---
sourceDocument: 호주 거버넌스, 위험 및 준수
sourceDocumentLink: https://www.servicenow.com/docs/r/ko-KR/governance-risk-compliance

 Release :

    - australia

ft:locale :

    - ko-KR

ft:publication_title :

    - 호주 거버넌스, 위험 및 준수

ft:clusterId :

    - grc

bundleId :

    - grc

workflow :

    - Technology


---

# 엔터티 범위 지정

# GRC의 엔터티 범위 지정 {#ariaid-title1}

* 릴리스 버전: Australia
* 
* 업데이트 날짜 2026년 03월 12일
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 소요 시간: 1분

각 핵심 GRC 애플리케이션에서 엔터티 범위 지정이 허용됩니다. 범위 지정은 다양한 수준에서 위험과 통제를 할당하는 방법을 제공합니다. 의존성은 워크벤치의 의존성 맵을 사용하여 생성됩니다 GRC .

## 엔터티 범위 개요 {#c_Scoping__section_c1b_tbh_f3b}

주:  
New York 릴리스부터 용어 프로파일 은 용어 엔터티로 대체되었습니다. 업데이트된 GRC 모든 애플리케이션 약관에 대한 자세한 내용은 다음을 참조하십시오[거버넌스, 리스크 및 컴플라이언스 애플리케이션 명명법 업데이트 및 업계 용어](https://www.servicenow.com/docs/z4a6bgX5yxaKf2TKuZD6RA "다음 용어는 애플리케이션 및 GRC /또는 GRC 업계에서 사용됩니다.").

조직에는 다양한 시스템, 프로젝트, 조직 등의 준수 상태를 추적하기 위해 개별 파일과 스프레드시트를 유지 관리하는 다양한 통제 소유자가 있습니다. 이러한 환경에서 위험 관리자는 공유 엔터티에 생성되는 중복 위험 및 통제를 피할 수 없거나 인식할 수 없습니다. 엔터티 범위 지정의 전체 목적은 위험과 통제의 계층적 라이브러리인 위험 유니버스를 유지하기 위한 하향식 접근 방식을 제공하는 것입니다. 건전한 위험 태세를 갖춘 성숙한 조직은 대부분의 위험이 표준적이고 반복적이라는 것을 알게 됩니다. 엔터티 범위 지정은 관련 엔터티의 롤업을 기반으로 업스트림 및 다운스트림 위험과 통제를 카탈로그화하고 시각화하는 데 도움이 됩니다.  
그림 1. 유기적 접근 방식에서 구조화된 시스템으로

1. 엔터티 유형을 생성 또는 편집하고 엔터티 필터를 사용하여 기존 ServiceNow® 테이블에 매핑합니다.
2. 통제 목표 및 위험 설명을 사용하여 이러한 엔터티 유형을 외부 규정 및 내부 정책에 매핑합니다.
3. 관련 엔터티에 대한 위험 및 통제 인스턴스를 생성합니다.
4. 엔터티에 대한 집계된 계산으로 위험 선호도 및 점수 산정 결과를 유지관리합니다. 위험 롤업의 위험 점수에 대한 모든 콤보입니다.

{#c_Scoping__ol_rlz_fch_f3b} 그림 2. 범위 지정 프로세스
* **[엔터티 유형에서 위험 및 통제 생성](https://www.servicenow.com/docs/a5jgqoliA72WWP45Yjh~Wg)**   
  엔터티 유형을 생성 및 편집하고 규정 준수를 추적해야 하는 기존 ServiceNow® 테이블(애플리케이션, 부서, 지역, 프로세스, 시스템 등)에 매핑합니다. 엔터티는 통제 목표 및 위험 설명에 할당되며, 이는 모든 엔터티 유형에 대한 통제 및 위험을 생성합니다.
* **[독립 엔터티 생성](https://www.servicenow.com/docs/nOu~gUyvnXQHvzmu_NJxJw)**   
  엔터티는 엔터티 유형에서 생성하는 대신 수동으로 생성할 수 있습니다. 자산, 애플리케이션, 비즈니스 서비스 또는 프로세스와 같은 기존 ServiceNow® 테이블을 참조할 필요 없이 엔터티를 생성할 수도 있습니다.
* **[엔터티 간 관계 지정](https://www.servicenow.com/docs/tqc0OSk5qBw3kZ~p4Dn6ZQ)**   
  엔터티 간의 관계를 생성하여 통제와 위험이 서로 어떤 영향을 미치는지, 그리고 기업에 어떤 영향을 미치는지 이해합니다.