인용에 대한 규정 준수 점수 계산
두 가지 방법론이 인용의 규정 준수 점수를 결정합니다. 이전 방법(하위 인용 및 관련 통제 목표의 평균화) 및 현재 방법(하위 인용 및 직접 연결된 통제의 평균화)
이전 수식(속성 활성화 전)
Compliance Score for a Citation = Average(Child Citations + Associated Control Objectives)
이전 계산 방법에서 인용의 규정 준수 점수는 다음 요소를 기반으로 합니다.
- 하위 인용의 준수 점수
- 연관된 통제 목표의 규정 준수 점수입니다.
예 1:
인용에 하위 인용이 없고 규정 준수 점수가 42%인 하나의 통제 목표와 연결된 경우 인용의 규정 준수 점수는 42%입니다.
통제 목표의 점수(42%)는 자체 통제(50%)와 하위 통제 목표의 점수(33%)를 평균화하여 나옵니다.
예 2:
인용에 규정 준수 점수가 70%인 하위 인용 하나와 규정 준수 점수가 42%인 관련 통제 목표 하나가 있는 경우 규정 준수 점수는 평균 70%와 42%에서 산출된 56%입니다.
Compliance Score = (70% + 40%) ÷ 2 = 56%
새 수식(속성 사용 후)
Compliance Score for a Citation =
(Average of child citations + Average of directly linked Controls) ÷ 2
새 기능이 활성화되면 규정 준수 점수 계산이 크게 변경됩니다.
- 통제 목표 점수는 더 이상 사용되지 않습니다.
- 대신 계산 시 직접 연결된 통제(수준 1 통제)의 준수 점수를 고려합니다. 주:수준 1 통제는 인용과 직접 관련된 통제 목표의 통제입니다.
예시:
인용에 규정 준수 점수가 70%인 하위 인용 하나와 규정 준수 상태가 100%, 0%, 100%, 0%인 직접 연결된 통제 4개가 있는 경우 통제에 대한 평균 규정 준수 점수는 다음과 같습니다.
Average compliance score for controls =
(100% + 0% + 100% + 0%) ÷ 4 = 50%가중 통제 평균
규정 준수 점수를 계산할 때 가중치 통제 평균 사용 속성을 사용하도록 설정하면 인용의 규정 준수 점수가 변경됩니다.
예를 들어, 다음과 같은 시나리오를 생각해 보겠습니다.
- 하나의 통제 목표를 통해 인용과 연결된 통제: 3
- 통제 상태: 준수 1개, 미준수 2개
- 각 통제의 가중치:
- 통제 A(준수) → 100
- 통제 B(미준수) → 10
- 통제 C(미준수) → 10
플랫 평균을 고려하면 규정 준수 점수는 33%입니다.
Compliance score = (100% + 0% + 0%) ÷ 3 = 33%가중 평균을 고려하면 규정 준수 점수는 83.3%입니다.
Compliance score = (Sum of weights of compliant controls X 100)
÷ Sum of weights of all the controls
So Compliance score = (100 X 100) ÷ 120 = 83.3%