Automatisiertes Metrikdefinitionsformular

Die Felder des Formulars für die automatisierte Metrikdefinition werden in diesem Thema erläutert.

Tabelle : 1. Automatisiertes Metrikdefinitionsformular

Feld	Beschreibung
Grundlegende Details
Name	Name der automatisierten Metrikdefinition. Beispiel: Anzahl der Incidents .
Aktiv	Option zum Markieren der automatisierten Metrikdefinition als aktiv. Wenn diese Option aktiviert ist, wird die Metrikdefinition aktiv und einsatzbereit.
Beschreibung	Kurze Beschreibung der automatisierten Metrikdefinition.
Einheit	Einheit für die automatisierte Metrikdefinition. Sie können die Einheiten definieren, in denen die Daten angezeigt werden.
Aggregationsmethode	Die Zusammenfassungsmethode bezieht sich auf die Methode, die zum Berechnen der Metrikdaten für alle Entitäten verwendet wird. Wenn eine Metrik beispielsweise für mehrere Entitäten gilt, z. B. Personen, Abteilungen oder Regionen, berechnen Sie die Daten jeder Entität und kombinieren sie zu einer Punktzahl, die die Gesamtleistung anzeigt. Ihre Auswahl der Zusammenfassungsmethode hängt von Ihrem Ziel der Metriksammlung ab. Wenn Sie beispielsweise an der Gesamtleistung interessiert sind und Unterschiede in Skala oder Größe zwischen Entitäten berücksichtigen möchten, kann die Summe oder der Durchschnitt angemessener sein. Wenn Sie daran interessiert sind, die Entität mit der besten Leistung zu identifizieren, kann das Maximum angemessener sein. Wenn Sie daran interessiert sind, die Entität mit der schlechtesten Leistung zu identifizieren, ist das Minimum möglicherweise angemessener. Die Zusammenfassung erfolgt über Zeiträume basierend auf der in der Metrikdefinition definierten Häufigkeit. Wenn die Häufigkeit monatlich ist, erfolgt die Berechnung jeden Monat. Die vier Auswahlmöglichkeiten für Zusammenfassungsmethoden lauten wie folgt: Summe : Die Metrikdaten für alle Entitäten werden hinzugefügt, um eine einzelne Punktzahl zu erstellen. Durchschnitt : Die Metrikdaten für alle Entitäten werden gemittelt, um eine einzelne Punktzahl zu erstellen. Maximum : Die höchsten Metrikdaten aller Entitäten werden als einzelne Punktzahl verwendet. Minimum : Die niedrigsten Metrikdaten aller Entitäten werden als einzelne Punktzahl verwendet.
Genauigkeit	Anzahl der Dezimalstellen nach dem Dezimalpunkt einer Punktzahl. Wenn ein Indikator eine Genauigkeit von 0 hat, rundet der Indikator das Ergebnis auf die nächste ganze Zahl. Wenn beispielsweise ein Indikator mit Genauigkeit 0 die Werte 7 + (5 / 2) berechnet, rundet der Indikator das Ergebnis auf 10 auf. Wenn ein Indikator eine Genauigkeit größer als 0 hat, wird der Indikator auf die nächste Dezimalstelle für die angegebene Genauigkeit gerundet. Beispiel: Ein Indikator mit Genauigkeit 1 rundet ein Ergebnis von 4,45 auf 4,5.
Klasse	Klasse, zu der die Metrikdefinition gehört. Auswahlmöglichkeiten: KPI : Gibt an, wie gut das Risikorisiko anhand von Zielen verwaltet wird. Verwenden Sie diese Option, um der Metrikdefinition Entitäten und zusätzliche Entitäten hinzuzufügen. KRI : Gibt das Ausmaß des Risikos für ein bestimmtes Risiko oder eine bestimmte Gruppe von Risiken an. Verwenden Sie diese Option, um der Metrikdefinition Risiken und Risikobeschreibungen hinzuzufügen. Diese Option ist verfügbar, wenn Erweitertes Risikomanagement Plugin ist aktiviert. KCI : Gibt die Effektivität aller Kontrollen an, die implementiert wurden, um ein bestimmtes Risiko zu reduzieren oder zu mindern. Verwenden Sie diese Option, um der Metrikdefinition Steuerungen und Kontrollziele hinzuzufügen. Diese Option ist verfügbar, wenn Richtlinien- und Compliance-Management Plugin ist aktiviert. Wichtig: Dieses Feld wird nur angezeigt, wenn die Metrikdefinition aus erstellt wird IRM suite von Anwendungen. Wird für nicht angezeigt Management von betrieblicher Nachhaltigkeit.
Kalender	Kalender, der für die Metrikzusammenfassung verwendet werden soll. Nur die konfigurierten Kalenderoptionen können ausgewählt werden. Dieses Feld wird automatisch auf festgelegt Standardkalender . Hinweis: Standardkalender bezieht sich auf den gregorianischen Kalender.
Datum der ersten Ausführung	Startdatum für den Zeitplan für die Sammlungshäufigkeit für die automatisierte Metrikdefinition.
Häufigkeit	Sammlungshäufigkeit, mit der die Metrik ausgeführt wird. Gibt an, wie oft die Metrikdefinition die Daten erfassen soll. Auswahlmöglichkeiten: Täglich Wöchentlich Monatlich Vierteljährlich Halbjährlich Jährlich
Datenerfassung
Methodentyp	Typ der automatisierten Metrik. Auswahlmöglichkeiten: Standard : Gibt an, dass Zusammenfassungsmethoden wie Summe, Durchschnitt, Maximum, Minimum und Anzahl eindeutig verwendet werden. Geskriptet : Gibt an, dass ein Skript zum Erfassen der Daten verwendet wird. Diese Option kann verwendet werden, wenn Sie beispielsweise Daten aus mehreren Tabellen erfassen möchten. Externe Quelle : Gibt an, dass die Daten aus externen Quellen erfasst werden. Wenn Sie beispielsweise Daten über die Anzahl der Mitarbeiter in Ihrer Organisation und ihr Geschlechterverhältnis beziehen möchten, können Sie die Informationen aus einer externen Quelle wie abrufen Workday Dies ist eine Anwendung, die Human Resources-Daten speichert. Hinweis: Wenn Sie auswählen Geskriptet , Sie müssen das Formular speichern und auswählen Skript hinzufügen Um Ihr Skript hinzuzufügen. Nur Anwender mit der Rolle sn_grc_metric.developer können Skripts hinzufügen.
Tabelle	Tabelle, aus der Daten für die Metriken abgerufen werden. Dieses Feld wird nur angezeigt, wenn Methodentyp Feld ist auf festgelegt Standard .
Kriterien	Bedingung für den Datensatz, aus dem Daten erfasst werden. Erstellen Sie einen Filter, indem Sie Bedingungen hinzufügen, die ein Feld, einen Operator und Werte enthalten, und wählen Sie dann aus Festgelegt . Sie können beispielsweise eine Bedingung erstellen, dass Sie nur Daten für die Incidents erfassen möchten, deren Fälligkeitsdatum im aktuellen Monat liegt. Dieses Feld wird nur angezeigt, wenn Methodentyp Feld ist auf festgelegt Standard . Hinweis: Sie müssen einen Wert für auswählen Tabelle Feld, bevor dieses Feld geändert wird.
Aggregieren	Methode oder die Berechnung, die zum Aggregieren der Daten aus der ausgewählten Tabelle verwendet wird. Wenn eine Option in ausgewählt ist Aggregieren Feld, ein neues Zusammenfassungsfeld Wird neben angezeigt Aggregieren Feld. Die Zusammenfassungsfeld Zeigt den ausgewählten Datensatz an. Die Auswahlmöglichkeiten für Aggregieren Die Felder lauten wie folgt: Anzahl : Anzahl der Datensätze, die aus der ausgewählten Tabelle abgerufen werden. Wenn Sie beispielsweise eine Anzahl der Incidents wünschen, können Sie diese Option auswählen. Hinweis: Die Zusammenfassungsfeld Wird nicht angezeigt, wenn Anzahl Ist ausgewählt. Summe : Summe der Spalte, die in ausgewählt ist Zusammenfassungsfeld . Durchschnitt : Durchschnitt der Werte der Spalte, die in ausgewählt ist Zusammenfassungsfeld . Maximum : Maximum der Werte der Spalte, die in ausgewählt ist Zusammenfassungsfeld . Minimum : Minimum der Werte der Spalte, die in ausgewählt ist Zusammenfassungsfeld . Anzahl Eindeutig : Anzahl der Gruppen im Ergebnissatz, die nach gruppiert sind Zusammenfassungsfeld .
Tabellenfeld	Spalte oder Feld der Tabelle, die in ausgewählt ist Tabelle Feld. Sie können beispielsweise auswählen Anrufer Spalte in der Incident-Tabelle. Mit dieser Auswahl können Sie verstehen, welche Anrufer der Incident-Tabelle zugeordnet sind, und sie mit den Anrufern Ihrer Entitäten vergleichen. Hinweis: Sie müssen einen Wert für auswählen Tabelle Feld, bevor dieses Feld geändert wird.
Zusammenfassungsfeld	Spalte oder Feld aus der Tabelle, die in ausgewählt ist Tabelle Feld, für das die Zusammenfassung durchgeführt werden muss. Hinweis: Dieses Feld wird nicht angezeigt, wenn Anzahl Ist in ausgewählt Aggregieren Feld.
Entitätsfeld	Spalte oder Feld aus der Entitätstabelle. Die Entitäten werden basierend auf dem in ausgewählten Feld abgeglichen Tabellenfeld Und das in ausgewählte Feld Entitätsfeld . Dieses Feld wird automatisch auf festgelegt Gilt für Datensatz . Im Kontext der Incident-Tabelle in diesem Verfahren können Sie mit diesem Feld beispielsweise vergleichen, welcher Incident von welchem Anrufer protokolliert wurde.
Metrikdaten-Aufgabe erstellen	Option zum Markieren der Erstellung der Metrikdaten-Aufgabe.
Datenbesitzer-Zuweisungstyp	Typ der Datenbesitzer-Zuweisung für die Metriken innerhalb der Metrikdefinition. Auswahlmöglichkeiten: Einfach : Das System weist der Metrik den angegebenen Datenbesitzer oder die Datenbesitzergruppe zu. Erweitert : Das System weist einen Datenbesitzer basierend auf der Zuweisungskonfiguration zu. Risikoadministratoren [sn_Risk.admin] können Zuweisungskonfigurationen festlegen, um Datenbesitzer dynamisch zuzuweisen. Weitere Informationen zum Erstellen von Zuweisungskonfigurationen finden Sie unter Erstellen Sie eine Zuweisungskonfiguration Und Zuweisungskonfiguration – Neuer Datensatz. Hinweis: Dies ist verfügbar, wenn Sie über verfügen GRC: Genehmigungskonfigurator Anwendung installiert. Weitere Informationen finden Sie unter Verwenden Genehmigungskonfigurator Zum Einrichten von Genehmigungen.
Datenbesitzer-Typ	Typ des Datenbesitzers, der für die Metrikdefinition verantwortlich ist. Auswahlmöglichkeiten: Anwender Benutzergruppe
Datenbesitzer	Datenbesitzer, der für die Metrikdefinition verantwortlich ist. Wählen Sie einen Datenbesitzer aus der Liste aus. Hinweis: Wenn Sie die erweiterte Option für ausgewählt haben Zuweisungstyp des Datenbesitzers , Dies ist der zugewiesene Datenbesitzer, wenn die Zuweisungskonfiguration keine Ergebnisse zurückgibt.
Anweisungen	Anweisungen für den Datenbesitzer.
Unterstützungsdaten sammeln	Option zum Aktivieren der Erfassung für unterstützende Daten. Hinweis: Gesammelte Unterstützungsdaten werden nach einem bestimmten Zeitraum automatisch gelöscht, wobei die Aufbewahrungszeit je nach Datenhäufigkeit variiert. Täglich: Nach 30 Tagen Wöchentlich: Nach 30 Tagen Monatlich: Nach 3 Monaten Vierteljährlich: Nach 3 Quartalen Halbjährlich: Nach 3 halbjährlichen Zeiträumen Jährlich: Nach 3 Jahren
Felder der Unterstützungsdaten	Gibt die Datenfelder an, die in den unterstützenden Daten angezeigt werden sollen. Hinweis: Um eine optimale Leistung zu erzielen, beschränken Sie Ihre Auswahl auf 4-5 Felder, wenn Ihre Daten umfangreich sind. Die Auswahl weiterer Felder kann zu Leistungsproblemen führen.
Genehmigung erforderlich	Option, um anzugeben, ob eine Genehmigung für die Metrikdefinition erforderlich ist. Hinweis: Wenn die Option Genehmigung erforderlich aktiviert ist, werden die Felder Genehmigertyp und Genehmiger angezeigt.
Genehmigertyp	Gibt den Typ des Genehmigers für die Metrikdefinition an. Auswahlmöglichkeiten: Anwender Benutzergruppe Hinweis: Dieses Feld wird nur angezeigt, wenn Genehmigung erforderlich Option ist ausgewählt.
Genehmigende Person	Genehmigeranwender oder Genehmigergruppe, der für die Genehmigung der Metrikdefinition verantwortlich ist. Auswahlmöglichkeiten: Genehmiger : Wird angezeigt, wenn die Anwenderoption ausgewählt ist. Genehmigergruppe: Wird angezeigt, wenn die Option „Benutzer“ ausgewählt ist. Hinweis: Dieses Feld wird nur angezeigt, wenn Genehmigung erforderlich Option ist ausgewählt.
Metrikeigenschaften
Typ	Methode, mit der bestimmt wird, ob die Daten manuell oder automatisiert erfasst werden. Auswahlmöglichkeiten: Automatisiert Manuell Wählen Sie Aus Automatisiert Da das Verfahren die Erstellung einer automatisierten Metrikdefinition ist.
Unternehmensbesitzer-Typ	Typ des Unternehmensbesitzers, der für die automatisierte Metrikdefinition verantwortlich ist. Auswahlmöglichkeiten: Anwender Benutzergruppe
Wegbeschreibung	Richtung, in der Sie die Metrik anzeigen möchten. Auswahlmöglichkeiten: Keine : Wenn Sie keine Änderung der Metrikrichtung wünschen, wählen Sie diese Option aus. Minimieren : Wenn die gewünschte Metrikrichtung nach unten oder absteigend ist, wählen Sie diese Option aus. Minimieren Sie beispielsweise die Anzahl der Risikobewertungen, die nach ihrem Fälligkeitsdatum offen bleiben. Maximieren : Wenn die gewünschte Metrikrichtung nach oben oder aufsteigend ist, wählen Sie diese Option aus. Sie möchten beispielsweise die Anzahl der kritischen Steuerungen maximieren. Meilenstein : Option zum Auswählen, wenn die Metrikrichtung nicht anwendbar ist, die Metrik jedoch anhand eines Meilensteins nachverfolgt wird. Wenn Ihre Organisation beispielsweise das Ziel hat, alle Risikobewertungen für eine Entität bis zum Ende des Monats abzuschließen, wird das bevorstehende Datum für das Ziel als Meilenstein betrachtet. Hinweis: Schwellenwerte können für alle Richtungen außer festgelegt werden Meilenstein . Weitere Informationen zum Erstellen von Schwellenwerten finden Sie unter Erstellen Sie einen Schwellenwert für eine Metrikdefinition.
Gruppe	Bereich, auf den sich die Metrik bezieht. Beispielsweise kann sich die Metrik auf die Belastungsindikatoren, Fehlerindikatoren usw. beziehen.
Reporting – Klassifizierung	Tag, das zum Kategorisieren der Metrik verwendet wird.
Unternehmensbesitzer	Anwender, der der Besitzer der Metrik ist und für die Metrik verantwortlich ist. Beispiel: Für eine Metrik wie die Umsatzeinziehung könnte der Vice President oder der General Manager des Geschäftsbereichs der Unternehmensbesitzer sein.
Art	Art der manuellen Metrikdefinition. Auswahlmöglichkeiten: Führend : Eine führende Metrik ist prädiktiv und hilft, zukünftige Risikoergebnisse zu antizipieren. Beispielsweise kann eine Organisation eine führende Metrik verwenden, z. B. die prozentuale Zunahme der Kontrollfehler in kritischen Prozessen. Durch die Überwachung früherer Anzeichen einer Verschlechterung der Kontrolle kann die Organisation einen potenziellen Anstieg des Betriebs- oder Compliance-Risikos vorhersagen. Durch die Nachverfolgung dieser Metrik können Risikoteams neu auftretende Risikorisiken identifizieren und vorbeugende Maßnahmen ergreifen, bevor das Risiko eintritt oder die definierte Risikotoleranz überschreitet. Verzögert : Eine verzögerte Metrik misst die Auswirkungen vergangener Risikoereignisse oder -Aktionen. Eine verzögerte Metrik kann beispielsweise die Anzahl der Risikoereignisse sein, die während eines Berichtszeitraums zu finanziellen Verlusten oder regulatorischen Strafen geführt haben. Diese Metrik bietet Einblick in die historischen Risikoauswirkungen der Organisation. Durch die Nachverfolgung dieser Metrik im Zeitverlauf können Risikoteams bewerten, wie effektiv frühere Maßnahmen zur Risikominderung und -Steuerung waren, und Muster identifizieren, die Korrekturmaßnahmen erfordern. Verzögerte Metriken helfen bei der Bewertung von Ergebnissen, nachdem Risiken eingetreten sind, und unterstützen Verbesserungen an zukünftigen Risikostrategien. Aktuell : Eine aktuelle Metrik überwacht das aktive Risikorisiko im gesamten Betrieb. Beispielsweise hilft die Anzahl der aktiven Betriebsrisiken, die als hoch oder sehr hoch bewertet werden, Organisationen, ihre aktuelle Risikosituation zu verstehen. Durch die Überwachung dieser Metrik können Risikoverantwortliche sich auf Bereiche mit hohem Risiko konzentrieren und Minderungsmaßnahmen in Echtzeit initiieren.
Untergruppe	Untergruppe, auf die sich die Metrik bezieht.
Schlüsselmetrik	Option, um anzugeben, ob die Metrik eine Schlüsselmetrik für Ihr Unternehmen ist.
Vertraulichkeit
Hinweis: Dieser Abschnitt wird nur angezeigt, wenn: Die sn_grc.enable_record_confidentialityEigenschaft ist unter GRC-Eigenschaften aktiviert. Der Datensatz befindet sich in Entwurf status.
Vertraulich	Option zum Markieren des Datensatzes als vertraulich.
Zulässige Anwender	Anwender, die den Datensatz anzeigen können. Hinweis: Standardmäßig wird der angemeldete Anwender der Liste der vertraulichen Anwender hinzugefügt.
Zulässige Gruppen	Gruppen, die den Datensatz anzeigen können.