인용에 대한 준수 점수에 영향을 미치는 요인
인용에 대한 규정 준수 점수는 통제 및 통제 목표의 변경에 따라 동적으로 변화합니다.
속성 의존성
- 시스템 속성인 통제 매핑에 대한 인용 연결 활성화가 꺼져 있으면 하위 인용의 평균 + 관련 통제 목표의 평균이라는 이전 공식을 사용하여 규정 준수 점수가 계산됩니다.
- 속성이 켜져 있으면 규정 준수 점수는 새 수식인 (하위 인용 평균 + 직접 연결된 통제의 평균) ÷ 2를 사용합니다.
- 속성을 활성화한 후:
- 예약된 작업 모든 인용 및 권한 문서 준수 점수 계산을 실행하여 점수를 다시 계산합니다.
- 상충을 방지하기 위해 다시 계산하는 동안 주기적인 작업 준수 점수 V2를 비활성화합니다.
수동 작업
- 인용에 통제 추가: 인용에 직접 통제를 추가하면 새 수식을 사용하여 인용의 규정 준수 점수가 다시 계산됩니다.
예: 인용에 현재 두 개의 통제가 있으며 둘 다 규정을 준수하므로 규정 준수 점수는 100%입니다. 미준수 통제를 추가하면 새 점수는 두 개의 준수 통제와 하나의 미준수 통제의 평균이 됩니다((100% + 100 + 0%) ÷ 3 = 33%.
- 인용에서 통제 제거: 통제를 제거하면 나머지 통제를 기반으로 재계산이 트리거됩니다.
예: 인용에는 세 개의 통제(규정 준수 2개와 규정 미준수 1개)가 있어 규정 준수 점수는 66%입니다. 미준수 통제를 제거하면 두 개의 준수 통제만 남아 있기 때문에 점수가 100%로 다시 계산됩니다.
- 통제에 인용 추가: 통제에 인용을 추가하면 해당 인용에 대한 준수 점수가 업데이트됩니다.
예: 인용에 초기에 통제가 없으므로 규정 준수 점수는 0%입니다. 준수 통제를 연결하면 점수가 100%로 업데이트됩니다.
- 통제에서 인용 제거: 통제에서 인용을 제거하면 규정 준수 점수가 다시 계산됩니다.
예: 인용에 두 개의 통제가 있으며 둘 다 규정을 준수하므로 규정 준수 점수는 100%입니다. 규정 준수 통제 중 하나를 제거해도 연결된 통제는 더 적지만 나머지 통제는 여전히 규정을 준수하므로 점수는 100%로 유지됩니다.
통제 변경
- 통제 목표에 엔터티 또는 엔터티 유형 추가로 인한 통제 생성: 인용에 직접 연결된 통제 목표에 대해 새 통제가 생성되면 해당 통제 목표에 연결된 모든 인용과 자동으로 연결됩니다.
예: 통제 목표에 엔터티를 추가하면 새 통제가 생성됩니다. 이러한 통제는 해당 통제 목표와 관련된 모든 인용에 자동으로 연결되어 규정 준수 점수를 업데이트합니다.
- 통제 삭제: 인용과 연결된 통제 목표에서 통제가 삭제되면 연결된 모든 인용의 규정 준수 점수가 변경됩니다.
예: 인용은 규정 준수와 미준수(점수 = 50%)의 두 개의 통제가 있는 하나의 통제 목표에 연결됩니다. 미준수 컨트롤을 삭제하면 점수가 100%로 업데이트됩니다.
- 통제 상태: 통제 상태(준수, 미준수, 해당 사항 없음)를 변경하면 관련된 모든 인용에 대한 준수 점수가 다시 계산됩니다.
예: 인용에 규정 준수 상태의 통제가 하나만 있는 경우 규정 준수 점수는 100%입니다. 상태가 미준수로 변경되면 새 점수는 0%가 됩니다.
- 통제 가중치 변경: 가중 평균이 활성화된 경우 통제의 가중치를 변경하면 준수 점수에 영향을 미칩니다.
예: 가중치가 100인 규정 준수 통제와 가중치가 10인 규정 미준수 통제는 규정 준수 점수를 변경합니다. 따라서 규정 준수 점수 = (100 ÷ 110) × 100 = 91%입니다.
- 통제 활성 플래그 변경: 통제를 활성화하거나 비활성화하면 관련 인용에 대한 준수 점수가 다시 계산됩니다.
예: 규정 준수 통제를 비활성화하면 계산에 남아 있는 통제가 줄어들기 때문에 인용 점수가 낮아집니다.
인용 변경 내용
- 인용 삭제: 인용이 삭제되면 모든 인용과 통제 연결이 삭제됩니다. 인용이 삭제되므로 인용 자체에 대한 준수 점수는 다시 계산되지 않습니다. 권한 문서 점수는 내부적으로 업데이트될 수 있습니다.
- 통제 목표와 관련된 인용: 인용이 통제 목표와 연결되면 통제 목표의 모든 L1 통제가 인용에 추가되고 규정 준수 점수가 다시 계산됩니다.
예: 인용을 새 통제 목표에 연결하면 해당 통제가 추가되어 인용의 준수 점수가 변경됩니다.
- 통제 목표와 연결 해제된 인용: 인용이 통제 목표에서 연결이 해제되면 자동으로 추가된 통제가 삭제됩니다. 수동 통제("외부 계층 구조"로 플래그가 지정됨)는 삭제되지 않습니다. 규정 준수 점수가 다시 계산됩니다.
예: 통제 목표 연결을 제거하면 자동으로 추가된 통제는 삭제되지만 수동으로 추가된 통제는 유지되므로 그에 따라 인용의 규정 준수 점수가 업데이트됩니다.
추가 참고 사항
- 수동 연결은 수동으로 연결됨 = True로 플래그가 지정되며 자동으로 삭제되지 않습니다.
- 연결 해제로 인해 통제가 계층 구조 외부로 이동하면 시스템은 사용자 검토를 위해 해당 통제를 나열하는 정보 메시지를 표시합니다.
- 이제 모든 규정 준수 세부 항목, 대시보드 및 위젯이 통제 목표 계층 구조 대신 M2M 테이블에서 데이터를 소싱합니다.