Gerencie objetivos e políticas de controle

O módulo Políticas e procedimentos contém informações gerais e detalhadas relacionadas a aprovações de políticas, políticas e objetivos de controle.

Visão geral de políticas e procedimentos

Visão geral de políticas e procedimentos está contido em Políticas e procedimentos e fornece uma visão executiva dos requisitos de conformidade, conformidade geral e detalhamentos de conformidade para que as áreas de preocupação possam ser identificadas rapidamente. Usuários com as funções de administrador de conformidade e gerente de conformidade exibem Visão geral de políticas e procedimentos .

Tabela 1. Relatórios Visão geral de políticas e procedimentos no sistema de base

Nome	Visual	Descrição
Conformidade do controle	Gráfico de rosca	Exibe a conformidade geral de todos os controles no sistema.
Detalhes do controle	Gráfico de rosca	Exibe um detalhamento de controles agrupados por proprietário, categoria ou tipo.
Visão geral de controle	Gráfico de colunas	Exibe o número total de controles relacionados a cada política. O gráfico é empilhado para exibir o status geral de conformidade do controle para cada política.
Problemas de controle por política (data de abertura)	Gráfico de linhas	Exibe o número de problemas de controle abertos a cada semana, agrupados por política.
Exceções às políticas	Lista	Exibe uma lista de problemas de controle que foram encerrados com um valor de resposta Aceitar, o que significa que o problema não foi corrigido.
Total de objetivos de controle por política	Gráfico de barras	Exibe uma contagem do número geral de objetivos de controle em cada política. O gráfico é empilhado para exibir objetivos de controle por tipo.

Processo de aprovação de política

As políticas fazem parte de um processo de aprovação rigoroso que garante a conformidade e reduz a exposição a riscos. Quando uma política é publicada, ela é incorporada automaticamente no processo de aprovação. Os gerentes de conformidade definem o período de validade das políticas, garantindo que a equipe revise a política com frequência para afirmar sua validade. As políticas têm um tipo, como política, procedimento, padrão, plano, check-list, ou modelo.

Tabela 2. estados de aprovação de política

Estado	Descrição
Rascunho	Todas as políticas começam em Rascunho estado. Nesta fase, todos os usuários de conformidade podem modificar a política e os objetivos de controle.
Revisão	O responsável, o grupo responsável e os revisores podem modificar os objetivos de política e controle e enviá-los para o próximo estado.
Aguardando aprovação	A política é somente leitura neste estado. Transição de políticas aprovadas para Publicado estado. As políticas não aprovadas retornam para Revisão . Se nenhum aprovador for identificado no formulário de política, o estado será ignorado e a política será publicada sem uma aprovação.
Publicado	As políticas aprovadas são publicadas automaticamente em um artigo da base de conhecimento definido por modelo e a política permanece em um estado somente leitura. . Válido até o campo no formulário de política define por quanto tempo a política é válida. Nota: Depois que a política é publicada e quando a data Válido até na política é atingida, com base no valor de Number of days after reaching a policy "Valid to" date in which the expired policy will automatically move from its Published state back to a Draft/Review state, a política retorna para o estado Rascunho/Revisão. Por exemplo, se o valor da propriedade for 10, a política retornará para o estado de revisão 10 dias após a data Válido até ser atingida. Quando uma política atinge o final de Revisão e é Aprovado Para publicação, ele é publicado automaticamente na base de conhecimento do GRC (conforme definido em Políticas e conformidade > Administração > Propriedades. . Modelo de artigo o campo no formulário de política define o estilo da política publicada.
Descontinuado	Quando uma política é colocada em Descontinuado Seu artigo da base de conhecimento associado foi removido.

Políticas

Os gerentes de conformidade catalojam e publicam políticas internas que definem um conjunto de processos de negócios, procedimentos e/ou padrões.

Objetivos do controle

Os gerentes de conformidade catalizam os objetivos de controle e geram controles a partir desses objetivos de controle.

Nota:

UCF se refere aos objetivos de controle como controles. Quando os dados do UCF são importados, os controles são importados para a tabela de objetivos de controle.

• Como criar uma política
  Uma política define uma prática interna que os processos devem seguir. As políticas são definidas como políticas, procedimentos, padrões, planos, check-lists, estruturas e modelos.
• Aprovar e publicar uma política
  Quando uma política é aprovada, ela é publicada automaticamente.
• Confirmar uma política
  Depois que uma política é publicada, você pode criar uma campanha de confirmação para definir um grupo de seus funcionários que deve fornecer uma confirmação de que uma política específica está em conformidade. Quando a campanha tiver sido definida, você poderá enviar a solicitação para o público.
• Descontinuar uma política
  Descontinuar uma política faz parte do processo de gestão de políticas.
• Crie um GRC modelo de artigo
  Os gerentes de política e conformidade podem criar modelos para publicação de artigos de política.
• Criar um objetivo de controle
  Um objetivo de controle é um objetivo, direção ou padrão que atua como orientação para interações e operações da empresa. Os objetivos de controle podem ser categorizados, classificados e relacionados a políticas.
• Desative um objetivo de controle
  Desative objetivos de controle que não são mais relevantes para sua citação ou objetivo de controle primário.
• Relacionar um objetivo de controle a uma política
  Associe o objetivo de controle a uma política individualmente quando a política estiver no estado de revisão ou rascunho clicando no botão editar na lista relacionada Objetivo de controle.
• Relacionar um objetivo de controle a uma citação
  Um único objetivo de controle pode ser mapeado para muitas citações de diferentes documentos de autoridade. Esta função permite que você teste um objetivo de controle uma vez, cumprindo com muitas citações diferentes.
• Criar ou desativar uma citação
  Normalmente, documentos de autoridade, citações e objetivos de controle são baixados de um provedor terceirizado. No entanto, as citações podem ser criadas manualmente a partir de um documento de autoridade. . Ativo a opção em uma citação indica se a citação está ativa ou inativa.
• Crie um documento de autoridade
  Documentos de autoridade gerenciam um processo e citações são criadas dentro deles para gerenciar pontos do processo. Por exemplo, o processo chamado Segurança de edifício contém uma citação para Controle de entrada.
• Desative um documento de autoridade
  . Ativo em um documento de autoridade indica se os documentos de autoridade foram desativados.