Ajouter un contrôle à un risque
Des contrôles sont ajoutés aux risques pour l’examen en cours des processus.
Avant de commencer
Rôle requis : sn_risk.manager et sn_compliance.manager
Pourquoi et quand exécuter cette tâche
Procédure
- Accédez à la Tous > Risque > Registre des risques > Tous les risques
- Ouvrez l’enregistrement de risque à partir de la liste.
-
Continuez avec l’une des options suivantes.
Option Description Ajouter un contrôle existant - Dans la liste connexe Contrôles , sélectionnez Ajouter.
- Sélectionnez les contrôles associés au profil de risque.
- Sélectionnez Ajouter une relation.
Remarque :Les contrôles affichés après avoir sélectionné le bouton Ajouter sont limités aux contrôles où l’entité de contrôle correspond à l’entité de risque. Si aucun contrôle éligible ne peut être associé au risque, le bouton Ajouter ne s’affiche pas dans la liste connexe Contrôles.Ajouter un nouveau contrôle - Dans la liste connexe Contrôles , sélectionnez Nouveau.
- Renseignez les champs du formulaire. Pour obtenir une description des valeurs de champ sur le formulaire Contrôle, reportez-vous à la section Créer un contrôle.
- Sélectionnez Envoyer.
Hériter de contrôles communs - Dans la liste connexe Contrôles , sélectionnez Hériter des contrôles communs.
- Sélectionnez les contrôles.
- Sélectionnez Ajouter.
Remarque :Les contrôles communs affichés après avoir sélectionné le bouton Hériter des contrôles communs sont limités aux contrôles où l’entité dépendante du contrôle correspond à l’entité de risque. Si aucun contrôle éligible ne peut être associé au risque, le bouton Hériter des contrôles communs ne s’affiche pas dans la liste connexe Contrôles .- Lorsqu’un objectif de contrôle et une définition du risque sont associés et que l’entité de contrôle correspond à l’entité de risque, l’association risque-contrôle est créée.
- Les risques et les contrôles créés après l’association d’un objectif de contrôle à la définition du risque ne sont pas immédiatement associés à la définition du risque. Ils sont associés lorsque la tâche planifiée GRC Profile Generation s’exécute.
- Si vous supprimez manuellement un contrôle d’un risque, le contrôle ne sera pas recréé par la tâche planifiée. Vous devez le créer à nouveau manuellement si nécessaire.