リスクの評価
リスクを評価し、(モデルで定義された)標準基準に基づいて、リスクを容認、モニターまたは処置するかどうかを判断します。評価では、他のリスクと比較したリスクの重要度も評価します。
前提条件
リスクの分析と評価の両方を実行する場合は、最初に分析を実行することをお薦めします。固有の分析と残余分析の結果が表示され、評価時に考慮できます。
評価するリスクを選択します。「リスク」検索ページで、リスクの名前をクリックします。そのリスクのレコードが開きます。
リスクに対してコンテキスト・モデルが選択されていることを確認します。その場合、リスク・レコードの「定義」タブには、モデルの名前が表示されます。そうでない場合は、リスクを編集してコンテキスト・モデルを選択します。
過去の評価のレビュー
ユーザーおよび他のユーザーは、リスクを何度でも評価できます。過去の評価が存在する場合は、その結果を新しい評価のバックグラウンドとしてレビューできます。
- 「評価」タブをクリックします。
- 「評価」パネルには、過去の評価ごとに行が表示されます。
- 各行には、全体的なリスク評価、重要度、状態など、評価に関するサマリ情報が表示されます。評価の詳細を表示するには、その行をクリックし、過去の評価のリストの下に表示される「詳細」フィールドを展開します。
- 行内で評価日をクリックし、「評価の表示」ページを開きます。すべての詳細が表示されます。(該当のページで、「取消」をクリックして「評価」タブに戻ります。)
新規評価の実行
新規評価を行うには:
- 「評価」タブをクリックします(まだ選択されていない場合)。
- 「評価の作成」アイコンを選択します。「評価の作成」ページが開きます。
- 「リスク情報」パネルでは、リスクの固有の分析または残余分析について存在する情報をレビューします。たとえば、これらの分析で、既存のコントロールによるリスクの軽減が良好であると示されるか、不良であると示されるかによって、リスクの評価が異なる可能性があります。
- 「評価詳細」パネルに値を入力します。これには、次のものがあります。
- 評価ノート。たとえば、評価を実施する理由を説明します。
- 期日。評価を後で完了するように設定できます。(その時点で、ターゲット完了日が期日と異なる場合は、ターゲット完了日を入力できます。)
- リスク評価に対して付加フレックスフィールド・セグメントが定義されている場合、これらは「追加情報」パネルにフィールドとして表示されます。これらのフィールドに値を指定します。
- 「リスク基準」パネルには、コンテキスト・モデルによって設定された各基準の行が表示されます。各行で値を選択する必要があります。コンテキスト・モデルでは、各基準に対応する許容範囲(許容、モニターまたは処置するための推奨値)およびレーティングが表示されます。
- 「評価詳細」パネルに戻り、リスク基準設定によって決定された結果値を表示します。これには、次のものが含まれます。
- 個々のリスク基準の評点の平均である総合値「リスク評点」。
- 評価結果。すべての基準に対して選択された許容範囲値のうち、これは、最もアクティブな応答を必要とする許容範囲値です。
- 他のリスクと比較してリスクの重要性を評価する、リスクの重要度。(コンテキスト・モデルで指定される)重要度モデルでは、リスク・レーティングを使用してこの値を決定します。
- 「評価の詳細」パネルで、オプションで「致命的」チェックボックスを選択します。これにより、選択した条件値が上書きされ、リスク評価が100 (最大値)、評価結果が「処理」に、リスクの重要度が「高」に設定されます。「致命的」チェックボックスの選択を解除すると、基準値が復元されます。
- 「保存してクローズ」を選択して、「評価」タブに戻ります。実行した評価の行に「リスク評価」と「重要度」が表示されます。「致命的」チェックボックスを選択した場合、これらは可能な最大値です。そうでない場合は、リスク基準の設定によって決定される値です。評価の行には、評価の状態とその説明も表示されます。
評価の完了
評価の作成から完了までを一度にすることもできますが、保存した後で再び編集して、リスクに関する新しい発見に応じて調整することが望ましいです。そのため、評価は最初に「編集中」状態で保存されます。ただし、期日(またはターゲット完了日)が到着するまでに、評価を「完了」状態に移行することが望まれます。完了状態となると、編集はできなくなります。
編集または評価を完了するには、次の手順に従います。
- 「評価」タブをクリックします(まだ選択されていない場合)。
- 「評価」パネルで、評価を表す行を選択し、「評価の編集」アイコンを選択します。
- 「評価の編集」ページで、次のいずれかを実行します。
- 編集の実行: 「致命的」チェックボックスの選択または選択を解除、リスク基準値の選択の変更、評価ノート、期日またはターゲット完了日の更新、または「追加情報」フィールドの変更を行います。
- 評価を完了します。「処理」>「完了のマーク」を選択します。
- 「保存してクローズ」を選択します。編集を実行した場合、評価は「編集中」状態のままになります。評価を完了すると、「評価」パネルの行が更新され、「状態」列に「完了」と表示されます。