의 동작 작업 규제 변경 관리
변경 관리 프로세스를 원활하게 하는 동작 작업은 규제 변경과 연결됩니다. 이러한 동작 작업의 소유권은 규제 변경으로 인해 영향을 받는 해당 비즈니스 소유자가 관리합니다.
동작 작업은 규제 변경 작업 및 소스 문서 임포트 작업과 관련되어 있습니다. sn_grc_reg_change.manager, sn_grc_reg_change.user 또는 sn_grc_reg_change.admin 역할을 가진 사용자는 규제 동작 작업과 소스 문서 임포트 작업을 생성합니다. 이러한 작업은 GRC 라이브러리의 준수 및 위험 영역과 관련이 있습니다. 준수 관리자 및 위험 관리자는 올바른 위험 또는 준수 그룹에 작업을 할당합니다.
- 규정 준수: 모든 규정 준수 관련 동작 작업을 포함합니다. 준수 사용자는 라이브러리에서 GRC 정책 및 통제와 같은 특정 준수 기록을 선택할 수 있습니다.
- 위험: 모든 위험 관련 동작 작업을 포함합니다. 위험 사용자는 라이브러리에서 GRC 위험 설명과 같은 특정 위험 기록을 선택할 수 있습니다.
잠재적으로 영향을 받는 위험 설명 및 정책에 대한 동작 작업이 자동으로 생성됩니다.
sn_grc_reg_change.manager 역할을 가진 관리자는 다음 탭을 사용하여 동작 작업을 보고 정렬할 수 있습니다.
- 할당된 모든 작업
- 미할당 준수 작업
- 할당되지 않은 위험 작업
- 작업 준비
- 진행 중 작업
- 종결된 작업
릴리스부터 Zurich 는 sn_grc_reg_change.manager 역할이 할당된 사용자의 사전 승인 없이 독립적으로 동작 작업을 시작하고 완료할 수 있습니다. 할당된 책임을 적시에 실행하고 불필요한 승인 병목현상을 줄일 수 있습니다. 작업 작업에 대한 액세스는 적절한 책임과 감독을 보장하기 위해 사용자 권한 및 역할 기반 액세스 제어에 의해 관리됩니다.
릴리스를 Zurich 살펴보면, 규제 작업이 거부되어 다시 구현 상태로 전환될 때 해당 작업에 대한 동작 작업을 다시 열 수 있습니다. 작업을 검토하고 재작업하여 피드백을 처리하거나 업데이트된 요구 사항을 통합할 수 있습니다. 또한 변경 작업을 다시 제출하기 전에 구현이 규제 기대치에 부합하도록 다시 열린 동작 작업을 수정하고 다시 제출할 수 있습니다.
동작 작업의 유형
- 비즈니스 영향
- 변경 정책
- 임원 브리핑
- 법무 검토
- 알림
- 기타
- 안 함