Criar um modelo de indicador GRC usando o Compliance Workspace

  • Versão de lançamento: Washingtondc
  • Atualizado 1 de fev. de 2024
  • 4 min. de leitura
  • Os gerentes de conformidade ou risco criam modelos de indicador no Compliance Workspace a partir do qual muitos indicadores podem ser criados.

    Antes de Iniciar

    Função necessária:
    • sn_compliance.admin ou sn_compliance.manager
    • sn_risk.admin ou sn_risk.manager
    • sn_audit.admin ou sn_audit.manager
    • sn_grc.usuário

    Procedimento

    1. Navegue até um dos seguintes locais:
      • Todos > Policy and Compliance > Espaço de conformidade > Indicadores > Modelos de indicador.
      • Risco > Indicadores > Modelos de indicador.
      • Auditoria > Indicadores > Modelos de indicador.
    2. Selecione a lista Criar e clique em Indicador.
    3. Selecione Novo.
    4. No formulário, preencha os campos.
      Tabela 1. Formulário de modelo de indicador
      Campo Descrição
      Nome Nome do indicador.
      Descrição Descrição do indicador.
      Categoria Categoria para a qual você está criando um modelo de indicador. Por exemplo, selecione Modelo de indicador de risco para criar um modelo de indicador de risco.
      Ativo Opção que determina se o modelo de indicador está ativo.
      Método
      Tipo Método usado para determinar o tipo de modelo de indicador. As opções são:
      • Manual: os indicadores manuais são usados para dados que não podem ser recuperados de uma instância ServiceNow porque eles vêm de um sistema externo, como dados do cliente de um sistema de vendas de terceiros.
      • Básico: indicadores básicos são indicadores automatizados com base em uma fonte de indicador. A origem do indicador especifica uma tabela e uma frequência com que as pontuações dessa tabela são salvas.
      • Script: os indicadores com script usam um script personalizado para coletar os dados.
      Tipo de Destino Tipo do valor de meta. As opções são:
      • Nenhum: use esta opção se você não quiser configurar nenhuma meta ou limite para o indicador.
      • Porcentagem: use esta opção para determinar o resultado do indicador por um valor percentual.
      • Contagem: use esta opção para determinar o resultado do indicador por um valor de contagem ou número total.
      Resultado se o valor atender ou exceder o valor de destino Campo de configuração do resultado. As opções são:
      • Aprovado
      • Reprovado

      Por exemplo, suponha que você insira 100 neste campo. Se a saída do resultado do indicador for maior que 100, o status do indicador será aprovado ou reprovado com base no valor configurado neste campo.

      Destino Valor para determinar se o indicador será aprovado ou reprovado.
      Valor obrigatório Opção para decidir se um valor deve ser obrigatório na tarefa do indicador para um indicador manual.
      Nota:
      Esta opção aparecerá somente se Manual for selecionado no campo Tipo. Esta opção será selecionada automaticamente se Contagem ou Percentual for selecionado no campo Tipo de destino.
      Instruções Instruções adicionais para o modelo.
      Dados de suporte
      Nota:
      A partir da versão 10.1, os dados históricos reais dos registros de dados de suporte dos resultados do indicador ou das tarefas do indicador são exibidos. Anteriormente, somente o estado em tempo real dos registros coletados poderia ser exibido.
      Coletar dados de suporte Opção para habilitar a coleta de dados ou evidências de suporte sempre que o indicador for executado.
      Tabela Tabela usada para coletar dados de suporte.
      Campos de dados de suporte Campos da tabela de origem a serem usados para coletar os dados de suporte.
      Tamanho de amostra Número mínimo de registros que devem ser usados para coletar dados de suporte.

      Por exemplo, um indicador básico pode consultar uma tabela grande, retornando milhares de registros com cada execução de indicador. Você não precisa salvar todos eles; apenas uma amostra desses registros. Se você inserir um tamanho de amostra de 100, somente 100 registros serão salvos, mesmo que a consulta tenha retornado milhares.

      Critérios básicos
      Critérios Critérios para filtrar os dados da tabela de origem.
      Usar campo de referência Opção para habilitar o uso do campo Referência.
      Campo de referência Conexão entre a tabela de dados de suporte e o campo Aplica-se ao registro da entidade.
      Critérios adicionais
      Para criar indicadores com metas, use os critérios de filtro avançados. Esta seção aparece somente quando você seleciona Básico no campo Tipo. Esta seção é usada para fornecer mais critérios de filtro.
      Critérios adicionais Mais critérios para filtrar os dados e calcular o valor de meta. Esta seção é exibida somente quando Porcentagem é selecionada no campo Tipo de meta.
      Programação
      Frequência de coleta Frequência de coleta dos resultados do indicador. Tarefas e resultados do indicador são gerados automaticamente com base na programação do indicador.
      Duração da data de vencimento (dias) Duração do prazo em dias entre a criação e o prazo da tarefa do indicador e a geração de seus resultados.

      A duração da data de vencimento adicionada à data de criação reflete como a data de vencimento da tarefa do indicador.

      Este campo é exibido somente quando Manual é selecionado no campo Tipo.

      Para obter mais informações, consulte Aprimoramentos de desempenho para o trabalho noturno do indicador.

      Data da primeira execução Hora da primeira coleta dos resultados do indicador. Este campo é definido automaticamente com base em quando um indicador ou modelo de indicador é executado pela primeira vez. Este valor neste campo não pode ser modificado.
      Data da próxima execução Próximo tempo de execução para coletar resultados de indicador de todos os indicadores descendentes para este modelo de indicador.
    5. Ao concluir essas entradas, você também poderá exibir informações sobre as seguintes listas relacionadas:
      • Objetivos de Controle/Declarações de Risco
      • Referências de conteúdo
      Nota:
      A guia Objetivos de controle/Declarações de risco permite que você reutilize o mesmo modelo para vários objetivos de controle ou declarações de risco, ou ambos.
    6. Selecione Enviar.