프로세스 흐름은 규제 변경 관리 조직의 규정 변경 준수를 관리하고 준수하기 위해 다양한 사용자 역할에서 수행하는 작업으로 구성됩니다.
규제 경보는 규제 경보로 데이터를 제공하는 외부 공급자로부터 제공됩니다. 경고는 RSS 피드 또는 TRRI(Regulatory Intelligence)와 같은 외부 공급자로부터 수신될 수 있습니다 Thomson Reuters . 규제 변경 관리 응용 프로그램은 조직에 적용할 수 있는 새로운 규정 변경 내용을 수신합니다.
대부분의 IRM 응용 프로그램과 마찬가지로 이 응용 프로그램에는 다음과 같은 사용자 역할이 규제 변경 관리 있습니다.
RCM administrator: sn_grc_reg_change.admin 역할을 가진 사용자입니다.
RCM Manager: sn_grc_reg_change.manager 역할을 가진 사용자입니다.
RCM 사용자 또는 코디네이터: sn_grc_reg_change.use 역할을 가진 사용자입니다. 이 사용자는 규제 변경 사항이 올바른 팀에 할당되고 변경 사항이 시간 내에 완료되도록 합니다.
비즈니스 사용자 역할: sn_grc.business_user 역할이 있는 사용자입니다.
위험 또는 준수 관리자: sn_risk.manager 또는 sn_compliance.manager 역할을 가진 사용자입니다. 이 사용자는 응용 프로그램의 일부로 규제 변경 관리 변경 작업을 수행합니다.
다음 인포그래픽은 프로세스 흐름을 보여줍니다 규제 변경 관리 .그림 1. 규제 변경 관리 프로세스 흐름 및 다른 사용자가 수행하는 작업
프로세스 흐름을 완료 규제 변경 관리 하는 단계는 다음과 같습니다.
통합을 설정합니다. 고객은 규제 기관을 위한 공개 RSS 피드를 구독하거나 큐레이팅된 인텔리전스 공급자인 TRRI(Regulatory Intelligence)와 같은 Thomson Reuters 구독 공급자를 구독할 수 있습니다. 구독 공급자는 다양한 소스의 규정 변경 내용을 집계하고 집합적인 변경 내용을 피드로 제공할 수 있습니다.
내부 분류를 설정합니다. 분류 요소는 조직이 범주화하기 위해 규제 콘텐츠에 적용할 수 있는 다양한 분류 규칙입니다. 분류 요소를 사용하여 조직의 규제 콘텐츠를 설정하기 위한 다양한 분류의 계층 구조를 만들 수 있습니다.
규제 경보를 검토합니다. sn_grc_reg_change.manager 역할의 사용자(RCM 관리자)는 규제 경고를 검토하고 코디네이터 또는 sn_grc_reg_change.user 역할의 사용자(RCM 사용자)에게 할당합니다. sn_grc_reg_change.user 역할의 사용자가 경보를 검토합니다. 규제 변경에 영향 평가가 필요한 경우 RCM 사용자는 비즈니스 사용자 역할이 있는 SME(주제 전문가)에게 영향을 보냅니다.
영향을 평가합니다. 비즈니스 사용자 역할의 실무 전문가(SME)는 규제 변경의 영향을 평가하고 영향 평가 규제 변경 관리 점수를 애플리케이션에 보냅니다. 경보가 조직에 적용되지 않는 경우 RCM 사용자는 경보를 종결합니다. 조직에 경보를 적용할 수 있는 경우 RCM 사용자는 새 규제 변경 작업을 만들어 동일한 코디네이터 또는 새 코디네이터에게 할당합니다.
실행 계획을 고안합니다. 코디네이터는 규정 변경을 준수하기 위한 단계를 식별하고, 작업 계획을 고안하며, 식별된 작업 항목을 완료해야 하는 여러 팀에 대한 작업 작업을 생성합니다. 그런 다음 코디네이터는 규제 변경 작업과 연관된 동작 작업을 생성합니다. 작업 계획이 생성되면 승인을 위해 RCM 관리자에게 전송됩니다. 관리자는 작업 계획을 검토하고 추가 작업 생성이 필요한지 또는 일부 동작 작업이 필요하지 않은지 확인합니다.
작업 수행을 완료합니다. 실행 계획이 거부되면 코디네이터는 작업 계획을 검토하고 실제 작업을 업데이트한 후 승인을 위해 작업 계획을 다시 보냅니다. 모든 규정 준수 기반 작업 작업은 준수 관리자에게 표시됩니다. 위험 관리자는 위험 기반 동작 작업을 볼 수 있습니다. 작업이 위험 및 준수 사용자에게 할당되면 완료 시까지 동작 작업이 추적됩니다. 동작 작업에 대한 기한이 표시되고 추적됩니다. 작업이 완료되면 규제 경보 및 상위 규제 변경 작업이 종결되고 변경 프로세스 흐름이 완료됩니다.