添加和管理控制

发现风险后,您需要制定缓解风险的计划。为此,您可以创建控制并将其与特定风险关联。控制不仅会降低风险的严重性和影响,而且会减少该风险在贵组织中发生的几率。

向风险管理器添加控制

在风险管理器应用程序中,您可以跟踪控制,并记录每项控制措施的关键信息。

示例

场景

您已发现并验证贵组织中存在的一项风险,即病毒威胁。现在,您想要添加控制来缓解此风险。

进程

帮助主题 处理控制

打开风险管理器应用程序,然后添加控制(例如:防病毒软件)。

结果

风险管理器应用程序会保存您所添加的控制,并自动为其分配草稿状态。

后续步骤

添加控制后,您必须将控制与特定风险关联。有关详细信息,请参阅创建风险关系