Fluxo de trabalho do caso de conformidade

O fluxo de trabalho no Gestão de casos de conformidade a aplicação é um processo que permite relatar e gerenciar casos que precisam da atenção da equipe de conformidade.

O diagrama a seguir mostra o fluxo de trabalho do GRC: Gestão de casos de conformidade aplicação.

Figura 1. Fluxo de trabalho do GRC: Gestão de casos de conformidade

As diferentes fases do fluxo de trabalho são descritas a seguir:

• Relatar um caso de conformidade
• Faça a triagem do caso de conformidade
• Investigue e avalie o caso de conformidade
• Resolva o caso de conformidade
• Pós-análise e encerramento do caso

Relatar um caso de conformidade

Um usuário de negócios ou uma equipe de conformidade pode relatar uma violação de conformidade no Central do funcionário aplicação. A equipe de casos de conformidade pode relatar casos no Espaço de conformidade aplicação. Para obter mais informações, consulte Relatar um caso de conformidade em GRC: Gestão de casos de conformidade.

Faça a triagem do caso de conformidade

Depois que um caso de conformidade é relatado, a equipe de conformidade faz a triagem do caso do ponto de vista de validade. Em seguida, a equipe atribui um analista de caso para trabalhar no caso.

Investigue e avalie o caso de conformidade

O analista de caso de conformidade colabora com várias equipes para investigar, coletar evidências e capturar os detalhes e respostas sobre o caso. Em seguida, o analista de caso cria as tarefas de caso para iniciar uma investigação e avaliação de um caso relatado e as atribui a um responsável pela tarefa de caso.

O responsável pela tarefa do caso adiciona os detalhes solicitados e os envia ao analista do caso para revisão. Com base nas respostas de investigação e avaliação, o analista de caso executa as seguintes tarefas:

• Adicione as áreas afetadas por um caso de conformidade. Por exemplo, as áreas ou registros afetados que podem ser afetados são as entidades, controles, locais ou usuários afetados pelo caso de conformidade. Para obter mais informações, consulte Adicione uma área afetada a um caso de conformidade.
• Adicione as áreas relacionadas ao caso de conformidade. Por exemplo, as áreas relacionadas incluem políticas, citações, objetivos de controle ou eventos de risco. Para obter mais informações, consulte Adicione uma área relacionada a um caso de conformidade.
• Adicione os regulamentos de conformidade que podem ser afetados pelo caso de conformidade. Para obter mais informações, consulte Adicione regulamentações de conformidade a um caso de conformidade.
• Adicione as causas e consequências deste caso de conformidade, como a causa raiz do caso ou evento de conformidade relatado e suas consequências para a organização. Para obter mais informações, consulte Adicione uma causa e consequência a um caso de conformidade.

Resolva o caso de conformidade

Após a conclusão de toda a análise do caso relatado, o analista de caso inicia as ações de correção e as medidas preventivas para resolver o caso. O analista de caso também rastreia as violações regulatórias relatáveis para garantir sua hospedagem aos reguladores.

Pós-análise e encerramento do caso

O analista de caso analisa as causas e consequências do caso. Em seguida, o analista do caso​realiza​uma análise de causa raiz para remover a causa do caso. O analista de caso pode revisar o caso para identificar e gerenciar os problemas relacionados às áreas afetadas. Para obter mais informações, consulte Adicione um problema para um caso de conformidade. Por fim, o analista de conformidade trabalha em estreita colaboração com as várias equipes para revisar e encerrar o caso de conformidade.