Each RCSA Entity must assign a Risk

Each RCSA Entity must assign a Risk and Control Rating to each Important Risk on a residual basis and assessed as:
• Acceptable: Key Control(s) assessed as ‘Satisfactory’
• Acceptable with Concerns: Key Control(s) assessed as ‘Not Satisfactory’, but compensating controls are in place to reduce the risk to an acceptable level. CAPs to be implemented can be accomplished without significantly diverting resources from business objectives
• Less-than-Acceptable: Key Control(s) assessed as ‘Not Satisfactory’, and compensating controls are not in place to reduce risk to an acceptable level.
The rating should also be used when CAPs cannot be accomplished without significantly diverting resources from business objectives
Sheet 8

Kết quả (Việt) 1:

Mỗi thực thể RCSA phải chỉ định một rủi ro và kiểm soát đánh giá cho mỗi nguy cơ quan trọng trên một cơ sở dư và đánh giá là:• Chấp nhận được: Key Control(s) đánh giá như là 'Satisfactory'• Chấp nhận được với mối quan tâm: Key Control(s) đánh giá như là 'Không thỏa đáng', nhưng điều khiển bồi thường thực hiện để giảm nguy cơ đến một mức độ chấp nhận được. Mũ được thực hiện có thể được thực hiện mà không có một cách đáng kể chuyển tài nguyên từ mục tiêu kinh doanh• Ít hơn, chấp nhận: Key Control(s) đánh giá như là 'Không thỏa đáng', và bồi thường điều khiển không sẵn sàng để giảm nguy cơ đến một mức độ chấp nhận được.Các đánh giá cũng nên được sử dụng khi nắp không thể được thực hiện mà không có một cách đáng kể chuyển tài nguyên từ mục tiêu kinh doanhTấm 8

Kết quả (Việt) 2:

Mỗi RCSA Entity phải gán một rủi ro và kiểm soát điểm số cho mỗi rủi ro quan trọng trên cơ sở còn lại và đánh giá như:
• Chấp nhận được: khóa điều khiển (s) đánh giá là "đạt yêu cầu"
• Chấp nhận với lo ngại: khóa điều khiển (s) đánh giá là "Không thỏa đáng ', điều khiển nhưng bù được đưa ra để giảm thiểu rủi ro đến mức có thể chấp nhận được. CAP được thực hiện có thể được thực hiện mà không cần chuyển hướng đáng kể nguồn lực từ các mục tiêu kinh doanh
• Ít hơn được chấp nhận: khóa điều khiển (s) đánh giá là 'Không đạt yêu cầu ", và điều khiển bù không tại chỗ để giảm thiểu rủi ro đến mức có thể chấp nhận được.
Đánh giá cũng nên được sử dụng khi CAP không thể được thực hiện mà không cần chuyển hướng đáng kể nguồn lực từ các mục tiêu kinh doanh
Bảng 8