Risikoindikatoren, Kontrollindikatoren und Indikatorvorlagen

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 1 Minute Lesedauer

    • Indikatoren sind ein wichtiges Tool, das zum Management der Risiken Ihrer Organisation verwendet wird. Indikatoren erfassen Daten, um Kontrollen und Risiken zu überwachen und Audit-Nachweise zu sammeln. Indikatoren überwachen eine einzelne Kontrolle oder ein einzelnes Risiko. Sie werden verwendet, um die Überwachung, Minderung und Berichterstellung von Risiken zu verbessern und zu erleichtern.

    Indikatoren

    Indikatoren sind nützlich, wenn Sie wissen möchten, ob Ihre Organisation die Anforderungen erfüllt, bevor Sie ein Audit durchführen. Wenn bestimmte Steuerungen nicht konform sind, helfen Ihnen Indikatoren, sie zu identifizieren und zu korrigieren. Die kontinuierliche Überwachung umfasst Aktivitäten im Zusammenhang mit der Identifizierung und Erstellung wichtiger Risiko- und Kontrollindikatoren. Indikatoren sind von den folgenden Typen:
    • Manuell: Manuelle Indikatoren werden für Daten verwendet, die nicht von abgerufen werden können ServiceNowInstanz, da sie aus einem externen System stammt, z. B. Kundendaten aus einem Vertriebssystem einer Drittpartei.
    • Standard: Standardindikatoren sind automatisierte Indikatoren basierend auf einer Indikatorquelle. Die Indikatorquelle gibt eine Tabelle und eine Häufigkeit an, mit der die Punktzahlen aus dieser Tabelle gespeichert werden.
    • Geskriptet: Geskriptete Indikatoren verwenden ein anwenderdefiniertes Skript, um die Daten zu erfassen.

    Die GRC indicator nightly runAuftrag führt die Indikatoren aus. Wenn ein Indikator ausgeführt wird, haben Sie die Möglichkeit, unterstützende Daten zu erfassen. Unterstützende Daten beziehen sich auf den Nachweis, der erfasst wird, wenn ein Indikator ausgeführt wird. Unterstützende Daten oder Informationen können für die Indikatoren durch automatische Datensammlung oder manuelle Aufgaben erfasst werden.

    Indikatoren liefern Ergebnisse, wenn die Indikatoraufgaben geschlossen werden. Diese Ergebnisse werden dann verwendet, um Probleme für Steuerungen zu erstellen, Risikopunktzahlen zu aktualisieren und unterstützende Informationen für Audit-Aktivitäten und Kontrolltests bereitzustellen. Ab Version 10.1 zeigt das System die tatsächlichen Verlaufsdaten für die unterstützenden Datensätze aus den Indikatorergebnissen oder Indikatoraufgaben an. Weitere Informationen zum Erstellen der verschiedenen Arten von Indikatoren finden Sie unter:

    Indikatorvorlagen

    Mit Indikatorvorlagen können Sie mehrere Indikatoren für ähnliche Steuerungen oder Risiken erstellen. Sie können entweder eine Indikatorvorlage verwenden, um Indikatoren zu erstellen, oder Sie können unabhängige Indikatoren erstellen. Auch wenn Sie eine Indikatorvorlage zum Erstellen eines Indikators verwenden, können Sie die Details der Indikatoren ändern oder überschreiben.