评估风险卡片上的风险
在 任务管理器 应用程序中,您可以为您被分配的所有风险设置风险评级因素并编辑控制措施权重。有两种风险类型:
来自 项目 的风险这些是由个人(通常是领域专家)评估的一般风险。风险评分将整体风险表示为单个实体。
风险评估更全面,涉及多人或多个部门的意见。风险负责人就风险的特定方面(例如其可能性和潜在影响)向不同利益相关者征求反馈。在收集了所有反馈后,风险负责人将数据进行汇编,以确定最终的风险评分。
风险评估提供了一种更加突出重点的方法,让风险负责人能够对整体风险做出更明智的决策。
风险卡片小组件
这些小组件显示在风险卡片上,提供以下信息:
任务管理器 小组件 | 描述 |
|---|---|
没有关联的控制 | 没有与风险相关联的控制。 |
| 已完成 | 该 任务管理器 已完成,且固有风险评分和残留风险评分均已计算出。 |
AI 风险基础解决方案风险评估研讨会卡片
任务管理器 现在支持通过 AI 风险基础解决方案 风险研讨会创建的风险。风险卡会自动显示研讨会详情,例如风险描述、风险负责人的留言、截止日期以及任何支持性文件或附件。可以在 任务管理器 中直接添加影响和可能性评分,且系统会根据当前的研讨会结果自动更新风险评分。每张风险卡还会显示当前及近期的评分背景以及评分理由,以辅助做出明智决策。
评估风险
要查看并完成所有分配的风险,请执行以下步骤:
在 平台主页 页面 (www.diligentoneplatform.com) 上,选择 任务管理器。
如果您已经进入 Diligent One,可以使用左侧导航菜单切换到任务管理器应用程序。
说明您将收到一封电子邮件通知,其中包含应用程序的链接,以开始评分过程。这可能包括单个任务或批量的多个任务,每个任务对相同的风险都有不同的标题。
对于批量通知,所有链接都在一封电子邮件中提供。
批量电子邮件仅适用于风险评估。
从活动仪表盘中,选择风险卡。
“风险”视图将显示任务、关联的控制、风险评级、描述以及其他相关活动。根据集成源,卡片会被标记为 项目 或 风险管理器。
- 在任务选项卡中,从影响和可能性下拉菜单中选择风险评分因素。
根据分配给您的风险,完成以下步骤:
- 若分配的风险在 项目 内:
- 更新风险详细信息和度量后,选择提交并完成以保存更改。
- 在确认弹出窗口中选择完成以最终确定风险更新。
风险卡会根据输入的信息,以弹出提示消息的形式在固有风险评分和残留风险评分旁边显示计算得出的评分。您可以在已完成视图中查看这些评分。 - 问题选项卡查看现有问题,或选择添加问题来创建新问题。输入所需信息,例如标题、描述和问题类型。然后选择保存或保存并添加另一个。
您可以查看与活动相关联的问题列表。要执行操作,请选择外部链接图标直接转到 项目 应用程序中的特定请求。
仅已分配的所有者有权查看或修改问题和请求。
关联控制选项卡查看或修改现有的控制关联。如需更新,请选择编辑关联,根据需要调整控制权重,然后选择保存。
在已完成仪表盘中查看已完成的风险卡。
(可选)修改影响和可能性,然后选择更新以保存更改。
(可选)如果您仍希望切换平台进行更改,请选择在 项目 中打开。
这将在新选项卡中打开 项目 应用程序。
说明
- 若分配的风险评估在 风险管理器 内:
- 更新风险详细信息和度量后,选择保存更改。
- 选择提交并完成以完成评估。
在确认弹出窗口中选择完成以最终确定风险更新。
此步骤将启动工作流转换并验证所有已配置的条件。如果条件有效,工作流将转换至下一状态并被设置为已完成。说明
从弹出窗口中选择提交并完成和完成后,您的更改将被提交。
字段验证后,如果检测到任何问题,请检查您输入的信息,进行必要的修正,然后重新提交更改。
- “文件”选项卡如果文件选项卡已启用,您可以查看所有上传的文件,并选择下载或删除它们。
此选项卡仅在配置了自定义字段时才可用。这些字段可以有任何名称,例如风险附件或风险因素。 - 关联控制选项卡查看现有控制关联。这些关联是父级风险的一部分,可直接在 风险管理器 中更新。
在已完成仪表盘中查看已完成的风险卡。
(可选)修改影响、可能性和其他自定义属性。选择更新以保存更改。
(可选)如果您仍然希望切换平台进行更改,请选择在风险管理器中打开。
这将在新选项卡中打开 风险管理器 应用程序。
获取关于评估风险的信息
您通过评估风险的影响和可能性来评估风险,以确定风险对组织的潜在威胁程度,然后计算风险评分。您可以计算风险和风险事件任务记录中的固有风险评分。
| 风险评分因素 | 描述 |
|---|---|
可能性 | 低、中、高 |
影响 | 低、中、高 |
在任务管理器和 AI 风险基础解决方案章节之间如何处理风险值
任务管理器部分
您可以为影响和可能性选择值,以更新固有风险评分和残留风险评分。
固有风险评分和残留风险评分代表了整体风险,并且可以在卡片仍在进行中甚至完成之后更新。
可以随时调整或移除影响和可能性值。
用于选择影响和可能性的下拉菜单提供了低、中、高选项。
AI 风险基础解决方案章节
没有显示固有风险评分和残留风险评分,因为它们与父级风险有关。相反,它通过关注特定细节,辅助风险负责人做出决策。
评级选项可以扩展到低、中、高之外,允许通过定制和使用颜色编码来表示不同的风险级别。这包括默认颜色,以提高可见性,以及更清晰地区分风险级别。
可能性和影响旁边会显示信息图标。将鼠标悬停在其上方可查看由风险负责人或管理员在 风险管理器 设置期间添加的定义。如果没有设置定义,则不会出现这些图标。
风险评估卡完成后,即不能取消选择值。要进行更改,您必须转到已完成的列表并更新列表,但不允许取消选择。