リスク対策の定義

プロジェクト アプリでの目標と、ストラテジー アプリでの戦略リスク間の関係を定義し、運用リスクと統制と関連する保証とテスト結果を集約、追跡します。

作業を開始する前に

ストラテジーの戦略リスクとプロジェクトの目標との関係を定義し、リスクとプロジェクトの結果のダッシュボードを作成する前に、ストラテジー アプリとプロジェクト アプリで数個のタスクを完了する必要があります。

ストラテジー

リスクを会社のリスク プロファイルに追加します。

プロジェクト

1. プロジェクトおよび/またはフレームワークを作成します。
2. プロジェクトおよび/またはフレームワークで目標、リスク、および統制を定義します。
3. 手続きの実行、ウォークスルーとテストの実行、および問題の特定を行います。

機能の仕組み

ストラテジー アプリの戦略的リスクを、プロジェクトアプリの監査およびフレームワークに含まれる 1 つ以上の目標とリンクさせます。リンクすると、運用リスクと統制に関連する保証およびテスト結果を追跡し、リスクとプロジェクトの結果のダッシュボードを策定することができます。

この結合により、年次のリスク評価中に特定されたすべての運用リスクを確実にカバーでき、会社がどの程度よくリスクを軽減しているかを判断することができます。

フレームワーク目標とプロジェクト目標のリンク作成の対比

プロジェクトアプリで、フレームワークとプロジェクト間の関係を定義することができます。フレームワークは、複数のプロジェクトにリンクする目標を含めることができます。

ストラテジー アプリでは、プロジェクト目標を戦略リスクとリンクさせると、個別のプロジェクトから情報を集約していることになります。フレームワークの目標を戦略リスクとリンクさせると、一般的には複数のプロジェクトからの情報を集約していることになります。

プロジェクトの目標にリンクされている戦略リスク

フレームワークの目標にリンクされている戦略リスク

一部の問題はストラテジーにもたらされない

子のプロジェクトで作成する問題のすべてが、ストラテジーにもたらされるわけではありません。問題が確実にストラテジーに表示されるには:

• リンクした目標内で問題を作成します。リンクした目標外で作成される問題はストラテジーにもたらされません。
• 問題を公開します。

問題を設定する最良の方法に関する指針については、問題の記録を参照してください。

リンク付けの制限

• リンク作成オプション 戦略リスクは、親のフレームワーク目標か、子のプロジェクト目標のいずれかにのみリンクさせることができます。両方にリンクさせることはできません。
• フレームワーク目標のリンク作成 フレームワーク目標に関連付けられたプロジェクト目標を以前にリンクさせており、代わりにフレームワーク目標をリンクさせることを選択する場合に、フレームワーク目標は戦略リスクにリンクします。
  注意

  このシナリオでは、プロジェクト目標へのリンク、および残余リスク評価の一部としての関連対策値の情報は、完全に削除されます。

• プロジェクト目標のリンク作成 以前に、プロジェクト目標に関連付けられたフレームワーク目標にリンクさせた場合は、プロジェクト目標を選択できません（これがそのフレームワーク目標と関連付けられているため、すでに構成されています）。

例

アクセス許可

ストラテジー管理者または Oversight 管理職がリスク対策を定義できます。

手順

第 1 ステップ：［対策］タブに移動する

1. ストラテジーアプリを開きます。
2. 次のいずれかを実行します。
   • ［リスク プロファイル］にあるリスクのうち、開きたいリスクをクリックします。
   • ［ヒートマップ > ストラテジー ヒートマップ］の順に選択し、バブルをクリックして、［関連リスク］の一覧内の該当するリスクをクリックします。
   • ［ヒートマップ > リスク ヒートマップ］の順に選択し、一覧内の特定のリスクの上にカーソルを置き、［このリスクの評価］をクリックします。
3. ［対策］タブをクリックします。

第 ２ ステップ：戦略リスクを目標にリンクさせる

1. ［対策をリンクする］をクリックします。［リスク対策を定義する］画面が開きます。
2. 省略可能。プロジェクトまたはフレームワークを名前で検索します。入力どおりに結果は自動的にフィルターされます。
3. 各プロジェクトおよび/またはフレームワークから該当する目標を選択します。

   メモ

   目標を選択するには、ロールで、プロジェクトまたはフレームワークの目標を表示できる必要があります。プロジェクトにおけるロールの詳細については、「プロジェクトへのユーザーおよび管理者アクセス」を参照してください。

   1. サイドの矢印 をクリックし、プロジェクトまたはフレームワークの目標のリストを表示します。
   2. 戦略リスクにリンクさせる目標を選択するか、すべての目標をリンクさせるプロジェクトまたはフレームワークを選択します。

      詳細については、フレームワーク目標とプロジェクト目標のリンク作成の対比を参照してください。

   3. 省略可能。プロジェクトで目標を表示するには、該当する目標の横の［表示］をクリックします。
4. ［# 対策をリンクする］をクリックします。

   結果 残余リスク評価が表示されるため、対策パーセントを指定し、どの程度の対策で固有のリスクが減るかを定義することができます。詳細については、残余リスクの評価を参照してください。

5. 省略可能。戦略リスクと目標間のリンクを編集するには、対策リンクの編集］をクリックし、必要な更新を行います。
   注意

   目標へのリンクを解除する場合は、残余リスク評価の一部としての関連対策値の情報は、完全に削除されます。

6. 右上端の［終了］ をクリックします。

第 ３ ステップ：対策領域を追跡する

1. 次のいずれかを実行します。
   • ［リスク プロファイル］にあるリスクのうち、開きたいリスクをクリックします。
   • ［ヒートマップ > ストラテジー ヒートマップ］の順に選択し、バブルをクリックして、［関連リスク］の一覧内の該当するリスクをクリックします。
   • ［ヒートマップ > リスク ヒートマップ］の順に選択し、一覧内の特定のリスクの上にカーソルを置き、［このリスクの評価］をクリックします。
2. ［保証］タブをクリックします。
3. 次の情報を表示し、 をクリックしてウィンドウを閉じます。
   メモ

   ［保証］タブの情報はプロジェクトから集約されます。詳細については、リスク保証の使用開始方法

   追跡情報	説明	備考
   総合的な保証	すべてにわたる集約された保証値を表示する 対策領域	計算: 運用上の固有のリスク スコア合計 - 運用上の残余リスク スコア合計 / 運用上の固有のリスク スコア合計
   運用上の固有のリスク スコア	すべてにわたる集約された固有のリスク スコアを表示する 対策領域	計算: SUM（リンクする目標に関連する運用上のリスクにおける固有のリスク スコア）
   運用上の残余リスク スコア	すべてにわたる集約された残余リスク スコアを表示する対策領域	計算: SUM（リンクする目標に関連する運用上のリスクにおける残余リスク スコア）
   結果	すべてにわたる集約されたテスト結果を表示する 対策領域	結果は次の数を含む積み上げ棒グラフに表示される: を参照してください。 合格の統制 不合格の統制 未テストの統制の数 特定のバーにマウスを置くと、統制の数が表示されます。各リスクの x 軸は、すべての対策の統制数に基づいて動的に更新されます。
   対策領域	リスクに関連付けられた対策が表示されます	次のメトリクスが各対策領域で表示されます。 保証 合格統制数 不合格統制数 テストされない統制数 該当する対策の横にある［表示］をクリックして、プロジェクトで各対策を表示できます。 フレームワークの目標（対策としてリスクにリンク済み）は (フレームワーク) を使って追加されます。
   コスト インパクト	ドルでリスクのコスト インパクトを表示します。	コスト インパクトは［コスト インパクト］フィールドで値が指定されているプロジェクトの公開済み問題から取得されます。
   トランザクション	リスクに関連付けられたトランザクション数を表示します	トランザクションの値は、リンクされた証拠、および証拠と関連付けられた公開された問題のある、プロジェクト アプリの手続きの実行、ウォークスルー、およびテストから導かれます。
   問題の傾向	合計、新規、およびリスクに関連付けられた修正された問題の月次概要を表示します	グラフ凡例の問題のタイプをクリックすると、グラフで特定のタイプの問題を表示または非表示にできます。
   問題	リスクに関連して特定されたすべての問題を表示します	各問題の詳細を表示するには、矢印 をクリックします。展開した表示では、［プロジェクトで表示］をクリックすると、詳細に問題を表示することができます。 問題問題は重要度別にアルファベット順で表示されます。