Compliance-Fall-Workflow

Der Workflow in Compliance Case Management Die Anwendung ist ein Prozess, mit dem Sie Fälle melden und verwalten können, die die Aufmerksamkeit des Compliance-Teams erfordern.

Das folgende Diagramm zeigt den Workflow von GRC: Compliance Case Management Anwendung.

Abbildung : 1. GRC: Compliance Case Management – Workflow

Die verschiedenen Phasen des Workflows werden wie folgt beschrieben:

• Compliance-Fall melden
• Selektieren Sie den Compliance-Fall
• Untersuchen und bewerten Sie den Compliance-Fall
• Lösen Sie den Compliance-Fall
• Nachprüfung und Abschluss des Falls

Compliance-Fall melden

Ein Geschäftsanwender oder ein Compliance-Team kann einen Compliance-Verstoß in melden Mitarbeiter-Center Anwendung. Das Compliance-Fallteam kann Fälle in melden Compliance Workspace Anwendung. Weitere Informationen finden Sie unter Melden eines Compliance-Falls in GRC: Compliance Case Management.

Selektieren Sie den Compliance-Fall

Nachdem ein Compliance-Fall gemeldet wurde, selektiert das Compliance-Team den Fall vom Standpunkt der Gültigkeit aus. Das Team weist dann einen Fallanalyst zu, der an dem Fall arbeiten soll.

Untersuchen und bewerten Sie den Compliance-Fall

Der Compliance-Fallanalyst arbeitet mit mehreren Teams zusammen, um den Fall zu untersuchen, Nachweise zu sammeln und die Details und Antworten zu erfassen. Dann erstellt der Fallanalyst die Fallaufgaben, um eine Untersuchung und Bewertung eines gemeldeten Falls zu initiieren, und weist sie einem Fallaufgabenbesitzer zu.

Der Besitzer der Fallaufgabe fügt die angeforderten Details hinzu und übermittelt sie zur Überprüfung an den Fallanalyst. Basierend auf den Untersuchungs- und Bewertungsantworten führt der Fallanalyst die folgenden Aufgaben aus:

• Fügen Sie die Bereiche hinzu, die von einem Compliance-Fall betroffen sind. Beispielsweise sind die betroffenen Bereiche oder Datensätze, die betroffen sein könnten, die Entitäten, Steuerungen, Standorte oder Anwender, die vom Compliance-Fall betroffen sind. Weitere Informationen finden Sie unter Fügen Sie einem Compliance-Fall einen Auswirkungsbereich hinzu.
• Fügen Sie die Bereiche hinzu, die sich auf den Compliance-Fall beziehen. Die zugehörigen Bereiche umfassen beispielsweise die Richtlinien, Bezugsvermerke, Kontrollziele oder Risikoereignisse. Weitere Informationen finden Sie unter Fügen Sie einem Compliance-Fall einen zugehörigen Bereich hinzu.
• Fügen Sie die Compliance-Vorschriften hinzu, die vom Compliance-Fall betroffen sein könnten. Weitere Informationen finden Sie unter Fügen Sie einem Compliance-Fall Compliance-Vorschriften hinzu.
• Fügen Sie die Ursachen und Konsequenzen dieses Compliance-Falls hinzu, z. B. die Ursache für den gemeldeten Compliance-Fall oder das gemeldete Compliance-Ereignis und seine Konsequenzen für die Organisation. Weitere Informationen finden Sie unter Fügen Sie einem Compliance-Fall eine Ursache und Konsequenz hinzu.

Lösen Sie den Compliance-Fall

Nachdem die gesamte Analyse für den gemeldeten Fall abgeschlossen ist, initiiert der Fallanalyst die Korrekturaktionen und vorbeugenden Maßnahmen zur Lösung des Falls. Der Fallanalyst verfolgt auch die meldepflichtigen regulatorischen Verstöße nach, um sicherzustellen, dass sie bei den Aufsichtsbehörden eingereicht werden.

Nachprüfung und Abschluss des Falls

Der Fallanalyst analysiert die Ursachen und Konsequenzen des Falls. Anschließend​führt der Fallanalyst​eine Ursachenanalyse durch, um die Ursache des Falls zu entfernen. Der Fallanalyst kann den Fall überprüfen, um die Probleme im Zusammenhang mit den betroffenen Bereichen zu identifizieren und zu verwalten. Weitere Informationen finden Sie unter Fügen Sie ein Problem für einen Compliance-Fall hinzu. Schließlich arbeitet der Compliance-Analyst eng mit den verschiedenen Teams zusammen, um den Compliance-Fall zu überprüfen und zu schließen.