平台主页 页面 (www.diligentoneplatform.com) 中，选择 风险管理器 应用程序以将其打开。

    如果您已经进入 Diligent One，可以使用左侧导航菜单切换到风险管理器应用程序。

  2. 选择要创建风险评估的风险。

  3. 在风险详情页面上，前往风险评估选项卡。

  4. 选择添加风险评估。

  5. 在添加风险评估对话框中：

    1. 为风险评估输入一个名称。
    2. 选择添加风险评估。

  6. 在风险评估详情页面上，执行以下操作：

    1. 提供参考 ID 并添加描述。

    2. 指定风险评估的负责人。

    3. （可选）选择一个组织单位。

  7. 选择保存更改。风险评估已创建，并已向评估负责人（风险评估员）发送了一封电子邮件，其中包含指向已分配评估的链接。

评估风险

识别、验证风险并将其关联到相关的对象之后，便可以评估风险并计算风险评分。评估风险使您能够评估其对组织的潜在威胁级别。

要评估风险：

  1. 使用收到的电子邮件中的链接登录 Diligent One。根据 任务管理器 集成是启用还是禁用，将打开 风险管理器 或 任务管理器 应用程序。您可以在设置中启用或禁用 任务管理器 集成。有关详细信息，请参阅 风险管理器 设置。

    如果启用了 任务管理器 集成，则会打开 任务管理器 应用程序。

    若 任务管理器 集成禁用，则将打开 风险管理器 应用程序。

  2. 如果您在 风险管理器 应用程序中，请在风险评估详情页面上执行以下操作：

    1. 为影响和可能性选择值。

    2. 从下拉列表中选择一项固有风险评分。

    如果 任务管理器 打开，请为分配的风险评估选择影响和可能性值。

  3. 选择保存更改以更新风险评估。

    评估是基于与风险关联的对象生成的。

  4. 选择要评估的风险。

    详细的风险页面随即打开。

  5. 选择右上角的评估。

    结果评估是基于与风险关联的对象生成的。有关更多详细信息，请参阅如何生成评估？

在风险级别汇总风险评估得分

您可以汇总来自多个风险评估的评级，并将计算得出的值应用于风险概况中的字段。汇总是一项由用户发起的手动操作，系统仅在您明确运行汇总时才会计算并更新风险。

开始前的准备工作

  • 您必须有权访问 风险管理器 应用程序。

  • 风险上的目标字段和评估中的源字段必须使用相同的评分量表。

汇总评估得分

  1. 在 平台主页 页面 (www.diligentoneplatform.com) 中，选择 风险管理器 应用程序以将其打开。

    如果您已经进入 Diligent One，可以使用左侧导航菜单切换到风险管理器应用程序。

  2. 打开您要更新的风险。
    在风险详情页面上，选择风险评估选项卡。

  3. 选择汇总以打开汇总面板。

  4. 在汇总面板中：

    • 选择要包含的一项或多项评估。

    • 只有在您选择了评估后，汇总选项才可用。

    • 在风险概况中选择一个目标字段，用于存储汇总值。

    • 从评估中选择要汇总的源字段。
      只有具有匹配量表的字段可供选择。

  5. 选择一种汇总方法：

    • 平均

    • 最小值

    • 最大值

    • 中位数

  6. 选择应用以计算汇总值。
    计算得出的结果将显示在汇总测试区中。
    例如，低，低，低→ 平均值 = 低；低，中，高 → 平均值 = 中

  7. 选择应用于风险概况，将汇总值写入所选目标字段。
    更新后的得分将显示在风险详情页面上。

说明

  • 汇总设置保存在会话存储中。如果您离开当前页面并在未注销的情况下返回，则系统将保留您先前的配置。

  • 注销将重置汇总设置。

  • 要清除当前汇总，请选择移除汇总。

创建风险评估问题

您现在可以直接从 风险管理器 应用程序创建问题。当您选择添加问题时，系统会将您重定向到 问题经理 应用程序以输入详细信息。问题创建后，它将显示在问题页面上。从左侧导航中，选择问题以查看和跟踪所有创建的问题。

要创建问题：

  1. 在 平台主页 页面 (www.diligentoneplatform.com) 中，选择 风险管理器 应用程序以将其打开。

    如果您已经进入 Diligent One，可以使用左侧导航菜单切换到风险管理器应用程序。

  2. 在风险评估详情页面上，转到问题选项卡。

  3. 选择添加问题。

  4. 选择要创建的问题类型：问题、事件或例外。

  5. 在添加问题页面上，输入必要的详细信息。有关详细说明，请参阅添加问题。

  6. 选择添加。问题出现在问题选项卡中。

计算风险评分

您可以通过两种方法计算风险评分：

  • 使用默认配置使用这种方法，您可以一次计算一个风险或风险评估的分数。例如：可能性和影响字段设置为 3 x 3 矩阵，其值包括低、中、高。有关详细信息，请参阅 。
  • 使用自定义配置您可以使用此方法自定义公式，以同时计算多个风险或风险评估的风险和评估评分。有关详细信息，请参阅 风险和评估评分配置。

使用默认配置

触发评估后，您可以通过评估风险的影响和可能性来计算风险和风险评估记录中的固有风险得分。

请查看下表，获取参考信息。

  可能性高

中

高高
中

低

中高
低

低

低中
 低中高
  影响

要使用默认配置来计算风险评估的风险评分，请执行以下步骤：

  1. 在 平台主页 页面 (www.diligentoneplatform.com) 中，选择 风险管理器 应用程序以将其打开。

    如果您已经进入 Diligent One，可以使用左侧导航菜单切换到风险管理器应用程序。

  2. 选择想要处理的风险。

    随即显示详细的风险页面。

  3. 转到风险事件评估选项卡，然后选择风险评估名称，以将其打开。
  4. 验证所需信息。
  5. 选择右上角的评估。

    工作流状态更改为评估。

    说明

    在选择评分之前，请确保填写并保存影响和可能性字段。

  6. 选择评分。

    系统将计算风险评分，并且显示在固有风险评分字段中。

  7. 选择批准以最终确定风险评分。

    此时已最终确定风险评分，且工作流状态更改为监控。

  8. （可选）要重新评估，请选择重新评估。

创建风险缓解

风险缓解使您能够识别、减少、跟踪或消除可能影响组织运营、财务或声誉的潜在威胁。它通过主动管理不确定性和最大限度地减少损失来协助确保业务连续性。

要创建风险缓解：

  1. 在 平台主页 页面 (www.diligentoneplatform.com) 中，选择 风险管理器 应用程序以将其打开。

    如果您已经进入 Diligent One，可以使用左侧导航菜单切换到风险管理器应用程序。

  2. 在风险详情页面上，前往风险缓解选项卡。

  3. 选择添加风险缓解。

  4. 在添加风险缓解对话框中：

    1. 为风险缓解输入一个名称。

    2. 选择添加风险缓解。

  5. 在风险缓解详情页面上，执行以下操作：

    1. 选择一个组织单位。

    2. 提供描述和计划。

    3. 为风险缓解指定一名负责人。

    4. 从下拉列表中选择处理类型。

    5. 提供补救详情。

    6. 输入计划完成日期和实际完成日期。

  6. 选择保存更改。此时风险缓解已创建。

创建风险缓解问题

您现在可以直接从 风险管理器 应用程序创建问题。当您选择添加问题时，系统会将您重定向到 问题经理 应用程序以输入详细信息。问题创建后，您可以在问题列表视图页面（在左侧导航中，选择设置 > 问题）中查看和跟踪该问题以及所有其他问题。

要创建问题：

  1. 在 平台主页 页面 (www.diligentoneplatform.com) 中，选择 风险管理器 应用程序以将其打开。

    如果您已经进入 Diligent One，可以使用左侧导航菜单切换到风险管理器应用程序。

  2. 在风险缓解详情页面上，转到问题选项卡。

  3. 选择添加问题。

  4. 选择要创建的问题类型：问题、事件或例外。

  5. 在添加问题页面上，输入必要的详细信息。有关详细说明，请参阅添加问题。

  6. 选择添加。问题出现在问题选项卡中。

删除风险

要删除风险：

  1. 在 平台主页 页面 (www.diligentoneplatform.com) 中，选择 风险管理器 应用程序以将其打开。

    如果您已经进入 Diligent One，可以使用左侧导航菜单切换到风险管理器应用程序。

  2. 选择想要删除的风险。

    随即显示风险详情页面。

  3. 选择右上角的更多选项 ，然后选择删除。
  4. 在确认对话框中，选择删除。

    风险已删除。

后续步骤

现在可以开始使用控制来缓解已识别的风险。有关详细信息，请参阅处理控制。