Convertir le contrôle standard en contrôle commun et ajouter des entités dépendantes

Marquez un contrôle comme commun et associez-lui des entités dépendantes. Testez le contrôle commun lié à l’entité primaire. Les entités dépendantes héritent des résultats du contrôle commun.

Avant de commencer

Rôle requis : sn_compliance_ws.corporate_compliance_manager, sn_compliance_ws.corporate_compliance_analyst

Pourquoi et quand exécuter cette tâche

Tous les contrôles existants sont appelés contrôles standard. Vous pouvez convertir une commande standard en commande commune et inverser sa fonction en standard si vous le souhaitez. Cependant, par défaut, tous les contrôles, qu’ils soient existants ou créés, sont standard.

Procédure

1. Accédez à la Tous > Politique et Conformité > Espace de travail Compliance.
2. Dans , Compliance Workspacecliquez sur l’icône Liste ( ).
3. Accédez à la Bibliothèque de conformité > Tous les contrôles.
   Vous pouvez soit créer un contrôle en cliquant sur le bouton Nouveau , soit sélectionner l’un des contrôles standard existants dans la liste Tous les contrôles et le convertir en un contrôle commun. Quoi qu’il en soit, le contrôle est standard, par défaut, et vous devez le convertir en commun pour ajouter des entités dépendantes.

   Remarque :

   Avant de convertir un contrôle de standard à commun, assurez-vous de sélectionner une valeur dans le champ Objectif du contrôle et enregistrez les détails du formulaire. L’objectif de contrôle est requis pour un contrôle commun, car il existe des validations pour s’assurer que le contrôle commun n’a pas la même combinaison de nom, d’entité (primaire ou dépendante) et d’objectif de contrôle qu’un autre contrôle.
4. Cliquez sur le bouton Plus d’actions en haut à droite.
5. Sélectionnez l’action d’interface utilisateur Convertir en liste commune .
   L’action d’interface utilisateur Convertir en commun s’affiche uniquement lorsque le contrôle est dans les états initiaux tels que Brouillon ou Attester. Lorsque le contrôle progresse au-delà de ces états, il ne peut être ni converti en contrôle commun, ni rétabli en contrôle standard. Convertir en standard L’action d’interface utilisateur n’apparaît pas lorsque le contrôle est commun et à l’état Réviser .

   Lorsqu’un contrôle est commun, son champ Source est Entité. Lorsque le contrôle est reconverti en standard, la source d’entité est supprimée si elle a été ajoutée lors de la conversion du contrôle en commun. Lorsqu’un contrôle commun est converti en contrôle standard, les associations de type d’entité et de type d’entité dépendante sont supprimées.

6. Cliquez sur OK.
   Remarque :

   Le champ Fonction passe d’un champ Standard à un champ Commun. En outre, les listes connexes Entités dépendantes et Types d’entités dépendantes s’affichent sur le formulaire de contrôle pour vous aider à ajouter les entités dépendantes.
7. Pour ajouter des entités dépendantes, sélectionnez la liste connexe Entités dépendantes.
   1. Cliquez sur le bouton Ajouter .
   2. Sélectionnez les entités dans la fenêtre contextuelle Entités, puis cliquez sur Ajouter.
      Le message confirme que les entités dépendantes sont ajoutées avec succès au contrôle commun. L’association de l’entité en tant que dépendante du contrôle commun crée un enregistrement dans la table Élément à l’entité [sn_grc_m2m_item_entity].

      Si vous avez un type d’entité avec des entités, vous pouvez sélectionner le type d’entité pour ajouter la majeure partie des entités au lieu de les sélectionner une par une.

   3. Pour sélectionner une entité primaire et l’associer en tant qu’entité dépendante, cliquez sur le bouton Ajouter à partir d’un contrôle existant .
      Cette action vous permet de :

      • Mettre hors service ce contrôle existant
      • associer les entités de ce contrôle en tant qu’entités dépendantes

      Cette option vous permet d’ajouter jusqu’à 15 entités à la fois. Lorsque vous sélectionnez les entités et cliquez sur Ajouter, toutes les entités existantes ne sont pas ajoutées. Toutes les entités peuvent être ajoutées, certaines d’entre elles peuvent être ajoutées, ou parfois aucune d’entre elles n’est ajoutée. Pour connaître les raisons pour lesquelles les entités ne sont pas ajoutées et leurs contrôles ne sont pas mis hors service, consultez l’article Héritage de contrôle commun GRC [KB1221601] dans la Now Support base de connaissances.

      Remarque :

      Vous devez vous connecter pour Now Support afficher les articles.

      Lorsque vous sélectionnez le bouton Continuer à ajouter dans la fenêtre contextuelle, le contrôle existant est mis hors service et son entité associée est ajoutée en tant qu’entité dépendante. Le contrôle est traité comme un contrôle mis hors service manuellement.

   4. Pour supprimer une entité dépendante, sélectionnez-la et cliquez sur Supprimer.
8. Pour ajouter des types d’entités, sélectionnez la liste connexe Types d’entités dépendantes.
   1. Cliquez sur le bouton Ajouter .
   2. Sélectionnez le type d’entité dans la fenêtre contextuelle Types d’entité dépendante, puis cliquez sur Ajouter.

      L’action en aval d’association de types d’entités à un contrôle commun crée une action en amont d’association d’entités au contrôle commun. Toutes les entités ajoutées dans le cadre du type d’entité sont également répertoriées dans la liste connexe Entités connexes. Ajouté à partir de la colonne Type d’entité répertorie la source du type d’entité.

      L’association du type d’entité en tant que dépendant au contrôle commun crée un enregistrement dans la table Type d’entité de l’élément [sn_grc_m2m_item_entity_type].

      Remarque :

      Pour plus d’informations sur les tables M2M qui stockent les enregistrements de l’entité et de l’association de contrôle commune, consultez Tables installées avec Policy and Compliance Management.

      L’avantage d’utiliser les types d’entités dépendantes est que, même si vous mettez à jour le type d’entité ultérieurement en y ajoutant d’autres entités, une fois qu’il est associé à un contrôle commun, ces entités ajoutées sont automatiquement associées en tant qu’entités dépendantes.

   3. Pour supprimer un type d’entité dépendante, sélectionnez l’enregistrement et cliquez sur Supprimer.
9. Pour ajouter un risque au contrôle, sélectionnez la liste connexe Risques et cliquez sur le bouton Ajouter à partir des entités dépendantes .
   En fonction de l’association des entités dépendantes avec des risques, vous pouvez associer le contrôle commun à des risques. Pour plus d’informations, consultez Contrôles communs dans Risk Management.
10. Pour afficher les entités dépendantes associées au contrôle, cliquez sur le bouton Vue à 360º à partir de l’enregistrement de contrôle.
    L’entité principale et la liste de toutes les entités dépendantes sont affichées dans une visualisation distinctive.

Résultats

L’association d’entités dépendantes à un contrôle commun a un impact sur le score de conformité.