処置計画の詳細の設定
処置計画を作成または編集する際は、「詳細」パネルを使用して計画の目的とコストを記録します。また、残余リスクを計算します。これは、リスクに対処するためのコントロールが実施された後に残る脅威のレベルを表します。
- 計画の名前と説明(オプション)。
- タイプ値を選択します。
- 削減: リスクは存在し続けますが、コントロールはその影響を軽減します。
- 回避: 計画では、リスクのある活動に参加しない戦略を設定します。コントロールは、アクティビティへの関与を防ぐポリシーを確立します。
- 維持: 計画はリスクが避けられないことを認めています。コントロールはアクティビティを監視し、リスクの発生を検出します。
- 共有: 計画では、不確実なイベントからの損失をカバーするために、リスクを別のパーティに転送する戦略を実施します。
- 使用値を選択します。
- 計画を即時に有効にする場合は、「使用中」を選択します。
- 計画を使用して将来結果を生成できる場合は、「ターゲット」を選択します。
リスクに対して任意の数の計画を作成できますが、「使用中」にできるのは1つのみで、「ターゲット」にできるのは1つのみです。他のユーザーの場合、最初に現在の「使用中」または「ターゲット」計画から選択を削除しないかぎり、「使用」の値は選択しません。残余リスクを計算すると、使用中の計画は残余結果を返し、ターゲット計画はターゲット結果を返します。他の計画は結果を返しません。
- 「処置計画コスト」で、コストを計算します。
- 「処置計画コスト」フィールドに、計画自体を実装するための見積コストを入力します。
- オプションで、「コントロール・コストへの処置計画コストのリンク」というラベルのチェックボックスを選択します。各計画の関連コントロールのレコードには、原価値が含まれる場合があります。「リンク」チェックボックスを選択すると、これらの管理固有の値が計画原価に追加されます。
- 残りの2つのフィールドはアプリケーションによって計算されます。「リンク」チェックボックスをオンにすると、合計コントロール・コストが関連コントロールのコストの合計になります。処置計画コスト合計は、処置計画コストと合計管理コストの合計です。
- 「残余」で、「発生の可能性」の値と「影響」の値を選択します。これらは、処置計画が有効になると、リスクが実現する可能性とその重大度を表します。選択できる値は、固有分析で使用される「発生の可能性」および「影響」モデルによって提供されるため、リスクに対して固有分析が実行されている場合にのみ使用できます。残余分析に対して、直接モデルを選択することはできません。
- 分析が定性の場合は、「低」や「中」などのラベルを選択します。
- 分析が定量の場合は、固有の分析に入力された数値との差異を反映する数値を入力します。