합리화 프로세스에서 수행한 작업 검토

합리화 프로세스 중에 중복으로 수락, 기본으로 유지 또는 해제와 같은 권장 사항에 대한 조치를 취한 후 소유자는 검토를 위해 구성된 검토자에게 보냅니다. 그런 다음 검토자는 수행된 작업을 분석하고 승인하거나 거부하여 결정에 대한 적절한 근거를 제공합니다.

시작하기 전에

필요한 역할: sn_reco_template.rationalization_process_writer 및 sn_grc_shared_genai.compliance_gen_ai_user

관련 역할에 대한 자세한 내용은 다음 문서를 참조하십시오 GRC: 정책 및 준수 관리와 함께 설치되는 역할.

이 태스크 정보

검토 프로세스 중에 검토자는 권장 통제 목표에 대해 소유자가 수행한 작업을 관리할 수 있는 몇 가지 옵션을 사용할 수 있습니다.

• 검토자는 소유자가 수행한 작업에 대한 평가에 따라 합리화 프로세스를 승인하거나 거부할 수 있습니다.
• 검토자는 소유자가 수행한 작업을 변경할 수 있습니다. 예를 들어 소유자가 통제 목표를 해제한 경우 검토자는 대신 이를 중복으로 표시하고 근거를 제공할 수 있습니다.
• 검토자는 통제 목표와 관련된 모든 영향 및 관련 항목을 보고 필요한 조정을 수행할 수 있습니다.
• 검토자는 합리화 프로세스에 대한 피드백을 제공할 수 있으며, 이는 추가 작업을 위해 소유자에게 표시됩니다.

주:

검토자가 변경한 내용은 권장 사항에 즉시 반영되지 않고 요약에 캡처되며 소유자는 이러한 변경 내용을 수락하거나 거부할 수 있습니다.

프로시저

1. 다음으로 이동 모두 > 정책 및 준수 > 통제 목표 > 모든 통제 목표.
2. 를 선택합니다.
3. 목록에서 프로세스 합리화에서 제어 목표를 선택합니다.
4. 권장 사항을 검토하고 다음 작업을 수행합니다.
   • 1. 승인을 선택합니다.
     2. 승인 근거 대화 상자에서 승인 이유 필드에 승인 이유를 입력합니다.
     3. 승인을 선택합니다.
   • 1. 거부를 선택합니다.
     2. 거부 사유 대화 상자에서 사유 필드에 거부 사유를 입력합니다.
     3. 거부를 선택합니다.

다음에 수행할 작업

소유자는 요약을 참조하여 검토자의 업데이트 및 피드백을 볼 수 있습니다.

• 검토가 승인되면 소유자는 통합 상태로 이동할 수 있습니다.
• 검토가 거부된 경우 소유자는 필요한 조치를 취하고 검토를 위해 다시 보낼 수 있습니다.