定义风险处理

定义 项目 应用程序中的 目标 与 战略 应用程序中的战略风险之间的关系，以汇总并跟踪与运营风险和控制措施相关的保障和测试结果。

开始之前

在定义 战略 应用程序中的战略风险与 项目 应用程序中的 目标 之间的关系，并制定风险和 项目 结果仪表盘之前，您需要在 战略 和 项目 中完成一些任务。

战略

向您公司的风险概况添加风险

项目

1. 创建 项目 和/或 框架。
2. 在 项目 和/或 框架 中定义 目标、风险和控制措施。
3. 执行程序、进行 排查 和测试，并识别 问题。

工作原理

将 战略 应用程序中的战略风险与来自 项目 应用程序中 项目 和 框架 的一个或多个 目标 链接起来。一旦链接，您就可以跟踪与运营风险和控制措施相关的保障及测试结果，从而建立风险和 项目 结果仪表盘。

链接有助于确保全面覆盖年度风险评估过程中发现的所有运营风险，并使您能够确定公司在缓解风险方面的表现。

链接 框架 目标 与 项目 目标

在 项目 应用程序中，您可以定义 框架 与 项目 之间的关系。框架 可包含关联至多个 项目 的 目标。

在 战略 应用程序中，如果您将 项目 目标 链接到战略风险，则是在汇总来自单个 项目 的信息。如果您将 框架 目标 链接到战略风险，则通常是在汇总来自多个 项目 的信息。

关联至 项目 目标 的战略风险

关联至 框架 目标 的战略风险

部分 问题 未带入 战略

并不是您在子 项目 中创建的所有 问题 都会被纳入 战略。要确保问题在战略应用程序中出现：

• 在链接的 目标 内创建该问题。在链接的 目标 之外创建的 问题 不会被纳入 战略。
• 发布 问题。

有关设置 问题 的最佳方法的指导，请参阅记录 问题。

链接限制

• 链接选项您只能将战略风险与父级 框架 目标 或子级 项目 目标 链接起来，而不能同时链接两者。
• 链接 框架 目标若先前链接了与 框架 目标 关联的 项目 目标，且选择改为链接 框架 目标，则该 框架 目标 将链接至该战略风险。
  注意

  在这种情况下，与 项目 目标 的链接，以及作为残留风险评估一部分输入的任何关联处理值，都将被永久删除。

• 链接 项目 目标若先前链接了与 项目 目标 关联的 框架 目标，将无法选择该 项目 目标（由于其已与 框架 目标 建立关联，因此已纳入考虑）。

示例

权限

战略管理员 或者 监督高级主管 可以定义风险处理。

步骤

首先，导航到“处理”选项卡

1. 在 平台主页 页面 (www.diligentoneplatform.com) 中，选择 战略 应用程序以将其打开。

   如果您已经进入 Diligent One，可以使用左侧导航菜单切换到战略应用程序。

2. 执行以下操作之一： 
   • 在风险概况中，单击您想要打开的风险。
   • 选择热图>战略热图，单击气泡，然后单击相关风险下列出的适当风险。
   • 选择 热图 > 风险热图，将光标指针悬停在列表中的风险上，然后单击评估此风险。
3. 单击处理选项卡。

其次，将战略风险链接到 目标

1. 单击链接处理。定义风险处理屏幕打开。
2. 可选。按名称搜索 项目 或 框架。在您输入时会自动过滤结果。
3. 从每个 项目 和/或 框架 中，选择相应的 目标：

   说明

   要选择 目标，您的角色必须允许您查看 项目 或 框架 中的 目标。有关 项目 中角色的详细信息，请参阅 项目 的用户和管理员访问权限。

   1. 单击侧箭头 以显示 项目 或 框架 中的 目标 列表。
   2. 选择您想要链接至战略风险的 目标，或者选择 项目 或 框架 以链接所有 目标。

      有关详细信息，请参阅 。

   3. 可选。若要在 项目 中查看 目标，请单击相应 目标 旁边的查看。
4. 单击链接#处理。

   结果显示残留风险评估，允许您指定风险处理百分比，以确定处理措施降低固有风险的程度。有关详细信息，请参阅评估残留风险。

5. 可选。要编辑战略风险与 目标 之间的链接，请单击编辑处理链接，并进行必要的更新。
   注意

   如果您删除指向 目标 的链接，则作为残留风险评估一部分输入的任何关联处理值都将被永久删除。

6. 单击右上角的退出。

第三，跟踪处理区域

1. 执行以下操作之一： 
   • 在风险概况中，单击您想要打开的风险。
   • 选择热图>战略热图，单击气泡，然后单击相关风险下列出的适当风险。
   • 选择 热图 > 风险热图，将光标指针悬停在列表中的风险上，然后单击评估此风险。
2. 单击保障选项卡。
3. 查看以下信息，并单击 以关闭窗口：
   说明

   保障选项卡上的信息是从 项目 汇总而来的。有关详细信息，请参阅开始使用风险保障。

   跟踪信息	描述	备注
   整体保障	显示所有处理区域的聚合保障值。	计算： 总体运营固有风险评分 – 总体运营残留风险评分 / 总体运营固有风险评分
   运营固有风险评分	显示所有处理区域的聚合固有测试结果	计算： 总和（与链接 目标 关联的运营风险的固有风险评分）
   运营残余风险评分	显示所有处理区域的聚合残留风险评分。	计算： 总和（与链接 目标 关联的运营风险的残留风险评分）
   结果	显示所有处理区域的聚合测试结果。	结果显示在堆叠条形图中，其中包含以下项的数量： 通过控制 失败控制 未经测试的控制 如果您将鼠标指针悬停在特定条上，则会显示相应的控制计数。对于每个风险，都会基于跨所有处理的控制计数动态更新 X 轴。
   处理区域	显示与风险关联的处理	为每个处理区域显示以下度量： 保障 通过控制的数量 失败控制的数量 未经测试的控制的数量 您可以通过单击相应处理措施旁边的查看来查看 项目 中的每项处理措施。 已作为处理措施链接到风险的 框架 目标 后面会附加 (框架)。
   成本影响	以美元为单位显示风险的成本影响	成本影响值源自 项目 中已发布且在成本影响字段中指定了值的 问题。
   交易	显示与该风险相关联的交易的数量	交易值源自 项目 中的执行程序、排查 和测试，这些程序具有关联的证据以及与证据关联的已发布 问题。
   问题 趋势	显示与该风险相关联的总计、新增和已补救 问题 月度摘要	您可以单击图表图例中的 问题 类型，以在图表中显示或隐藏特定类型的 问题。
   问题	显示与该风险相关联的每个已识别的 问题	您可以单击箭头 以查看有关每个 问题 的详细信息。在展开视图中，您可以单击在 项目 中查看，以查看 问题 详情。 问题 按严重程度的字母顺序排序。