Formulário de definição de métrica automatizada

Os campos do formulário de definição de métrica automatizada são explicados neste tópico.

Tabela 1. Formulário de definição de métrica automatizada

Campo	Descrição
Detalhes básicos
Nome	Nome da definição de métrica automatizada. Por exemplo, Número de incidentes .
Ativo	Opção para marcar a definição de métrica automatizada como ativa. Quando habilitada, a definição de métrica se torna ativa e pronta para uso.
Descrição	Descrição resumida da definição de métrica automatizada.
Unidade	Unidade para a definição de métrica automatizada. Você pode definir as unidades em que os dados são mostrados.
Método de agregação	O método de agregação se refere ao método usado para calcular os dados de métrica de todas as entidades. Por exemplo, quando uma métrica se aplica a várias entidades, como pessoas, departamentos ou regiões, você calcula os dados de cada entidade e os combina em uma pontuação que mostra o desempenho geral. Sua escolha de método de agregação depende do seu objetivo de coleta de métricas. Por exemplo, se você estiver interessado no desempenho geral e quiser considerar as diferenças de escala ou tamanho entre entidades, a soma ou a média pode ser mais apropriada. Se você estiver interessado em identificar a entidade com melhor desempenho, o máximo pode ser mais apropriado, enquanto se você estiver interessado em identificar a entidade com pior desempenho, o mínimo pode ser mais apropriado. A agregação acontece em períodos de tempo com base na frequência definida na definição da métrica. Se a frequência for mensal, o cálculo ocorre todos os meses. As quatro opções para métodos de agregação são as seguintes: Soma : Os dados de métrica de todas as entidades são adicionados para criar uma pontuação única. Média : A média dos dados de métrica de todas as entidades é calculada para criar uma pontuação única. Máximo : Os dados de métrica mais altos entre todas as entidades são usados como pontuação única. Mínimo : Os dados de métrica mais baixos entre todas as entidades são usados como pontuação única.
Precisão	Número de casas decimais após o ponto decimal em uma pontuação. Quando um indicador tem uma precisão de 0, o indicador arredonda o resultado para o número inteiro mais próximo. Por exemplo, se um indicador com Precisão 0 calcular os valores de 7 ou mais (5 / 2), o indicador arredondará o resultado para 10. Quando um indicador tem uma precisão maior que 0, o indicador arredonda para o ponto decimal mais próximo da precisão fornecida. Por exemplo, um indicador com Precisão 1 arredonda um resultado de 4,45 como 4,5.
Classe	Classe à qual a definição de métrica pertence. As opções são: KPI : Indica o quão bem a exposição ao risco é gerenciada em relação aos objetivos. Use esta opção para adicionar entidades e entidades adicionais à definição de métrica. KRI : Indica a quantidade de exposição a um determinado risco ou conjunto de riscos. Use esta opção para adicionar riscos e declarações de risco à definição de métrica. Esta opção estará disponível se Risco avançado o plug-in está ativado. KCI : Indica a eficácia de todos os controles que foram implementados para reduzir ou mitigar uma determinada exposição ao risco. Use esta opção para adicionar controles e objetivos de controle à definição de métrica. Esta opção estará disponível se Gestão de políticas e conformidade o plug-in está ativado. Importante: Este campo aparece somente quando a definição de métrica é criada a partir de GIR pacote de aplicações. Não aparece para Gestão de sustentabilidade operacional.
Calendário	Calendário a ser usado para agregação de métricas. Apenas as opções de calendário configuradas estão disponíveis para seleção. Este campo é definido automaticamente como Calendário padrão . Nota: O calendário padrão refere-se ao calendário gregoriano.
Data da primeira execução	Data de início da programação de frequência de coleta para a definição de métrica automatizada.
Frequência	Frequência de coleta com a qual a métrica é executada. Indica com que frequência a definição de métrica deve coletar os dados. As opções são: Diariamente Semanalmente Mensalmente Trimestralmente Semestralmente Anualmente
Coleta de dados
Tipo de método	Tipo de métrica automatizada. As opções são: Básico : Indica o uso de métodos de agregação, como soma, média, máximo, mínimo e contagem distinta. Com script : Indica o uso de um script para coletar os dados. Esta opção pode ser usada quando, por exemplo, você deseja coletar dados de várias tabelas. Origem externa : Indica que os dados serão coletados de fontes externas. Por exemplo, se você quiser obter dados sobre o número de funcionários em sua organização e sua proporção de gênero, poderá obter as informações de uma fonte externa, como Workday que é uma aplicação que armazena dados de recursos humanos. Nota: Se você selecionar Com script , você deve salvar o formulário e selecionar Adicione script para adicionar seu script. Somente usuários com a função sn_grc_metric.developer podem adicionar scripts.
Tabela	Tabela da qual os dados são obtidos para as métricas. Este campo só aparece se Tipo de método o campo está definido como Básico .
Critérios	Condição do registro do qual os dados são coletados. Crie um filtro adicionando condições que contenham um campo, operador e valores e selecione Definido . Por exemplo, você pode criar uma condição em que deseja coletar dados somente para os incidentes cuja data de vencimento está no mês atual. Este campo só aparece se Tipo de método o campo está definido como Básico . Nota: Você deve selecionar um valor para Tabela antes de modificar este campo.
Agregado	Ou o cálculo usado para agregar os dados da tabela escolhida. Quando uma opção é selecionada em Agregado campo, um novo Campo de Agregação é exibido ao lado de Agregado campo. . Campo de Agregação exibe o registro selecionado. As opções para Agregado os campos são os seguintes: Contagem : Contagem do número de registros obtidos da tabela escolhida. Por exemplo, se você quiser uma contagem dos incidentes, poderá selecionar esta opção. Nota: . Campo de Agregação não é exibido quando Contagem está selecionado. Soma : Soma da coluna selecionada em Campo de Agregação . Média : Média dos valores da coluna selecionada em Campo de Agregação . Máximo : Máximo de valores da coluna selecionada em Campo de Agregação . Mínimo : Mínimo dos valores da coluna selecionada em Campo de Agregação . Contagem distinta : Número de grupos no conjunto de resultados agrupados por Campo de Agregação .
Campo de tabela	Coluna ou campo da tabela selecionada em Tabela campo. Por exemplo, você pode selecionar Solicitante Na tabela Incidente. Esta seleção permite que você entenda quais chamadores estão associados à tabela Incidente e compare-os com os chamadores de suas entidades. Nota: Você deve selecionar um valor para Tabela antes de modificar este campo.
Campo de agregação	Coluna ou campo da tabela selecionada em Tabela campo no qual a agregação deve ser realizada. Nota: Este campo não será exibido se Contagem está selecionado em Agregado campo.
Campo da entidade	Coluna ou campo da tabela de entidade. As entidades são correspondidas com base no campo selecionado em Campo de tabela e o campo selecionado em Campo de entidade . Este campo é definido automaticamente como Aplica-se ao registro . No contexto da tabela Incidente neste procedimento, este campo permite comparar, por exemplo, qual incidente específico foi registrado por qual solicitante.
Criar tarefa de dados de métrica	Opção para marcar a criação de tarefa de dados de métrica.
Tipo de atribuição do proprietário de dados	Tipo de atribuição do proprietário dos dados para as métricas na definição de métrica. As opções são: Simples : O sistema atribui o proprietário de dados especificado ou o grupo de proprietários de dados à métrica. Avançado : O sistema atribui um proprietário de dados com base na configuração de atribuição. Os administradores de risco [sn_risk.admin] podem definir configurações de atribuição para atribuir dinamicamente proprietários de dados. Para obter mais informações sobre como criar configurações de atribuição, consulte Crie uma configuração de atribuição e. Novo registro de configuração de atribuição. Nota: Isso estará disponível se você tiver Configurador de aprovadores para GRC aplicação instalada. Para obter mais informações, consulte Usando Configurador de aprovadores para configurar aprovações.
Tipo de responsável pelos dados	Tipo do proprietário de dados responsável pela definição da métrica. As opções são: Usuário Grupo de usuários
Responsável pelos dados	Responsável pela definição da métrica. Selecione um proprietário dos dados na lista. Nota: Se você selecionou a opção avançada para Tipo de atribuição do proprietário dos dados , este será o proprietário dos dados atribuído se a configuração de atribuição não retornar resultados.
Instruções	Instruções para o proprietário dos dados.
Coletar dados de suporte	Opção para habilitar a coleta de dados de suporte. Nota: Os dados de suporte coletados são excluídos automaticamente após um determinado período, com o tempo de retenção variando de acordo com a frequência dos dados. Após 30 dias Após 30 dias Após 3 meses Após 3 trimestres Após 3 períodos semestrais Após 3 anos
Campos de dados de suporte	Especifica os campos de dados a serem mostrados nos dados de suporte. Nota: Para obter o desempenho ideal, limite sua seleção a 4-5 campos se os dados forem extensos. Selecionar mais campos pode resultar em problemas de desempenho.
Aprovação obrigatória	Opção para indicar se uma aprovação é necessária para a definição da métrica. Nota: Quando a opção Aprovação obrigatória está habilitada, os campos Tipo de aprovador e Aprovador são exibidos.
Tipo de aprovador	Especifica o tipo de aprovador para a definição de métrica. As opções são: Usuário Grupo de usuários Nota: Este campo aparece somente quando Aprovação necessária a opção está selecionada.
Aprovador	Usuário aprovador ou grupo de aprovadores responsável pela aprovação da definição de métrica. As opções são: Aprovador : Exibido quando a opção Usuário é selecionada. Grupo de aprovadores: exibido quando a opção Usuário é selecionada. Nota: Este campo aparece somente quando Aprovação necessária a opção está selecionada.
Propriedades da métrica
Tipo	Método usado para determinar se os dados são coletados manualmente ou de maneira automatizada. As opções são: Automatizado Manual Selecione Automatizado porque o procedimento é criar uma definição de métrica automatizada.
Tipo de responsável pela empresa	Tipo de proprietário da empresa responsável pela definição de métrica automatizada. As opções são: Usuário Grupo de usuários
Direção	A direção em que você deseja ver a métrica. As opções são: Nenhum : Se você não quiser nenhuma mudança na direção da métrica, selecione esta opção. Minimizar : Se a direção da métrica desejada for descendente ou decrescente, selecione esta opção. Por exemplo, minimize o número de avaliações de riscos que permanecem abertas após a data de vencimento. Maximizar : Se a direção da métrica desejada for ascendente ou ascendente, selecione esta opção. Por exemplo, você deseja maximizar o número de controles críticos. Marco : Opção para selecionar quando a direção da métrica não é aplicável, mas a métrica é rastreada em relação a um marco. Por exemplo, se sua organização tiver um objetivo de concluir todas as avaliações de risco de uma entidade até o final do mês, a data futura do objetivo será considerada um marco. Nota: Os limites podem ser definidos para todas as direções, excluindo Marco . Para obter mais informações sobre como criar limites, consulte Crie um limite para uma definição de métrica.
Grupo	Área à qual a métrica se relaciona. Por exemplo, a métrica pode estar relacionada aos indicadores de estresse, indicadores de falha e assim por diante.
Classificação da emissão de relatórios	Marcador usado para categorizar a métrica.
Responsável pela empresa	Usuário que é o proprietário da métrica e é responsável pela métrica. Por exemplo, para uma métrica como cobrança de receita, o vice-presidente ou o gerente geral da unidade de negócios pode ser o proprietário da empresa.
Natureza	Natureza da definição de métrica manual. As opções são: À esquerda : Uma métrica líder é preditiva e ajuda a prever resultados de risco futuros. Por exemplo, uma organização pode usar uma métrica principal, como o aumento percentual de falhas de controle em processos críticos. Ao monitorar os primeiros sinais de degradação do controle, a empresa pode prever um possível aumento no risco operacional ou de conformidade. O acompanhamento dessa métrica permite que as equipes de risco identifiquem a exposição a riscos emergentes e tomem ações preventivas antes que o risco se materialize ou exceda a tolerância de risco definida. Atraso : Uma métrica atrasada mede o impacto de eventos ou ações de risco anteriores. Por exemplo, uma métrica atrasada pode ser o número de eventos de risco que resultaram em perda financeira ou penalidades regulatórias durante um período de relatório. Esta métrica fornece visibilidade do impacto de risco histórico da organização. Ao acompanhar essa métrica ao longo do tempo, as equipes de risco podem avaliar a eficácia dos esforços anteriores de mitigação de riscos e controle e identificar padrões que exigem ação corretiva. As métricas de atraso ajudam a avaliar os resultados após a materialização dos riscos e oferecem suporte a melhorias nas estratégias de risco futuras. Atual : Uma métrica atual monitora a exposição ativa ao risco em todas as operações. Por exemplo, o número de riscos operacionais ativos classificados como alto ou muito alto ajuda as organizações a entender sua postura de risco atual. O monitoramento dessa métrica permite que os responsáveis pelo risco se concentrem em áreas de alta exposição e iniciem ações de mitigação em tempo real.
Subgrupo	Subgrupo ao qual a métrica se relaciona.
Métrica principal	Opção para indicar se a métrica é uma métrica-chave para o seu negócio.
Confidencialidade
Nota: Esta seção só aparece quando: . sn_grc.enable_record_confidentialityA propriedade está habilitada em Propriedades de GRC. O registro está em Rascunho estado.
Confidencial	Opção para marcar o registro como confidencial.
Usuários permitidos	Usuários que podem exibir o registro. Nota: Por padrão, o usuário conectado é adicionado à lista de usuários confidenciais.
Grupos permitidos	Grupos que podem exibir o registro.