Convertir un contrôle standard en contrôle commun et ajouter des entités dépendantes

Marquez un contrôle comme commun et associez-lui des entités dépendantes. Testez le contrôle commun lié à l’entité primaire. Les entités dépendantes héritent des résultats du contrôle commun.

Avant de commencer

Rôle requis : sn_compliance_ws.corporate_compliance_manager, sn_compliance_ws.corporate_compliance_analyst

Pourquoi et quand exécuter cette tâche

Tous les contrôles existants sont appelés contrôles standard. Vous pouvez convertir un contrôle standard en commun et inverser sa fonction en standard si vous le souhaitez. Cependant, par défaut, tous les contrôles, qu’ils soient existants ou créés, sont standard.

Procédure

1. Accédez à la Tout > Politique et Conformité > Espace de travail Compliance.
2. Dans le Conformité de l'espace de travail, cliquez sur l’icône Liste ( ).
3. Accédez à la Bibliothèque de conformité > Tous les contrôles.
   Vous pouvez soit créer un contrôle en cliquant sur le bouton Nouveau , soit sélectionner l’un des contrôles standard existants dans la liste Tous les contrôles et le convertir en un contrôle commun. Quoi qu’il en soit, le contrôle est standard, par défaut, et vous devez le convertir en commun pour ajouter des entités dépendantes.

   Remarque :

   Avant de convertir un contrôle de standard à commun, assurez-vous de sélectionner une valeur dans le champ Objectif du contrôle et enregistrez les détails du formulaire. L’objectif du contrôle est requis pour un contrôle commun car il existe des validations pour s’assurer que le contrôle commun n’a pas la même combinaison de nom, d’entité (primaire ou dépendante) et d’objectif de contrôle qu’un autre contrôle.
4. Cliquez sur le bouton Plus en haut à droite.
5. Sélectionnez l’action d’interface utilisateur Convertir en liste commune .
   L’action d’interface utilisateur Convertir en commun s’affiche uniquement lorsque le contrôle est dans les états initiaux tels que Brouillon ou Attester. Lorsque le contrôle progresse au-delà de ces états, il ne peut être ni converti en commun, ni restauré en contrôle standard. Convertir en standard L’action d’interface utilisateur n’apparaît pas lorsque le contrôle est commun et dans l’état Réviser .

   Lorsqu’un contrôle est commun, son champ Source est Entité. Lorsque le contrôle est reconverti en standard, la source de l’entité est supprimée si elle a été ajoutée lors de la conversion du contrôle en commun. Lorsqu’un contrôle commun est converti en contrôle standard, les associations de type d’entité et de type d’entité dépendante sont supprimées.

6. Cliquez sur OK.
   Remarque :

   Le champ Fonction passe d’un contrôle standard à un champ commun. En outre, les listes connexes Entités dépendantes et Types d’entité dépendante s’affichent sur le formulaire de contrôle pour vous aider à ajouter les entités dépendantes.
7. Pour ajouter des entités dépendantes, sélectionnez la liste connexe Entités dépendantes.
   1. Cliquez sur le bouton Ajouter .
   2. Sélectionnez les entités dans la fenêtre contextuelle Entités, puis cliquez sur Ajouter.
      Le message confirme que les entités dépendantes sont ajoutées avec succès au contrôle commun. L’association de l’entité en tant que dépendante du contrôle commun crée un enregistrement dans la table Élément à entité [sn_grc_m2m_item_entity].

      Si vous avez un type d’entité avec des entités, vous pouvez sélectionner le type d’entité pour ajouter la majeure partie des entités au lieu de les sélectionner une par une.

   3. Pour sélectionner une entité primaire et l’associer en tant qu’entité dépendante, cliquez sur le bouton Ajouter à partir d’un contrôle existant .
      Cette action vous permet d’effectuer les actions suivantes :

      • Mettre hors service le contrôle existant
      • associer les entités de ce contrôle en tant qu’entités dépendantes

      Cette option vous permet d’ajouter jusqu’à 15 entités à la fois. Lorsque vous sélectionnez les entités et que vous cliquez sur Ajouter, toutes les entités existantes ne sont pas ajoutées. Toutes les entités peuvent être ajoutées, certaines d’entre elles peuvent être ajoutées, ou parfois aucune d’entre elles n’est ajoutée. Pour connaître les raisons pour lesquelles les entités ne peuvent pas être ajoutées et pourquoi leurs contrôles ne sont pas mis hors service, consultez l’article Héritage de contrôle commun GRC [KB1221601] dans la Now Support base de connaissances.

      Remarque :

      Vous devez vous connecter pour Now Support consulter les articles.

      Lorsque vous sélectionnez le bouton Continuer à ajouter dans la fenêtre contextuelle, le contrôle existant est mis hors service et son entité associée est ajoutée en tant qu’entité dépendante. Le contrôle est traité comme un contrôle mis hors service manuellement.

   4. Pour supprimer une entité dépendante, sélectionnez-la et cliquez sur Supprimer.
8. Pour ajouter des types d’entité, sélectionnez la liste connexe Types d’entité dépendante.
   1. Cliquez sur le bouton Ajouter .
   2. Sélectionnez le type d’entité dans la fenêtre contextuelle Types d’entité dépendante, puis cliquez sur Ajouter.

      L’action en aval consistant à associer des types d’entité à un contrôle commun crée une action en amont d’association d’entités au contrôle commun. Toutes les entités ajoutées dans le cadre du type d’entité sont également répertoriées dans la liste connexe Entités connexes. Ajouté à partir de la colonne de type d’entité répertorie la source du type d’entité.

      L’association du type d’entité comme dépendant du contrôle commun crée un enregistrement dans la table Élément à type d’entité [sn_grc_m2m_item_entity_type].

      Remarque :

      Pour plus d’informations sur les tables m2m qui stockent les enregistrements de l’entité et de l’association de contrôle commun, consultez Tables installées avec Gestion de la politique et de la conformité.

      L’avantage d’utiliser les types d’entité dépendants est que, même si vous mettez à jour le type d’entité ultérieurement en y ajoutant d’autres entités, une fois qu’il est associé à un contrôle commun, ces entités ajoutées sont automatiquement associées en tant qu’entités dépendantes.

   3. Pour supprimer un type d’entité dépendant, sélectionnez l’enregistrement et cliquez sur Supprimer.
9. Pour ajouter un risque au contrôle, sélectionnez la liste connexe Risques et cliquez sur le bouton Ajouter à partir des entités dépendantes .
   En fonction de l’association des entités dépendantes avec des risques, vous pouvez associer le contrôle commun à des risques. Pour plus d’informations, consultez Contrôles communs dans Gestion des risques.
10. Pour afficher les entités dépendantes associées au contrôle, cliquez sur le bouton Vue à 360º à partir de l’enregistrement du contrôle.
    L’entité primaire et la liste de toutes les entités dépendantes sont affichées dans une visualisation distinctive.

Résultats

L’association d’entités dépendantes à un contrôle commun a un impact sur le score de conformité.