Vantaを活用した効率的なリスク管理

このセッションでは、Vantaが提供する強力なリスク管理機能について探ります。複数のリスクregisterを管理し、リスクを割り当て、評価し、それらのライフサイクルを通じて追跡することで、包括的なコンプライアンスを確保する方法に焦点を当てます。

Step 1

このセッションでは、Vantaのリスク管理機能に深く入り込み、1つまたは複数のリスクregisterを管理するプラットフォームの能力を強調します。リスクをregisterに添付し、その元々のスコアを設定して評価し、対応策を開発する方法をカバーします。

Step 2

リスクを特定のcontrolにマッピングし、コンプライアンスの過程でそれらを追跡する方法を説明します。これらの機能に焦点を当てるために、Vantaプラットフォームに移動し、Vantaのリスク管理機能を確認します。

Step 3

ここでは、既存のリスクregisterが観察できます。各registerに異なるオーナーを割り当てることができます。例えば、オペレーションリスクの場合は、それに応じたオーナーを指定できます。

Step 4

HRに関連するリスクの場合は、異なるオーナーが割り当てられます。registerが作成されるたびに、特定のリスクを追加する必要があり、これは2つの方法で行えます。

Step 5

リスクは、Vantaのリスクlibraryを使用して自動的に追加できます。このlibraryには、顧客や監査人からの入力をもとに作成された事前定義されたリスクが含まれており、適切にregisterに追加できます。

Step 6

または、既存のリスクをインポートすることもできます。Risk Scenariosに移動し、People HRを選択し、テンプレートからシナリオを作成するか、既存のリスクを直接インポートするかを選びます。

Step 7

アップロード後、リスクregisterは既存のリスクポートフォリオで構築されます。この例では、このリスクを進めます。

Step 8

リスクをクリックすると、HRに焦点を当てた内容と、ピープルやオペレーションを含む分類が明らかになります。強調される主要分野には、機密性と完全性が含まれます。元々のリスクスコアを設定できます。

Step 9

スコアは1から5、または1から10の範囲でカスタマイズすることができ、柔軟性を提供します。

Step 10

スコアを調整するとリアルタイムで更新されます。スコアを管理し作成した後、対応策も策定されます。

Step 11

対応策は、リスクを軽減、移転、回避、または受け入れるためのオプションを提供します。軽減を通じてリスクを扱う場合、特定のcontrolを実装することが必要です。

Step 12

Vanta AIが関連するcontrolを推薦するボタンをクリックするか、手動で他のcontrolを追加し、すべてが関連するようにします。

Step 13

リスクを管理する別の方法は、タスクを割り当てることです。これらのタスクはアクショントラッカーページの一部になります。

Step 14

タスクは、リスクが顕在化した場合に実施するアクションを示しています。残留リスクスコアリングはさらに追跡を助け、変更は承認のために提出でき、継続的なリスク監視が可能になります。

Step 15

リスクの承認後、変更は承認履歴に記録され、前後の違いがキャプチャされます。リスクのSnapshotも作成できます。

Step 16

Snapshotsセクションでは、さまざまな時期のリスクスナップショットを表示し、リスクの進化の回顧的な分析が可能です。

Step 17

レポートの観点から、Vantaは包括的なリスクレポートを提供します。これらのレポートは、経営幹部に現在および管理されたリスク、組織のリスク許容度、主要なリスクカテゴリ、トレンドに関する洞察を提供します。

Step 18

これらのレポートは、経営幹部が時間の経過とともにリスク管理の動向を理解するのに役立ちます。このセッションでは、統合されたトラスト管理プラットフォーム内でのVantaのリスク管理機能を紹介しました。

Step 19

特定のドメインに焦点を当てた複数のリスクregisterを作成し、独自のリスクセットを持っていることを強調しました。

Step 20

デモを通じて、リスクのcontrolへのマッピング、リスクのカスタマイズ、およびプラットフォームのレポート機能を示しました。要約すると、これがVantaが効果的にリスクを管理する方法です。