Problemas no espaço

Você pode rastrear todos os seus problemas ou um problema específico no espaço. Os problemas são listados no módulo Problemas na exibição de lista do espaço.

Página de visão geral do problema

O formulário de problema exibe os detalhes sobre seus problemas. Você pode ver informações sobre a descrição de um problema, estado, status, anotações de trabalho e qual atividade ocorreu até o momento. As informações sobre um problema são organizadas em diferentes guias, como a guia Visão geral e a guia Detalhes, conforme mostrado no exemplo a seguir.

Figura 1. Página de visão geral do problema

Na guia Detalhes, você pode encontrar informações sobre o problema, atribuição, programação, agrupamento de problemas, plano de ação, confidencialidade e atividade e configurações.

Nota:

A seção de detalhes foi removida da guia Detalhes.

Associando objetos que estão relacionados a um problema

GRC usuário ou usuário comercial ou usuário comercial lite de personas do problema podem associar objetos, como controle, risco, evento de risco, entidades, compromissos, objetivos de controle, declarações de risco, políticas, documentos de autoridade ou atividades de processamento, ou remover os objetos existentes que estão relacionados ao problema.

Por exemplo, considere uma entidade que você pode selecionar como uma lista relacionada. Você pode adicionar as outras entidades relacionadas ou remover as entidades existentes usando os botões de IU Adicionar ou Remover do formulário da entidade.

As listas relacionadas no formulário de problema exibem as dependências relacionadas aos problemas. A tabela a seguir lista uma descrição das guias e da barra lateral no formulário Problema.

Tabela 1. Guias e barra lateral no formulário de problema

Aba	Descrição
Visão geral	Visão geral de um problema, como descrição, estado, status, anotações de trabalho e atividade.
Detalhes	Detalhes sobre um problema, como atribuição, programação, agrupamento de problemas, plano de ação, confidencialidade, atividade, configurações e anotações de trabalho. A seção Agrupamento de problemas fornece informações de agrupamento, como Problema primário e Regra de grupo de problemas. Quando o agrupamento de problemas avançado está habilitado, ele mostra o campo de nível de grupo, indicando se é um problema primário, secundário ou autônomo. Também mostra o campo Método de gestão, indicando se ele é gerenciado a partir de problemas primários ou secundários individualmente.
Detalhes realçados	Informações realçadas, como origem do problema, tipo de problema, classificação do problema, prioridade, efeitos, relacionado a e hierarquia.
Afeta	Entidades afetadas por este problema.
Relacionado a	Contagem dos diferentes objetos afetados por este problema, como controles, riscos, políticas, documentos de autoridade, compromissos, tarefas de mudança regulatória, tarefas de correção e eventos de risco.
Hierarquia	Hierarquia de problemas.

A tabela a seguir lista as listas relacionadas na seção Problemas.

Tabela 2. Listas relacionadas na seção Problemas

Listas relacionadas	Descrição
Tarefas de correção	Detalhes das tarefas de correção, como nome, número, estado, atribuído a, prioridade, data de término planejada e data real.
SLAs de Tarefas	Detalhes dos acordos de nível de serviço (ANSs) da tarefa, como definição do ANS, tipo, meta, fase, tempo comercial restante, tempo comercial decorrido, porcentagem comercial decorrida, hora de início e hora de parada.
Problemas	Detalhes dos problemas relacionados, como nome, número, origem do problema, tipo de problema, estado, gerenciador de problemas, atribuição, prioridade e data de vencimento.
Resultados do indicador	Detalhes dos resultados do indicador, como nome, resultado, indicador e proprietário dos dados.
Testes de controle	Detalhes dos testes de controle, como nome, número, primário, atribuído a, estado, data de início planejada e data de término planejada.
Triagens de problemas	Detalhes das triagens do problema, como nome, número, origem, tipo de problema, estado, subestado, responsável pela triagem e revisor.
Exceções às políticas	Detalhes das exceções à política, como nome, número, solicitante, motivo, política, objetivo de controle, estado, subestado, válido de, válido até e classificação de risco.
Evidência	Detalhes da evidência, como nome, número, evidência para, motivo da solicitação, estado, subestado, solicitante, atribuído e data de vencimento.
Entidades	Detalhes das entidades, como entidade, descrição, classe e proprietário.
Controles	Detalhes dos controles, como nome, número, entidade, função, estado, status, isenção, proprietário e descrição.
Riscos	Detalhes dos riscos, como nome, número, entidade, declaração de risco, grupo responsável, proprietário, estado e metodologia de avaliação de risco.
Acordos	Detalhes dos compromissos, como nome, número, tipo, líder do compromisso, estado, data de início planejada do compromisso e término planejado do compromisso.
Objetivos do controle	Detalhes dos objetivos de controle, como nome, ID de origem, origem, primário, categoria, classificação, tipo e conformidade.
Avaliações de risco	Detalhes das declarações de risco, como nome, estrutura, categoria, descrição e status de apetite.
Políticas	Detalhes das políticas, como nome, tipo, proprietário, estado, válido de, válido para e pontuação de conformidade.
Documentos de autoridade	Detalhes dos documentos de autoridade, como nome, nome comum, tipo e pontuação de conformidade.
Eventos de risco	Detalhes dos eventos de risco, como evento de risco, entidade primária, tipo de evento, subtipo, estado, data da descoberta, perda líquida, perda esperada e impacto não financeiro.
Atividades de processamento	Detalhes das atividades de processamento, como a atividade de processamento, a categoria da atividade de processamento, o proprietário e o analista de privacidade.

O exemplo a seguir mostra uma exibição de 360 graus de todo o relacionamento de um problema selecionado, como problemas ascendentes, problemas descendentes, controles e tarefas de correção que estão associados ao problema.

Figura 2. Relacionamento de 360 graus de um problema

Ações recomendadas

Ações recomendadas são sugestões geradas pelo sistema que podem ajudá-lo a selecionar rapidamente uma tarefa de correção ou atribuir um problema à pessoa correta.

Figura 3. Ações recomendadas das tarefas de correção

Conforme mostrado na figura, as ações recomendadas para tarefas de correção são mostradas no painel do lado direito. Você pode ver a lista de ações recomendadas e executar o seguinte:

• Usar: quando você seleciona um botão Usar, um formulário é mostrado com dados preenchidos previamente. Você pode atribuir a qualquer usuário usando o campo Atribuído a e selecionar Salvar. Você pode ver este registro na guia Tarefas de correção.
• Ignorar: se você não quiser usar a ação recomendada, selecione Ignorar.

Importante:

As recomendações são mostradas somente para os usuários com as seguintes funções:

1. Usuários com funções mínimas de sn_grc.business_usere sn_grc.business_user_lite. Você deve adicionar a função sn_nb_action.next_best_action_use ao sn_grc.business_user e sn_grc.business_user_lite.
2. Usuários que têm a função mínima de sn_grc.user, embora não façam parte da persona do problema.
3. Usuários com a função mínima de sn_grc.business_user e sn_grc.business_user_lite devem fazer parte da persona do problema.

Figura 4. Ações recomendadas para o campo Atribuído a

Conforme mostrado na figura, as recomendações geradas pelo sistema são mostradas para o campo Atribuído a. Você pode ver as três principais previsões (John Retak, James Vittolo e Jerrod Bennett) acima da lista de usuários em ordem alfabética.

• Como configurar um relacionamento de problema
  Se um problema não for reutilizável e você souber que vários problemas semelhantes foram criados para diferentes controles, declarações de risco ou objetivos de controle, ainda poderá configurar o relacionamento do problema para reutilizar o problema na aplicação GRC.