Berechnung und Genehmigung des Auswirkungsradius

Berechnen Sie die Auswirkungen regulatorischer Changes, und empfehlen Sie zugehörige Aufgaben mithilfe der Berechnung des Auswirkungsradius. Ein Auswirkungsradius wird für beide Arten von regulatorischen Aufgaben berechnet, bei denen es sich um regulatorische Change-Aufgaben und Importaufgaben für Quelldokumente handelt.

Die Regulatorisches Change-ManagementDie Anwendung unterstützt den Berechnungsprozess für den Auswirkungsradius. Die Berechnung des Auswirkungsradius ist eine Methode, um Anwendern Aktionsaufgaben zu empfehlen.

Die regulatorischen Ereignisse, die sich auf die Compliance- oder Risikosituation Ihrer Organisation auswirken könnten, sollten bewertet werden. Die Berechnung des Auswirkungsradius ist eine Methode zur Bewertung der Auswirkungen des regulatorischen Ereignisses auf die GRC-Objekte und zum Vorschlagen von Aktionsaufgaben basierend auf der Bewertung der Auswirkung.

Die folgenden Schritte werden für den Prozess der Berechnung des Auswirkungsradius und für die automatische Aufgabenempfehlung verwendet:

1. Die vorhandene regulatorische Bibliothek wird nach den übereinstimmenden Bezugsvermerknamen, dem Namen des Leistungserbringers und dem Quellfeld durchsucht.

   Bei einer Warnung zu regulatorischen Ereignissen werden die Bezugsvermerke, die der Warnung zugeordnet sind, in der Liste zugehörige Dokumente aufgeführt. Für eine Quelldokumentwarnung werden die Bezugsvermerke, die der Warnung zugeordnet sind, in angezeigt Zitat Feld.

2. Wenn das übereinstimmende Zitat vom selben Anbieter stammt oder das Feld „Anbieterquelle“ leer ist, werden dem Anwender neue Aktionsaufgaben empfohlen.
3. Die von der Anwendung empfohlenen Aktionsaufgaben werden automatisch mit dem Kontrollziel als Aktionsziel erstellt. Die Aufgaben werden in der zugehörigen Liste „Aktionsaufgaben“ angezeigt.

   Die Anwendbarkeit der erstellten Aktionsaufgaben ist auf festgelegt Falsch Standardmäßig.

4. Der Anwender mit der Rolle „sn_grc_reg_change.user“ überprüft die Aktionsaufgaben. Wenn die Aufgaben anwendbar sind, legt der Anwender fest Anwendbar Feld bis Wahr Und fordert eine Genehmigung der übergeordneten regulatorischen Aufgabe an.
5. Der Genehmiger kann die übergeordnete regulatorische Aufgabe genehmigen, ablehnen oder weitere Informationen zur Aufgabe anfordern.

   Nachdem die übergeordnete regulatorische Aufgabe genehmigt wurde, werden ihre anwendbaren untergeordneten Aktionsaufgaben in den Status „bereit“ verschoben. Für nicht anwendbare untergeordnete Aktionsaufgaben werden diese Aufgaben abgebrochen.

6. Wenn eine Aktionsaufgabe abgeschlossen ist, werden die zugehörigen regulatorischen Aufgaben geschlossen.

Geschäftsanwender und Manager mit der Rolle „sn_grc_reg_change.manager“ können die Aktionsaufgaben überprüfen. Sie können Aktionsaufgaben manuell hinzufügen, falls die Anwendung keine Vorschläge für Aktionsaufgaben anzeigt. Sowohl der Genehmiger als auch der Compliance-Anwender können die Kommentare für jedes Objekt lesen, um weitere Informationen zu den zugehörigen Aktionsaufgaben zu erhalten.