Erstellen Sie ein Problem für eine Interaktion

Erstellen Sie ein Problem, um Richtlinien-, Risiko- oder Audit-Beobachtungen zu dokumentieren oder GRC-Probleme zu akzeptieren. Sie können auch die Quelle des Problems identifizieren, um die Probleme zu analysieren und zu klassifizieren.

Vorbereitungen

Erforderliche Rolle: sn_Audit.Manager, sn_Audit_WS.Supervisor

Prozedur

1. Navigieren zu Alle > Audit > Audit-Arbeitsbereichan.
2. Klicken Sie auf das Listensymbol ( ).
3. Klicken Sie Auf Alle Interaktionen Oder Meine Interaktionen In der Ausführungsliste.
4. Klicken Sie auf den Link zum Interaktionsdatensatz in Name Spalte.
   Die Details des Interaktionsdatensatzes werden in geöffnet Übersicht Registerkarte.
5. Klicken Sie auf die zugehörige Liste andere Probleme.
6. Klicken Sie auf Neu.
7. Füllen Sie im Formular die Felder aus.

   Tabelle : 1. Formular „Neues Problem erstellen“

   Feld	Beschreibung
   Nummer	Eindeutige Identifikationsnummer.
   Name	Name des Problems.
   Problemquelle	Quelle, aus der das Problem erstellt wurde. Dieses Feld wird basierend auf der Erstellung des Problems automatisch mit einer der folgenden Optionen ausgefüllt: Indikatorfehler: Das Problem wird durch einen Fehler des Indikators erstellt. Risikobewertung: Problem wird in einem Risiko erstellt. Risikoereignis: Problem wird in einem Risikoereignis erstellt. Kontrollnachweisfehler: Problem wird aufgrund einer nicht konformen Steuerung erstellt. Kontrolltestfehler: Das Problem wird erstellt, wenn eine Kontrolle ineffektiv ist und der Kontrolltest als geschlossen und abgeschlossen markiert ist. Ad-hoc: Problem wird manuell erstellt.
   Problemtyp	Typ des Problems.
   Klassifizierung	Klassifizierung des Problems als Risiko, Compliance oder Audit, basierend auf dem Problemtyp.
   Status	Neu Analysieren Beantworten Prüfung Abgeschlossen Unvollständig abgeschlossen
   Substatus	Substatus und anwendbare Details für den Substatus.
   Priorität	Reihenfolge, in der ein Problem basierend auf seinen Auswirkungen und Dringlichkeit gelöst werden muss: 1 – Kritisch 2: Hoch 3 – Mittel 4: Niedrig 5: Planung
   Problembewertung	Der Problemmanager kann dem Problem eine Problembewertung zuweisen. Basierend auf der Problembewertung wird Fälligkeitsdatum In Daten Die Registerkarte wird wie folgt berechnet und angezeigt: Sehr hoch (2 Tage) Hoch (4 Tage) Mittel (8 Tage) Niedrig (10 Tage) Sehr niedrig (15 Tage) Sie können manuell überschreiben Fälligkeitsdatum .
   Beschreibung	Umfassende Beschreibung des Problems.
   Zuweisung
   Zuweisungsgruppe	Gruppe, der das Problem zugewiesen ist. Jedes Mitglied erhält eine Benachrichtigung, wenn eine Aktivität zu diesem Problem auftritt.
   Zugewiesen an	Mitglied der Gruppe, die zur Lösung des Problems zugewiesen ist.
   Problem-Manager-Gruppe	Gruppe, die für die Verwaltung und Überprüfung des Problems verantwortlich ist.
   Problem-Manager	Anwender, der für die Verwaltung und Überprüfung des Problems verantwortlich ist.
   Beobachtungsliste	Anwender hinzugefügt, um das Problem anzuzeigen.
   Zeitplan
   Fälligkeitsdatum	Das Fälligkeitsdatum wird basierend auf einer GRC-Eigenschaft automatisch ausgefüllt. Auto populate due date based on issue rating. Wenn auf festgelegt ist Ja , Das Feld wird basierend auf dem vordefinierten Korrekturzeitrahmen für die Risikobewertung des Problems automatisch ausgefüllt. Andernfalls können Sie manuell ein Fälligkeitsdatum eingeben. Wenn ein Problem zu wechselt Antworten status: Ein Eintrag in dieses Feld ist obligatorisch.
   Bestätigungsdatum	Datum, an dem das Problem bestätigt wird. Dieses Feld ist schreibgeschützt und zeigt das aktuelle Datum an, aus dem das Problem verschoben wird Neu In einen der folgenden status: Analysieren Prüfung Beantworten Hinweis: Wenn ein Selektierungsproblem in ein tatsächliches Problem konvertiert wird, zeigt dieses Feld das Datum an, an dem es konvertiert wurde.
   Erstellt	Datum und Uhrzeit der Erstellung des Problems.
   Geschlossen	Datum und Uhrzeit der Schließung des Problems.
   Geplantes Startdatum	Datum und Uhrzeit, zu der die Arbeit an dem Problem voraussichtlich beginnt.
   Geplantes Enddatum	Datum und Uhrzeit, zu der die Arbeit an dem Problem voraussichtlich endet
   Geplante Dauer	Geschätzte Dauer der Arbeitszeit. Berechnet mit Geplantes Startdatum Und Geplantes Enddatum .
   Tatsächliches Startdatum	Zeit, zu der die Arbeit an dem Problem begann.
   Tatsächliches Enddatum	Zeit, zu der die Arbeit an dem Problem abgeschlossen wurde.
   Tatsächliche Dauer	Dauer der Arbeitszeit. Berechnet mit Tatsächliches Startdatum Und Tatsächliches Enddatum .
   Details
   Kontrolle/Risiko	Steuerung oder Risiko, die dem Problem zugeordnet ist.
   Kontrollziel/Risikobeschreibung	Kontrollziel oder Risikobeschreibung im Zusammenhang mit diesem Problem.
   Entität	Zugehörige Entität.
   Konfigurationselement	Element, das dem Problem zugeordnet ist. Wenn alle untergeordneten Probleme dasselbe Konfigurationselement haben, wird es in das übergeordnete Problem kopiert.
   Standort	Standort, an dem das Problem aufgetreten ist.
   Risikoereignis	Zugehöriges Risikoereignis.
   Interaktion	Zugehörige Interaktion.
   Richtlinie	Richtlinie, die dem Problem zugeordnet ist.
   Regulatorisches Dokument	Regulatorisches Dokument, das dem Problem zugeordnet ist.
   Problemgruppierung
   Übergeordnetes Problem	Übergeordnetes Problem, zu dem das Problem gehört.
   Problem-Gruppenregel	Gruppenregel, die dem Problem zugewiesen ist. Die Problemgruppenregel wird verwendet, um ähnliche Probleme basierend auf den in der Regel definierten Bedingungen zu einem übergeordneten Problem zusammenzufassen. Dadurch können Sie gleichzeitig an ähnlichen Problemen arbeiten und das übergeordnete Problem schließen, nachdem alle Probleme gelöst wurden. Dadurch werden alle untergeordneten Probleme geschlossen.
   Aktionsplan
   Empfehlung	Lösungsaktionen, die von den Risiko-, Compliance- oder Audit-Teams empfohlen werden.
   Aktionsplan	Plan für die Behebung des Problems.
   Vertraulichkeit
   Vertraulich	Option zum Aktivieren der Vertraulichkeit des Datensatzes. Nur die zugewiesenen vertraulichen Anwender oder vertraulichen Anwendergruppen können auf den Datensatz zugreifen. Weitere Informationen zur Option „vertraulich“ finden Sie unter Vertraulichkeitskennzeichnung für Audit- und Compliance-Datensätze .
   Aktivität
   Arbeitsnotizen (privat)	Informationen zur Lösung des Problems oder gegebenenfalls bereits ergriffene Schritte zur Lösung des Problems. Arbeitsnotizen sind für Anwender sichtbar, die dem Problem zugewiesen sind.
   Zusätzliche Anmerkungen	Öffentliche Informationen zum Problem.

8. Klicken Sie auf Speichern.