Compliance Workspace Problemformulardetails

  • Freigeben Version: Australia
  • Aktualisiert 12. März 2026
  • 5 Minuten Lesedauer

    • Feldbeschreibungen, die im Formular „Neues Problem“ in eingegeben werden sollen Compliance Workspace.

    Tabelle : 1. Formular „Neues Problem erstellen“
    Feld Beschreibung
    Nummer Eindeutige Identifikationsnummer.
    Name
    Hinweis:
    Bis Version 0,1 war diese Bezeichnung Kurzbeschreibung .
    		 Ein Name für das Problem.
    Problemquelle Quelle, aus der das Problem erstellt wurde. Dieses Feld wird basierend auf der Erstellung des Problems automatisch mit einer der folgenden Optionen ausgefüllt:
    • Indikatorfehler: Das Problem wird durch einen Fehler des Indikators erstellt
    • Risikobewertung: Problem wird in einem Risiko erstellt
    • Risikoereignis: Problem wird in einem Risikoereignis erstellt
    • Kontrollnachweisfehler: Problem wird aufgrund einer nicht konformen Steuerung erstellt
    • Kontrolltestfehler: Das Problem wird erstellt, wenn eine Kontrolle ineffektiv ist und der Kontrolltest als geschlossen und abgeschlossen markiert ist
    • Ad-hoc: Problem wird manuell erstellt
    Problemtyp Typ des Problems. Die Auswahlmöglichkeiten lauten wie folgt:
    • Fehler bei Entwurfseffektivität der Steuerung
    • Fehler bei betrieblicher Effektivität der Steuerung
    • Steuerung erfüllt die Anforderungen nicht
    • Steuerung ist nicht vorhanden
    • Nichteinhaltung einer Verordnung
    • Nichteinhaltung einer Richtlinie
    • Verbesserung oder Vorschlag zu einer vorhandenen Richtlinie
    • Empfehlung für eine neue Richtlinie
    • Prozessoptimierung oder -verbesserung
    • Beobachtung
    • Datenschutzverletzung
    • Betrug
    • Falsche Angabe
    • Schulung
    • Dokumentation
    • Risikoproblem
    • Sonstige
    Klassifizierung Die Klassifizierung des Problems als Risiko, Compliance oder Audit, basierend auf dem Problemtyp.
    Standort Standort, an dem das Problem aufgetreten ist.
    Status
    • Neu
    • Analysieren
    • Beantworten
    • Prüfung
    • Abgeschlossen
    • Unvollständig abgeschlossen
    Substatus Der Substatus und anwendbare Details für den Substatus.
    Priorität Die Reihenfolge, in der ein Problem basierend auf seinen Auswirkungen und Dringlichkeit gelöst werden muss:
    • 1 – Kritisch
    • 2: Hoch
    • 3 – Mittel
    • 4: Niedrig
    • 5: Planung
    Problembewertung Ab Version 0,1 kann der Problemmanager dem Problem die Problembewertung zuweisen. Basierend auf der Problembewertung wird Fälligkeitsdatum Unter Daten Die Registerkarte wird wie folgt berechnet und angezeigt:
    • Sehr hoch (2 Tage)
    • Hoch (4 Tage)
    • Mittel (8 Tage)
    • Niedrig (10 Tage)
    • Sehr niedrig (15 Tage)
    Sie können manuell überschreiben Fälligkeitsdatum .
    Hinweis:
    Anwender mit der Rolle „sn_grc.Manager“ und „sn_grc_advanced.issue_triage_manager“ können zu navigieren Richtlinien und Compliance > Administration > Problembewertung Und definieren Sie zusätzliche Problembewertungen.

    Wenn das Problem in übergeht Antworten status: Das Problembewertungsfeld ist schreibgeschützt.
    Beschreibung Umfassende Beschreibung des Problems.
    Zuweisung
    Zuweisungsgruppe Gruppe, der dieses Problem zugewiesen wurde. Jedes Mitglied erhält eine Benachrichtigung, wenn eine Aktivität zu diesem Problem aufgetreten ist.
    Zugewiesen an Mitglied der Gruppe, die zur Lösung des Problems zugewiesen ist.

    Ab Version 0,1 muss der Anwender mindestens über die Rolle „sn_grc.Business_user“ verfügen.

    Hinweis:
    Verwenden Sie das Glühbirnensymbol, um Vorschläge dazu abzurufen, wem das Problem zugewiesen werden muss. Das Glühbirnensymbol wird nur angezeigt, wenn die Anwendung „GRC: Predictive Intelligence“ aktiviert ist, das Formular gespeichert ist Zugewiesen an Feld ist nicht deaktiviert, und die GRC-Eigenschaft ist als Ähnlichkeitsanalyse ausgewählt. Weitere Informationen finden Sie unter Governance, Risk und Compliance -Eigenschaften.

    Ab Version 0,1 erhält der zugewiesene Anwender beim Problemmanager eine E-Mail-Benachrichtigung Fordert weitere Informationen an .

    Ab Version 12.0,1, wenn ein Problem zu übergeht Antworten status, ein Eintrag in Zugewiesen an Feld ist ein Pflichtfeld.
    Problem-Manager-Gruppe Die Gruppe, die für die Verwaltung und Überprüfung des Problems verantwortlich ist.
    Ab Version 0,1 wurden die folgenden Erweiterungen und Anforderungen eingeführt:
    • Mitglieder der Problemmanager-Gruppe müssen über eine der folgenden Rollen verfügen:
      • sn_Audit.Manager
      • sn_audit.user
      • sn_Compliance.Manager
      • sn_compliance.user
      • sn_grc.Manager
      • sn_grc.user
      • sn_Risk.Manager
      • sn_risk.user
    • Wenn ein Problem zu wechselt Analysieren status, ein Eintrag in entweder Problemmanager-Gruppe Oder Problemmanager Feld ist ein Pflichtfeld.
    • Wenn der Gruppe ein Problem zugewiesen wird, erhalten die Mitglieder eine E-Mail-Benachrichtigung. Darüber hinaus erhält der Problemmanager eine E-Mail-Benachrichtigung, wenn das Problem zu übergeht Überprüfen status.
    Problem-Manager Der Anwender, der für die Verwaltung und Überprüfung des Problems verantwortlich ist.
    Ab Version 0,1 wurden die folgenden Erweiterungen und Anforderungen eingeführt:
    • Der Problemmanager muss mindestens die Rolle sn_grc.user haben.
    • Der Problemmanager erhält eine E-Mail-Benachrichtigung, wenn der Anwender „Zugewiesen an“ erhält Fordert weitere Informationen an .
    • Wenn ein Problem zu wechselt Analysieren status, ein Eintrag in diesem Feld oder Problemmanager Ist obligatorisch.
    • Wenn ein Problem zu wechselt Antworten status: Ein Eintrag in dieses Feld ist obligatorisch.
    Beobachtungsliste Anwender, die sich auf der Beobachtungsliste für das Problem befinden.
    Zeitplan
    Fälligkeitsdatum (Ab Version 12.0,1) dieses Datum wird basierend auf einer GRC-Eigenschaft automatisch ausgefüllt. Navigieren zu Richtlinien und Compliance > Administration > GRC-Eigenschaftenan. Wenn Fälligkeitsdatum automatisch basierend auf Problembewertung ausfüllen Eigenschaft ist auf festgelegt Ja , Dieses Feld wird basierend auf dem vordefinierten Korrekturzeitrahmen für die Risikobewertung des Problems automatisch ausgefüllt. Andernfalls können Sie manuell ein Fälligkeitsdatum eingeben.

    Wenn ein Problem zu wechselt Antworten status: Ein Eintrag in dieses Feld ist obligatorisch.
    Bestätigungsdatum (Ab Version 12.0,1) das Datum, an dem das Problem bestätigt wird. Dieses Feld ist schreibgeschützt und zeigt das heutige Datum an, an dem das Problem verschoben wird Neu In einen der folgenden status:
    • Analysieren
    • Überprüfen
    • Beantworten
    Hinweis:
    Wenn ein Selektierungsproblem in ein tatsächliches Problem konvertiert wird, zeigt dieses Feld das Datum an, an dem es konvertiert wurde.
    Geplantes Startdatum Datum und Uhrzeit, zu der die Arbeit an dem Problem voraussichtlich beginnt.
    Geplantes Enddatum Datum und Uhrzeit, zu der die Arbeit an dem Problem voraussichtlich endet
    Dauer Geschätzte Arbeitszeit. Berechnet mit Geplantes Statusdatum Und Geplantes Enddatum .
    Erstellt Datum und Uhrzeit der Erstellung des Problems.
    Geschlossen Datum und Uhrzeit der Schließung des Problems.
    Tatsächliches Startdatum Zeit, zu der die Arbeit an diesem Problem begann .
    Tatsächliches Enddatum Zeit, zu der die Arbeit an diesem Problem abgeschlossen wurde.
    Tatsächliche Dauer Arbeitszeit. Berechnet mit Tatsächliches Statusdatum Und Tatsächliches Enddatum .
    Problemgruppierung
    Übergeordnetes Problem Übergeordnetes Problem, zu dem dieses Problem gehört.
    Problem-Gruppenregel Gruppenregel, die diesem Problem zugewiesen ist. Die Problemgruppenregel wird verwendet, um ähnliche Probleme basierend auf den in der Regel definierten Bedingungen zu einem übergeordneten Problem zusammenzufassen. Dadurch können Sie gleichzeitig an ähnlichen Problemen arbeiten und das übergeordnete Problem schließen, nachdem alle Probleme gelöst wurden. Dadurch werden alle untergeordneten Probleme geschlossen.
    Aktionsplan
    Empfehlung Lösungsaktionen, die von den Risiko-, Compliance- oder Audit-Teams empfohlen werden.
    Aktionsplan Der Plan zur Behebung des Problems.
    Vertraulichkeit
    Vertraulich Option zum Aktivieren der Vertraulichkeit des Datensatzes. Nur die zugewiesenen vertraulichen Anwender oder vertraulichen Anwendergruppen können auf den Datensatz zugreifen.

    Weitere Informationen zur Option „vertraulich“ finden Sie unter Vertraulichkeitskennzeichnung für Audit- und Compliance-Datensätze .
    Aktivität
    Arbeitsnotizen (privat) Klicken Sie auf Arbeitsnotizen Kontrollkästchen zum Anzeigen von Arbeitsnotizen Feld. Informationen zur Lösung des Problems oder gegebenenfalls bereits ergriffene Schritte zur Lösung des Problems. Arbeitsnotizen sind für Anwender sichtbar, die dem Problem zugewiesen sind. Klicken Sie Auf Veröffentlichen Um dem Problem Ihre Arbeitsnotizen hinzuzufügen.
    Zusätzliche Kommentare (sichtbar für Kunden) Öffentliche Informationen zum Problem. Klicken Sie Auf Veröffentlichen Um dem Problem Ihre Kommentare hinzuzufügen.
    Einstellungen
    Funktionale Domäne Funktionale Domäne für das Problem.
    Details
    Kontrolle/Risiko Die dem Problem zugeordnete Steuerung oder das Risiko.

    Wenn die Steuerung zugeordnet ist, wird die entsprechende Entität der Steuerung zu hinzugefügt Entität Und das entsprechende Kontrollziel wird zu hinzugefügt Kontrollziel/Risikobeschreibung Feld. Das Kontrollziel und die Entität sind mit dieser Kontrolle verknüpft.

    Wenn die Steuerung dem Problemformular zugeordnet ist, wird ein m2m-Datensatz in der Quelltabelle [sn_grc_m2m_issue_item] erstellt. Jedes Mal, wenn ein Datensatz in der Quelltabelle hinzugefügt wird, wird ein entsprechender Datensatz, Problem zu Entität in der Zieltabelle [sn_grc_m2m_issue_to_entity] und ein weiteres Datensatzproblem zu Inhalt in der Zieltabelle [sn_grc_m2m_issue_content] für die zugehörige Entität und das Kontrollziel der Steuerung hinzugefügt.
    Entität Zugehörige Entität.
    Richtlinie Die dem Problem zugeordnete Richtlinie.
    Regulatorisches Dokument Das regulatorische Dokument, das dem Problem zugeordnet ist.
    Kontrollziel/Risikobeschreibung Das Kontrollziel oder die Risikobeschreibung im Zusammenhang mit diesem Problem.
    Verarbeitungsaktivität
    Interaktion
    Interaktion Die zugehörige Interaktion.
    Risikoereignis
    Risikoereignis Das zugehörige Risikoereignis.