Crie um problema para um compromisso

Crie um problema para documentar observações de política, risco ou auditoria ou aceitar quaisquer problemas de GRC. Você também pode identificar a origem do problema para ajudar a analisar e classificar os problemas.

Antes de Iniciar

Função necessária: sn_audit.manager, sn_audit_ws.supervisor

Procedimento

1. Navegar até Tudo > Auditoria > Espaço de auditoria.
2. Clique no ícone Listas ( ).
3. Clique em Todos os compromissos ou Meus compromissos Na lista Execução.
4. Clique no link para o registro de compromisso no Nome coluna.
   Os detalhes do registro de compromisso são abertos no Visão geral .
5. Clique na lista relacionada Outros problemas.
6. Clique em Nova.
7. No formulário, preencha os campos.

   Tabela 1. Formulário Criar Novo Problema

   Campo	Descrição
   Número	Número de identificação exclusivo.
   Nome	Nome do problema.
   Origem da ocorrência	Origem de onde o problema foi criado. Este campo é preenchido automaticamente com uma das seguintes opções com base em como o problema é criado: Falha do indicador: O problema é criado por uma falha do indicador. Avaliação de risco: O problema foi criado em um risco. Evento de risco: O problema foi criado em um evento de risco. Falha de atestado de controle: O problema foi criado devido a um controle fora de conformidade. Falha no teste de controle: O problema é criado quando um controle é ineficaz e o teste de controle é marcado como encerrado e concluído. Ad-hoc: O problema é criado manualmente.
   Tipo de ocorrência	Tipo de problema.
   Classificação	Classificação do problema como risco, conformidade ou auditoria, com base no tipo de problema.
   Estado	Novo(a) Analisar Responder Revisão Encerrado concluído Encerrado incompleto
   Subestado	Subestado e detalhes aplicáveis para o subestado.
   Prioridade	Sequência na qual um problema precisa ser resolvido, com base em seu impacto e urgência: 1 - Crítico 2 – Alto 3 – Moderado 4 - Baixo 5 – Planejamento
   Classificação da ocorrência	O gerente de ocorrências pode atribuir uma classificação de ocorrências à ocorrência. Com base na classificação do problema, o. Prazo em Datas a guia é calculada da seguinte forma e exibida: Muito alto (2 dias) Alto (4 dias) Moderada (8 dias) Baixa (10 dias) Muito baixo (15 dias) Você pode substituir manualmente o. Prazo .
   Descrição	Descrição abrangente do problema.
   Atribuição
   Grupo de atribuição	Grupo ao qual a ocorrência está atribuída. Cada membro recebe uma notificação quando ocorre uma atividade sobre este problema.
   Atribuição a	Membro do grupo atribuído para resolver o problema.
   Grupo gerenciador de ocorrências	Grupo responsável por gerenciar e revisar a ocorrência.
   Gerente de ocorrências	Usuário responsável por gerenciar e revisar a ocorrência.
   Participantes da lista de observação	Usuários adicionados para exibir o problema.
   Programação
   Prazo	O prazo é preenchido automaticamente com base em uma propriedade de GRC, Auto populate due date based on issue rating. Se estiver definido como Sim , o campo é preenchido automaticamente com base no intervalo de tempo de correção predefinido para a classificação de risco do problema. Caso contrário, você pode inserir manualmente uma data de vencimento. Quando um problema faz a transição para Responder estado, uma entrada neste campo é obrigatória.
   Data de confirmação	Data em que a ocorrência foi confirmada. Este campo é somente leitura e exibe a data atual da qual o problema foi movido Novo para qualquer um dos seguintes estados: Analisar Revisão Responder Nota: Se uma ocorrência de triagem for convertida em uma ocorrência real, este campo exibirá a data em que foi convertida.
   Criação em	Data e hora em que a ocorrência foi criada.
   Encerrado	Data e hora em que o problema foi encerrado.
   Data de início planejada	Data e hora em que se espera que o trabalho no problema comece.
   Data de término planejada	Data e hora em que o trabalho na ocorrência deve terminar
   Duração planejada	Duração estimada do tempo de trabalho. Calculado usando o. Data de início planejada e. Data de término planejada .
   Data de início real	Hora em que o trabalho começou no problema.
   Data de término real	Hora em que o trabalho na ocorrência foi concluído.
   Duração real	Duração do tempo de trabalho. Calculado usando o. Data de início real e. Data de término real .
   Detalhes
   Controle/risco	Risco ou controle associado ao problema.
   Declaração de risco/objetivo de controle	Objetivo de controle ou declaração de risco relacionada a este problema.
   Entidade	Entidade relacionada.
   Item de configuração	Item associado ao problema. Se todas as ocorrências secundárias tiverem o mesmo item de configuração, ele será copiado para a ocorrência primária.
   Local	Local onde o problema ocorreu.
   Evento de risco	Evento de risco relacionado.
   Compromisso	Compromisso relacionado.
   Política	Política associada ao problema.
   Documento de autoridade	Documento de autoridade associado ao problema.
   Agrupamento de ocorrências
   Ocorrência primária	Problema primário ao qual o problema pertence.
   Regra do grupo de ocorrências	Regra de grupo atribuída ao problema. A regra de grupo de ocorrências é usada para agrupar ocorrências semelhantes em uma ocorrência primária com base nas condições definidas na regra. Isso permite que você trabalhe em problemas semelhantes simultaneamente e encerre o problema primário depois que todos os problemas forem resolvidos. Isso encerra todas as ocorrências secundárias.
   Plano de ação
   Recomendação	Ações de resolução recomendadas pelas equipes de risco, conformidade ou auditoria.
   Plano de ação	Planeje a correção do problema.
   Confidencialidade
   Confidencial	Opção para habilitar a confidencialidade do registro. Somente usuários confidenciais atribuídos ou grupos confidenciais de usuários podem acessar o registro. Para obter mais informações sobre a opção confidencial, consulte Sinalizador de confidencialidade para registros de auditoria e conformidade .
   Atividade
   Anotações de trabalho (privado)	Informações sobre como resolver o problema ou etapas já realizadas para resolvê-lo, se aplicável. As anotações de trabalho ficam visíveis para os usuários atribuídos ao problema.
   Comentários adicionais	Informações públicas sobre o problema.

8. Clique em Salvar.