Formulário de problema

Use o formulário Problema para criar um novo problema.

Tabela 1. Formulário de problema

Campo	Descrição
Número	Número de identificação exclusivo.
Grupo de atribuição	Grupo ao qual este problema foi atribuído. Cada membro recebe uma notificação quando ocorre uma atividade sobre este problema.
Atribuição a	Membro do grupo atribuído para resolver o problema. A partir da versão 12,0.1, o usuário deve ter pelo menos a função sn_grc.business_user. Nota: Use o ícone de lâmpada para obter sugestões sobre a quem o problema deve ser atribuído. O ícone de lâmpada só aparecerá se você tiver o GRC: Aplicação Inteligência preditiva ativado, o formulário for salvo, o. Atribuído a. O campo não está inativo e a propriedade GRC está selecionada como Análise de semelhança. Para obter mais informações, consulte Propriedades Governança, risco e conformidade. Você pode configurar uma hierarquia de usuários para acessar o registro do problema. Para obter mais informações, consulte Controle de acesso à hierarquia do usuário para registros de tarefas de correção e problemas . A partir da versão 12,0.1, o usuário atribuído a recebe uma notificação por e-mail quando o gerente de problemas solicita mais informações . A partir da versão 12,0.1, quando um problema faz a transição para Responder estado, uma entrada no Atribuído a. o campo é obrigatório.
Origem do problema	Origem de onde o problema foi criado. Este campo é preenchido automaticamente com uma das seguintes opções com base em como o problema é criado: Falha do indicador: O problema é criado por uma falha do indicador Avaliação de risco: O problema é criado em um risco Evento de risco: O problema é criado em um evento de risco Falha na certificação de controle: O problema foi criado devido a um controle fora de conformidade Falha no teste de controle: O problema é criado quando um controle é ineficaz e o teste de controle é marcado como encerrado e concluído Ad-hoc: O problema é criado manualmente
Tipo de ocorrência	Tipo de problema. As opções são: Falha na eficácia do design de controle Falha na eficácia operativa de controle O controle não atende ao requisito O controle não existe Não conformidade com um regulamento Não conformidade com uma política Melhoria ou sugestão para uma política existente Recomendação para uma nova política Otimização ou melhoria de processos Observação Violação de dados Fraude Declaração incorreta Treinamento Documentação Ocorrência de risco Outro
Classificação	A classificação do problema como risco, conformidade ou auditoria, com base no tipo de problema.
Grupo gerenciador de ocorrências	O grupo responsável por gerenciar e revisar o problema. A partir da versão 12,0.1, os seguintes aprimoramentos e requisitos foram introduzidos: Os membros do grupo de gerentes de problemas devem ter uma das seguintes funções: sn_audit.manager sn_audit.user sn_compliance.manager sn_compliance.user sn_grc.manager sn_grc.user sn_risk.manager sn_risk.user Quando um problema faz a transição para Analisar estado, uma entrada em Grupo de gerentes de problemas ou Gerente de problemas o campo é obrigatório. Quando um problema é atribuído ao grupo, os membros recebem uma notificação por e-mail. Além disso, o gerente de problemas recebe uma notificação por e-mail quando o problema faz a transição para Revisão estado.
Gerente de ocorrências	O usuário responsável por gerenciar e revisar o problema. A partir da versão 12,0.1, os seguintes aprimoramentos e requisitos foram introduzidos: O gerente de problema deve ter pelo menos a função sn_grc.user. O gerente de problemas recebe uma notificação por e-mail quando o usuário atribuído a fornece as informações solicitadas . Quando um problema faz a transição para Analisar estado, uma entrada neste campo ou Gerente de problemas é obrigatório. Quando um problema faz a transição para Responder uma entrada neste campo é obrigatória.
Estado	Novo(a) Analisar Responder Revisão Encerradas concluídas Encerradas incompletas
Subestado	O subestado e os detalhes aplicáveis ao subestado.
Prioridade	A sequência na qual um problema deve ser resolvido, com base em seu impacto e urgência: 1 - Crítico 2 - Alto 3 - Moderado 4 - Baixo 5 - Planejamento
Classificação da ocorrência	A partir da versão 12,0.1, o gerente de problema pode atribuir a classificação do problema ao problema. Com base na classificação do problema, o. Prazo em Datas a guia é calculada da seguinte forma e exibida: Muito alto (2 dias) Alto (4 dias) Moderado (8 dias) Baixo (10 dias) Muito baixo (15 dias) Você pode substituir manualmente Prazo . Nota: Usuários com a função sn_grc.manager e sn_grc_advanced.issue_triage_manager podem navegar até Políticas e conformidade > Administração > Classificação da ocorrência e definir classificações de problema adicionais.p Quando o problema faz a transição para Responder estado, o campo de classificação do problema é somente leitura.
Regra do grupo de ocorrências	Regra de grupo atribuída a este problema. A regra de grupo de problemas é usada para agrupar problemas semelhantes em um problema primário com base nas condições definidas na regra. Esta regra permite que você trabalhe em problemas semelhantes simultaneamente e feche o problema primário depois que todos os problemas forem resolvidos. Todos os problemas secundários serão encerrados.
Problema primário	Problema primário ao qual este problema pertence.
Item de configuração	Item associado a este problema. Se todos os problemas secundários tiverem o mesmo item de configuração, ele será copiado para o problema primário
Local	Local onde o problema ocorreu.
Descrição resumida A partir da versão 12,0.1, este rótulo é alterado para Nome .	Um nome para o problema.
Descrição	Uma descrição mais abrangente do problema.
Detalhes
Controle/risco	Controle ou risco associado ao problema. Quando o controle é associado, a entidade correspondente do controle é adicionada ao Entidade e o objetivo de controle é adicionado ao Objetivo de controle/Declaração de risco campo. Esses objetivo de controle e entidade são os que estão vinculados a este controle. Quando o controle é associado ao formulário Problema, um registro m2m é criado na tabela de origem [sn_grc_m2m_issue_item]. Sempre que um registro é adicionado à tabela de origem, um registro correspondente, problema para a entidade é adicionado à tabela de destino [sn_grc_m2m_issue_to_entity] e outro problema de registro para o conteúdo é adicionado à tabela de destino [sn_grc_m2m_issue_content] para a entidade associada e o objetivo de controle.
Entidade	Entidade relacionada.
Política	A política associada ao problema.
Documento de autoridade	O documento de autoridade associado ao problema.
Objetivo de controle/Declaração de risco	O objetivo de controle ou a declaração de risco relacionada a este problema.
Recomendação	Ações de resolução recomendadas pelas equipes de risco, conformidade ou auditoria.
Plano de ação	O plano para corrigir o problema.
Datas
Data de início planejada	Data e hora em que o trabalho no problema deve começar.
Data de término planejada	Data e hora em que o trabalho no problema deve terminar
Duração planejada	Quantidade estimada de tempo de trabalho para o problema.
Data de confirmação	(A partir da versão 12,0.1) A data em que o problema é confirmado. Este campo é somente leitura e exibe a data de hoje em que o problema é movido Novo para qualquer um dos seguintes estados: Analisar Revisar Responder Nota: Se um problema de triagem for convertido em um problema real, este campo exibirá a data em que foi convertido.
Prazo	(A partir da versão 12,0.1) Esta data é preenchida automaticamente com base em uma propriedade do GRC. Navegar até Políticas e conformidade > Administração > Propriedades GRC. . Preencher automaticamente o prazo com base na classificação do problema a propriedade está definida como Sim este campo é preenchido automaticamente com base no intervalo de tempo de correção predefinido para a classificação de risco do problema. Caso contrário, você pode inserir manualmente uma data de vencimento. Quando um problema faz a transição para Responder uma entrada neste campo é obrigatória.
Data de início real	Hora em que o trabalho começou neste problema .
Data de término real	Um valor somente leitura que é determinado pelo Duração real campo de entrada.
Duração real	Quantidade de tempo de trabalho.
Criação em	A data e a hora em que o problema foi criado.
Encerrado	A data e a hora em que o problema foi encerrado.
Compromisso
Compromisso	O compromisso relacionado.
Atividade
Comentários adicionais (visível para o cliente)	Informações públicas sobre o problema. Clique em Publicar para adicionar seus comentários ao problema.
Anotações de trabalho	Clique em Anotações de trabalho caixa de seleção para exibir Anotações de trabalho campo. Informações sobre como resolver o problema ou as etapas já executadas para resolvê-lo, se aplicável. As anotações de trabalho ficam visíveis para os usuários atribuídos ao problema. Clique em Publicar para adicionar suas anotações de trabalho ao problema.
Confidencialidade
Confidencial	Opção para habilitar a confidencialidade do registro. Somente usuários confidenciais atribuídos ou grupos confidenciais de usuários podem acessar o registro. Para obter mais informações sobre a opção confidencial, consulte Sinalizador de confidencialidade para registros de auditoria e conformidade .
Evento de risco
Evento de risco	O evento de risco relacionado.