Erstellen Sie unabhängige Entitäten
Entitäten können manuell erstellt werden, anstatt sie aus den Entitätstypen zu generieren. Entitäten können auch erstellt werden, ohne auf eine vorhandene verweisen zu müssen ServiceNow® Tabelle, z. B. Assets, Anwendungen, Business-Services oder Prozesse.
Vorbereitungen
- sn_Compliance.admin oder sn_Compliance.Manager,
- n_Risk.admin oder sn_Risk.Manager
- sn_Audit.admin oder sn_Audit.Manager
Prozedur
-
Navigieren Sie einer der folgenden Positionen:
- Richtlinien und Compliance > Umfangsdefinition > Alle Entitätenan.
- Risiko > Umfangsdefinition > Alle Entitätenan.
- Audit > Umfangsdefinition > Alle Entitätenan.
-
Führen Sie eine der folgenden Aktionen aus
Option Bezeichnung Um eine neue Entität zu erstellen Klicken Sie auf Neu. Dient zum Bearbeiten einer Entität Öffnen Sie die Entität aus der Liste. -
Füllen Sie die Felder im Formular „Entität“ entsprechend aus.
Tabelle : 1. Formular „Entität“ Name Beschreibung Bezieht sich auf vorhandenen Datensatz Aktivieren Sie dieses Kontrollkästchen, wenn die Entität bereits Teil einer ist ServiceNow® Tabellendatensatz. Deaktivieren Sie dieses Kontrollkästchen, um eine eigenständige Entität zu erstellen. Gilt für Datensatz Wählen Sie den Tabellennamen und das entsprechende Dokument aus. Dieses Feld ist nur sichtbar, wenn Siehe vorhandenen Datensatz Das Kontrollkästchen ist aktiviert. Aktiv Kontrollkästchen zum Aktivieren der Entität. Name Der Name der Entität. Compliance-Ergebnis Prozentsatz Compliance-Prozentsatz, der von nachgelagerten Steuerungen abgeleitet wird. Eigentum von Wählen Sie den Steuerungsbesitzer für diese Entität aus. Benachrichtigungen werden im Falle eines Verstoßes automatisch an Entitätsbesitzer und Risikomanager gesendet. Hinweis:Der Steuerungsbesitzer muss ein gültiger, aktiver Anwender sein. Wenn eine Entität einem inaktiven Anwender zugewiesen wird, wird die Entität vernachlässigt, es sei denn, sie wird in Berichten beobachtet.Klasse Entitätsklasse, zu der die Anwendung gehört. Ziel generieren Aktivieren Sie dieses Kontrollkästchen, wenn Sie ein Ziel erstellen möchten. Jedes Mal, wenn eine Entität im System erstellt wird, wird auch ein Zieldatensatz erstellt. Dieses Feld ist nur sichtbar, wenn mindestens eine der Anwendungsfall-Accelerator-Anwendungen installiert ist.
-
In der zugehörigen Liste Compliance in Nachweishäufigkeit Wählen Sie die entsprechende Option aus.
Dieses Feld bezieht sich auf die Häufigkeit, mit der die Nachweise an die Nachweisteilnehmer gesendet werden. Der Wert hier legt die Kontrollhäufigkeit fest. Wenn der Steuerungsbesitzer eine andere Häufigkeit auf Steuerungsebene haben möchte, kann sie überschrieben werden.
-
Klicken Sie auf die zugehörige Liste Risiko-Rollup und Toleranz, und füllen Sie das Formular entsprechend aus.
Diese zugehörige Liste ist nur sichtbar, wenn Erweitertes Risikomanagement Wurde heruntergeladen.
Tabelle : 2. Zugehörige Liste „Risiko-Rollup und Toleranz“ Feld Beschreibung Erwartete ALE Der jährliche Verlust der Erwartung (ALE) bezieht sich auf das Produkt aus der jährlichen Eintrittsrate (ARO) und der einzelnen Verlusterwartung (SLE). Erwartete ALE ist der erwartete Wert der ALE für die Risikobeschreibung. Geben Sie Währung und Betrag für die erwartete ALE ein. Hinweis:Dieser Wert muss kleiner oder gleich sein Maximal zulässige ALE .Maximal zulässige ALE Schwellenwert für die ALE für die Risikobeschreibung. Hinweis:Dieser Wert muss größer oder gleich sein Erwartete ALE . Dieser Wert hat Auswirkungen auf das Feld Toleranzstatus.Summe der berechneten ALE Diese Berechnung basiert auf der Summe der berechneten ALE aller zugrunde liegenden Risiken der Risikobeschreibung und ihrer untergeordneten Risikobeschreibungen. Durchschnittliche berechnete ALE Diese Berechnung basiert auf dem Durchschnitt der berechneten ALE aller zugrunde liegenden Risiken der Risikobeschreibung und ihrer untergeordneten Risikobeschreibungen. Maximale berechnete ALE Diese Berechnung basiert auf dem Maximum der berechneten ALE aller zugrunde liegenden Risiken der Risikobeschreibung und ihrer untergeordneten Risikobeschreibungen. Minimale berechnete ALE Diese Berechnung basiert auf dem Minimum der berechneten ALE aller zugrunde liegenden Risiken der Risikobeschreibung und ihrer untergeordneten Risikobeschreibungen. Toleranzstatus Automatisch basierend auf Toleranzwerten berechnet. - Wenn Berechnete ALE Ist kleiner oder gleich Erwartete ALE = zulässig in Grün
- Wenn Berechnete ALE Ist größer als Erwartete ALE , Aber kleiner oder gleich Max. Zulässige ALE = Handlungsbedarf in Orange
- Wenn Berechnete ALE Ist größer als Maximal zulässige ALE = inakzeptabel in Rot
Hinweis:Wenn sich der Toleranzstatus in Handlungsbedarf oder inakzeptabel ändert, werden automatisch E-Mails an den Entitätsbesitzer und den Risikomanager gesendet, um sie zu untersuchen.Berechnete Punktzahl Die entsprechende Punktzahl für die berechnete ALE: - Niedrig
- Med.
- Hoch
- In der zugehörigen Liste Basel-Geschäftsbereich in Basel-Geschäftsbereiche Feld, ordnen Sie Ihre Entität den Basel-Geschäftsbereichen zu.
- Klicken Sie Auf Aktualisieren Sie den Geschäftsbereich nachgelagerter Entitäten Wenn alle nachgelagerten Entitäten den von Ihnen ausgewählten Basel-Geschäftsbereich erben sollen.
- Klicken Sie auf Absenden oder Aktualisieren.