Ocorrências no Espaço

Você pode rastrear todos os seus problemas ou um problema específico no Espaço. Os problemas estão listados em Problemas na exibição de lista do Espaço.

Página de visão geral do problema

O formulário de ocorrência exibe os detalhes sobre seus problemas. Você pode ver informações sobre a descrição, estado, status, anotações de trabalho de um problema e qual atividade ocorreu até o momento. As informações sobre um problema são organizadas em diferentes guias, como Visão geral e Detalhes conforme mostrado no exemplo a seguir.

Figura 1. Página de visão geral do problema

Em Detalhes , você pode encontrar informações sobre o problema, atribuição, programação, agrupamento de ocorrências, plano de ação, e atividade e configurações.

Nota:

A seção de detalhes foi removida do Detalhes .

Associando objetos relacionados a um problema

GRC O usuário ou usuário de negócios ou usuário de negócios lite de personas de problema podem associar objetos, como controle, risco, evento de risco, entidades, compromissos, objetivos de controle, declarações de risco, políticas, documentos de autoridade ou atividades de processamento, ou remova os objetos existentes relacionados ao problema.

Por exemplo, considere uma entidade que você pode selecionar como uma lista relacionada. Você pode adicionar as outras entidades relacionadas ou remover as entidades existentes usando Adicionar ou Remover Botões de IU do formulário de entidade.

As listas relacionadas no formulário de ocorrências exibem as dependências relacionadas às ocorrências. A tabela a seguir lista uma descrição das guias e da barra lateral no formulário de ocorrência.

Tabela 1. Guias e barra lateral no formulário de ocorrência

Guia	Descrição
Visão geral	Visão geral de um problema, como descrição, estado, status, anotações de trabalho e atividade.
Detalhes	Detalhes sobre um problema, como atribuição, programação, agrupamento de ocorrências, plano de ação, confidencialidade, atividades, configurações e anotações de trabalho. A seção de agrupamento de ocorrências fornece informações de agrupamento, como ocorrência primária e regra de grupo de ocorrências. Quando o agrupamento avançado de ocorrências está habilitado, ele é exibido Nível do grupo campo, indicando se é um problema primário, secundário ou autônomo. Também mostra o. Método de gestão campo, indicando se ele é gerenciado a partir de ocorrências primárias ou secundárias individualmente.
Detalhes realçados	Informações realçadas, como origem do problema, tipo de problema, classificação do problema, prioridade, efeitos, relacionado a, e hierarquia.
Afeta	Entidades afetadas por este problema.
Relacionado a	Contagem dos diferentes objetos afetados por este problema, como controles, riscos, políticas, documentos de autoridade, compromissos, tarefas de mudança regulatória, tarefas de correção e eventos de risco.
Hierarquia	Hierarquia de ocorrências.

A tabela a seguir lista as listas relacionadas na seção Problemas.

Tabela 2. Listas relacionadas na seção Problemas

Listas relacionadas	Descrição
Tarefas de correção	Detalhes das tarefas de correção, como nome, número, estado, atribuído a, prioridade, data de término planejada e data real.
ANS de tarefas	Detalhes dos acordos de nível de serviço (ANS) da tarefa, como definição, tipo, meta, fase, tempo de negócios restante do ANS, tempo decorrido dos negócios, percentual decorrido dos negócios, hora de início e hora de término.
Ocorrências	Detalhes dos problemas relacionados, como nome, número, origem do problema, tipo de problema, estado, gerente de ocorrências, atribuído a, prioridade e prazo.
Resultados do indicador	Detalhes dos resultados do indicador, como nome, resultado, indicador e proprietário dos dados.
Testes de controle	Detalhes dos testes de controle, como nome, número, primário, atribuído a, estado, data de início planejada e data de término planejada.
Triagens de ocorrências	Detalhes da triagem de ocorrências, como nome, número, origem, tipo de ocorrência, estado, subestado, responsável pela triagem e revisor.
Exceções às políticas	Detalhes das exceções à política, como nome, número, solicitante, motivo, política, objetivo de controle, estado, subestado, válido de, válido até, e classificação de risco.
Evidência	Detalhes da evidência, como nome, número, evidência, motivo da solicitação, estado, subestado, solicitante, atribuído a e data de vencimento.
Entidades	Detalhes das entidades, como entidade, descrição, classe e proprietário.
Controles	Detalhes dos controles, como nome, número, entidade, função, estado, status, isenção, proprietário e descrição.
Riscos	Detalhes dos riscos, como nome, número, entidade, declaração de risco, grupo proprietário, responsável, estado e metodologia de avaliação de risco.
Compromissos	Detalhes dos compromissos, como nome, número, tipo, lead do compromisso, estado, data de início planejada do compromisso e término planejado do compromisso
Objetivos do controle	Detalhes dos objetivos de controle, como nome, ID de origem, origem, primário, categoria, classificação, tipo e conformidade.
Avaliações de risco	Detalhes das declarações de risco, como nome, estrutura, categoria, descrição e status do apetite.
Políticas	Detalhes das políticas, como nome, tipo, proprietário, estado, válido de, pontuação de conformidade válida até e.
Documentos de autoridade	Detalhes dos documentos de autoridade, como nome, nome comum, tipo e pontuação de conformidade.
Eventos de risco	Detalhes dos eventos de risco, como evento de risco, entidade primária, tipo de evento, subtipo, estado, data de descoberta, perda líquida, perda esperada e impacto não financeiro.
Atividades de processamento	Detalhes das atividades de processamento, como atividade de processamento, categoria de atividade de processamento, proprietário e analista de privacidade.

O exemplo a seguir mostra uma exibição de 360 graus de todo o relacionamento de um problema selecionado, como os problemas ascendentes, descendentes, controles e tarefas de correção associadas ao problema.

Figura 2. relacionamento de 360 graus de uma ocorrência

Ações recomendadas

As ações recomendadas são sugestões geradas pelo sistema que podem ajudar você a selecionar rapidamente uma tarefa de correção ou atribuir um problema à pessoa correta.

Figura 3. Ações recomendadas de tarefas de correção

Como mostrado na figura, as ações recomendadas para tarefas de correção são mostradas no painel do lado direito. Você pode ver a lista de ações recomendadas e executar o seguinte:

• Uso : Quando você seleciona um Uso um formulário é mostrado com dados pré-preenchidos. Você pode atribuir a qualquer usuário usando o. Atribuído a. e selecione Salvar . Você pode ver este registro em Tarefas de correção .
• Descartar : Se você não quiser usar a ação recomendada, selecione Descartar .

Importante:

As recomendações são mostradas somente para os usuários com as seguintes funções:

1. Usuários com funções mínimas de sn_grc.business_user , sn_grc.business_user_lite . Você deve adicionar o. sn_nb_action.next_best_action_use função para sn_grc.business_user e. sn_grc.business_user_lite .
2. Usuários com função mínima de sn_grc.user embora eles não façam parte da persona do problema.
3. Usuários com função mínima de sn_grc.business_user e. sn_grc.business_user_lite deve fazer parte da persona do problema.

Figura 4. Ações recomendadas para o campo Atribuído a.

Como mostrado na figura, as recomendações geradas pelo sistema são mostradas para Atribuído a. campo. Você pode ver as três principais previsões (John Retak, James Vittolo e Jerrod Bennett) acima da lista de usuários em ordem alfabética.

• Configurar um relacionamento de problema
  Se um problema não for reutilizável e você souber que vários problemas semelhantes foram criados para diferentes controles, declarações de risco ou objetivos de controle, ainda será possível configurar o relacionamento do problema para reutilizar o problema no GRC aplicação.