Compliance-Arbeitsbereich Problemformulardetails

  • Freigeben Version: Zurich
  • Aktualisiert 31. Juli 2025
  • 6 Minuten Lesedauer

    • Feldbeschreibungen, die im Formular „Neues Problem“ in eingegeben werden sollen Compliance-Arbeitsbereich.

    Tabelle : 1. Formular „Neues Problem erstellen“
    Feld Beschreibung
    Anzahl Eindeutige Identifikationsnummer.
    Name
    Hinweis:
    Bis Version 0,1 war diese Bezeichnung Kurzbeschreibung .
    		 Ein Name für das Problem.
    Problemquelle Quelle, aus der das Problem erstellt wurde. Dieses Feld wird basierend auf der Erstellung des Problems automatisch mit einer der folgenden Optionen ausgefüllt:
    • Indikatorfehler: Das Problem wird durch einen Fehler des Indikators erstellt
    • Risikobewertung: Problem wird in einem Risiko erstellt
    • Risikoereignis: Problem wird in einem Risikoereignis erstellt
    • Kontrollnachweisfehler: Problem wird aufgrund einer nicht konformen Steuerung erstellt
    • Kontrolltestfehler: Das Problem wird erstellt, wenn eine Kontrolle ineffektiv ist und der Kontrolltest als geschlossen und abgeschlossen markiert ist
    • Ad-hoc: Problem wird manuell erstellt
    Problemtyp Die Art des Problems. Die Auswahlmöglichkeiten lauten wie folgt:
    • Fehler bei Entwurfseffektivität der Steuerung
    • Fehler bei betrieblicher Effektivität der Steuerung
    • Steuerung erfüllt die Anforderungen nicht
    • Steuerung ist nicht vorhanden
    • Nichteinhaltung einer Verordnung
    • Nichteinhaltung einer Richtlinie
    • Verbesserung oder Vorschlag zu einer vorhandenen Richtlinie
    • Empfehlung für eine neue Richtlinie
    • Prozessoptimierung oder -verbesserung
    • Beobachtung
    • Datenschutzverletzung
    • Betrug
    • Falsche Angabe
    • Training
    • Dokumentation
    • Risikoproblem
    • Sonstige
    Klassifizierung Die Klassifizierung des Problems als Risiko, Compliance oder Audit, basierend auf dem Problemtyp.
    Standort Standort, an dem das Problem aufgetreten ist.
    Status
    • Neu
    • Analysieren
    • Beantworten
    • Prüfung
    • Abgeschlossen
    • Unvollständig geschlossen
    Substatus Der Substatus und die anwendbaren Details für den Substatus.
    Priorität Die Reihenfolge, in der ein Problem gelöst werden muss, basierend auf seiner Auswirkung und Dringlichkeit:
    • 1 – Kritisch
    • 2 – Hoch
    • 3 – Mittel
    • 4 – Niedrig
    • 5: Planung
    Problembewertung Ab Version 0,1 kann der Problemmanager dem Problem die Problembewertung zuweisen. Basierend auf der Problembewertung wird die Fälligkeitsdatum Unter Daten Die Registerkarte wird wie folgt berechnet und angezeigt:
    • Sehr hoch (2 Tage)
    • Hoch (4 Tage)
    • Mittel (8 Tage)
    • Niedrig (10 Tage)
    • Sehr niedrig (15 Tage)
    Sie können manuell überschreiben Fälligkeitsdatum .
    Hinweis:
    Benutzer mit der Rolle „sn_grc.Manager“ und „sn_grc_Advanced.issue_Triage_Manager“ können zu navigieren Richtlinien und Compliance > Administration > Problembewertung Und definieren Sie zusätzliche Problembewertungen.

    Wenn das Problem in übergeht Antworten Sie status: Das Feld „Problembewertung“ ist schreibgeschützt.
    Beschreibung Umfassende Beschreibung des Problems.
    Zuweisung
    Zuweisungsgruppe Gruppe, der dieses Problem zugewiesen wurde. Jedes Mitglied erhält eine Benachrichtigung, wenn eine Aktivität zu diesem Problem aufgetreten ist.
    Zugewiesen an Mitglied der Gruppe, die zur Lösung des Problems zugewiesen ist.

    Ab Version 0,1 muss der Anwender mindestens über die Rolle sn_grc.Business_user verfügen.

    Hinweis:
    Verwenden Sie das Glühlampe-Symbol, um Vorschläge dazu abzurufen, wem das Problem zugewiesen werden muss. Das Glühbirnensymbol wird nur angezeigt, wenn die Anwendung GRC: Predictive Intelligence aktiviert ist, das Formular gespeichert ist, die Zugewiesen an Das Feld ist nicht deaktiviert, und die GRC-Eigenschaft ist als Ähnlichkeitsanalyse ausgewählt. Weitere Informationen finden Sie unter Governance, Risk und Compliance -Eigenschaften.

    Ab Version 0,1 erhält der Anwender „Zugewiesen an“ eine E-Mail-Benachrichtigung, wenn der Problemmanager auftritt Fordert weitere Informationen an .

    Ab Version 12.0,1, wenn ein Problem auf übergeht Antworten Sie status, ein Eintrag in Zugewiesen an Feld ist ein Pflichtfeld.
    Problem-Manager-Gruppe Die Gruppe, die für die Verwaltung und Überprüfung des Problems verantwortlich ist.
    Ab Version 12.0,1 wurden die folgenden Erweiterungen und Anforderungen eingeführt:
    • Mitglieder der Problemmanager-Gruppe müssen eine der folgenden Rollen haben:
      • sn_Audit.Manager
      • sn_audit.user
      • sn_compliance.manager
      • sn_compliance.user
      • sn_grc.Manager
      • sn_grc.user
      • sn_risk.manager
      • sn_risk.user
    • Wenn ein Problem in übergeht Analysieren status, ein Eintrag in entweder Problemmanager-Gruppe Oder Problemmanager Feld ist ein Pflichtfeld.
    • Wenn der Gruppe ein Problem zugewiesen wird, erhalten die Mitglieder eine E-Mail-Benachrichtigung. Darüber hinaus erhält der Problemmanager eine E-Mail-Benachrichtigung, wenn das Problem in übergeht Überprüfen status.
    Problem-Manager Der Anwender, der für die Verwaltung und Überprüfung des Problems verantwortlich ist.
    Ab Version 12.0,1 wurden die folgenden Erweiterungen und Anforderungen eingeführt:
    • Der Problemmanager muss mindestens die Rolle sn_grc.user haben.
    • Der Problemmanager erhält eine E-Mail-Benachrichtigung, wenn der Anwender „Zugewiesen an“ erhält Fordert weitere Informationen an .
    • Wenn ein Problem in übergeht Analysieren status, ein Eintrag in diesem Feld oder Problemmanager Ist obligatorisch.
    • Wenn ein Problem in übergeht Antworten Sie status, ein Eintrag in diesem Feld ist obligatorisch.
    Beobachtungsliste Anwender, die sich auf der Beobachtungsliste für das Problem befinden.
    Zeitplan
    Fälligkeitsdatum (Ab Version 12.0,1) dieses Datum wird basierend auf einer GRC-Eigenschaft automatisch ausgefüllt. Navigieren zu Richtlinien und Compliance > Administration > GRC-Eigenschaftenan. Wenn Fälligkeitsdatum automatisch basierend auf Problembewertung ausfüllen Eigenschaft ist auf festgelegt Ja , Dieses Feld wird basierend auf dem vordefinierten Korrekturzeitrahmen für die Risikobewertung des Problems automatisch ausgefüllt. Andernfalls können Sie ein Fälligkeitsdatum manuell eingeben.

    Wenn ein Problem in übergeht Antworten Sie status, ein Eintrag in diesem Feld ist obligatorisch.
    Bestätigungsdatum (Ab Version 12.0,1) das Datum, an dem das Problem bestätigt wird. Dieses Feld ist schreibgeschützt und zeigt das heutige Datum an, ab dem das Problem verschoben wird Neu In einen der folgenden status:
    • Analysieren
    • Überprüfen
    • Beantworten
    Hinweis:
    Wenn ein Selektierungsproblem in ein tatsächliches Problem konvertiert wird, zeigt dieses Feld das Datum an, an dem es konvertiert wurde.
    Geplantes Startdatum Datum und Uhrzeit, zu der die Arbeit an dem Problem voraussichtlich beginnt.
    Geplantes Enddatum Datum und Uhrzeit, zu der die Arbeit an dem Problem voraussichtlich endet
    Dauer Geschätzte Dauer der Arbeitszeit. Berechnet mit Geplantes Statusdatum Und Geplantes Enddatum .
    Erstellt Datum und Uhrzeit der Erstellung des Problems.
    Geschlossen Datum und Uhrzeit der Schließung des Problems.
    Tatsächliches Startdatum Zeit, zu der die Arbeit an diesem Problem begann .
    Tatsächliches Enddatum Zeitpunkt, zu dem die Arbeit an diesem Problem abgeschlossen wurde.
    Tatsächliche Dauer Arbeitszeit. Berechnet mit Tatsächliches Statusdatum Und Tatsächliches Enddatum .
    Problemgruppierung
    Übergeordnetes Problem Übergeordnetes Problem, zu dem dieses Problem gehört.
    Problem-Gruppenregel Gruppenregel, die diesem Problem zugewiesen ist. Die Problemgruppenregel wird verwendet, um ähnliche Probleme basierend auf den in der Regel definierten Bedingungen zu einem übergeordneten Problem zusammenzufassen. Auf diese Weise können Sie gleichzeitig an ähnlichen Problemen arbeiten und das übergeordnete Problem schließen, nachdem alle Probleme gelöst wurden. Dadurch werden alle untergeordneten Probleme geschlossen.
    Aktionsplan
    Empfehlung Lösungsaktionen, die vom Risiko-, Compliance- oder Audit-Team empfohlen werden.
    Aktionsplan Der Plan zur Behebung des Problems.
    Vertraulichkeit
    Vertraulich Option zum Aktivieren der Vertraulichkeit des Datensatzes. Nur die zugewiesenen vertraulichen Anwender oder vertraulichen Anwendergruppen können auf den Datensatz zugreifen.

    Weitere Informationen zur Option „vertraulich“ finden Sie unter Vertraulichkeitskennzeichnung für Audit- und Compliance-Datensätze .
    Aktivität
    Arbeitsnotizen (privat) Klicken Sie auf Arbeitsnotizen Kontrollkästchen zum Anzeigen von Arbeitsnotizen Feld. Informationen darüber, wie das Problem gelöst werden kann, oder Schritte, die bereits zur Lösung des Problems unternommen wurden, falls zutreffend. Arbeitsnotizen sind für Anwender sichtbar, die dem Problem zugewiesen sind. Klicken Sie Auf Veröffentlichen Um dem Problem Ihre Arbeitsnotizen hinzuzufügen.
    Zusätzliche Kommentare (sichtbar für Kunden) Öffentliche Informationen zum Problem. Klicken Sie Auf Veröffentlichen Um dem Problem Kommentare hinzuzufügen.
    Einstellungen
    Funktionale Domäne Funktionale Domäne für das Problem.
    Details
    Kontrolle/Risiko Die dem Problem zugeordnete Steuerung oder das Risiko.

    Wenn die Steuerung zugeordnet ist, wird die entsprechende Entität der Steuerung zu hinzugefügt Entität Und das entsprechende Kontrollziel wird zu hinzugefügt Kontrollziel/Risikobeschreibung Feld. Das Kontrollziel und die Entität sind diejenigen, die mit dieser Kontrolle verknüpft sind.

    Wenn die Steuerung dem Problemformular zugeordnet ist, wird in der Quelltabelle [sn_grc_m2m_issue_item] ein m2m-Datensatz erstellt. Jedes Mal, wenn ein Datensatz in der Quelltabelle hinzugefügt wird, wird ein entsprechender Datensatz, ein Problem zu Entität in der Zieltabelle [sn_grc_m2m_issue_to_Entity] hinzugefügt, und ein weiteres Datensatzproblem zu Inhalt wird in der Zieltabelle [sn_grc_m2m_issue_content] für die zugehörige Entität und das Kontrollziel der Steuerung hinzugefügt.
    Entität Zugehörige Entität.
    Richtlinie Die dem Problem zugeordnete Richtlinie.
    Regulatorisches Dokument Das dem Problem zugeordnete regulatorische Dokument.
    Kontrollziel/Risikobeschreibung Das Kontrollziel oder die Risikobeschreibung im Zusammenhang mit diesem Problem.
    Verarbeitungsaktivität
    Interaktion
    Interaktion Die zugehörige Interaktion.
    Risikoereignis
    Risikoereignis Das zugehörige Risikoereignis.