Indicadores de risco, indicadores de controle e modelos de indicador

Os indicadores são uma ferramenta importante usada para gerenciar os riscos da sua organização. Os indicadores coletam dados para monitorar controles e riscos e coletar evidências de auditoria. Os indicadores monitoram um único controle ou risco. Eles são usados para aprimorar e facilitar o monitoramento, a mitigação e a emissão de relatórios de riscos.

Indicadores

Os indicadores são úteis quando você deseja saber se sua organização está em conformidade antes de fazer uma auditoria. Se determinados controles não estiverem em conformidade, os indicadores ajudarão você a identificá-los e permitirão que você os corrija. O monitoramento contínuo envolve atividades relacionadas à identificação e criação de indicadores-chave de risco e controle. Os indicadores são dos seguintes tipos:

• Manual: Os indicadores manuais são usados para dados que não podem ser recuperados de um ServiceNowporque vem de um sistema externo, como dados do cliente de um sistema de vendas de terceiros.
• Básico: Os indicadores básicos são indicadores automatizados baseados em uma fonte de indicador. A origem do indicador especifica uma tabela e uma frequência em que as pontuações desta tabela são salvas.
• Com script: Os indicadores com script usam um script personalizado para coletar os dados.

. GRC indicator nightly runo trabalho executa os indicadores. Quando um indicador é executado, você tem a opção de coletar dados de suporte. Os dados de suporte se referem à evidência coletada quando um indicador é executado. Dados ou informações de suporte podem ser coletados para os indicadores por meio de coleta automática de dados ou tarefas manuais.

Os indicadores produzem resultados quando as tarefas do indicador são encerradas. Esses resultados são usados para criar ocorrências para controles, atualizar pontuações de risco e fornecer informações de suporte para atividades de auditoria e testes de controle. A partir da versão 10,1, o sistema exibe os dados históricos reais para os registros de dados de suporte dos resultados do indicador ou tarefas do indicador. Para obter mais informações sobre como criar os vários tipos de indicadores, consulte:

• Crie e execute um indicador de risco manual no Espaço de trabalho de risco
• Crie e execute um indicador de risco básico no Espaço de trabalho de risco
• Crie e execute um indicador de risco com script no Espaço de trabalho de risco

Modelos de indicador

Os modelos de indicador permitem criar vários indicadores para controles ou riscos semelhantes. Você pode usar um modelo de indicador para criar indicadores ou pode criar indicadores independentes. Mesmo que você use um modelo de indicador para criar um indicador, você pode modificar ou substituir os detalhes dos indicadores.