取締役会からリスクに関する質問が出されたその日に、それに答える

必要なのは、所有者が明記された事業単位の一覧だけです。アーチャー社は、企業リスクとその下位にある中間リスクという2段階のリスク分類体系を推奨しています。既存の登録簿、管理リスト、損失履歴は参考にはなりますが、これらがないからといって開始を妨げるものではありません。

はい。評価要素の変更は主要な機能であり、わざわざ要望を出さなければならないようなカスタマイズではありません。RCSAは引き続き機能しますが、新しいフィールドがレポートに反映されるよう、チームでは「リスク・コントロール・マトリックス」レポートとスナップショットのデータフィードを更新する必要があります。

Archerは、企業リスク管理についてはCOSO、評価手法についてはISO 31000、システムに対するリスクベースのアプローチについてはNISTリスク管理フレームワーク、オペレーショナル・リスクについてはバーゼルIIに基づいてソリューションを構築しています。プログラムを整合させた上で、Archerで実行してください。

管理者は、「Loss Event」アプリケーションへの直接リンクを、「create」ロールを持つすべてのプロビジョニング済みユーザーと共有します。Archer を利用していない従業員に対しては、Archer Engage フォームを作成し、そのリンクを共有してください。そうすることで、ログインしたことがないユーザーにも情報が届くようになります。

Resilienceソリューションによるビジネス影響分析の結果は、プロセスベースのRCSAに組み込まれるため、重要度、RTO、RPO、MTPDがリスク評価と並んで表示されます。その後、Archer Evolv Foundationは、平易な言葉でドメインを横断して照会を行い、その記録を引用します。