Verwalten Sie Probleme

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 2 Minuten Lesedauer

    • Sie können die Effektivität des Risikomanagementprogramms Ihres Unternehmens daran messen, wie schnell und vollständig Risiko- und Compliance-Probleme erkannt und darauf reagiert werden.

    Probleme können je nach Typ des beteiligten Anwenders mit zwei Methoden übermittelt werden:
    Hinweis:
    Verschiedene Arten von Problemen können unter den folgenden Bedingungen auch automatisch generiert werden (diese Arten von Problemen werden nicht selektiert):
    • Kontrollproblem: Wird erstellt, wenn ein Kontrollnachweis abgeschlossen ist, der angibt, dass die Kontrolle nicht implementiert ist, oder wenn ein Indikator fehlschlägt.
    • Kontrolltestproblem: Wird erstellt, wenn ein Kontrolltest abgeschlossen wird und die Kontrolleffektivität auf festgelegt ist Ineffektiv .

    Die Ziele des Problemmanagements

    Die Ziele des Problemmanagements umfassen:

    • Rauschen wird eliminiert​.

    • Doppelte Probleme werden konsolidiert​.

    • Konzentration auf Probleme, die das Unternehmen dem größten Risiko aussetzen.

    • Identifizieren und Priorisieren von Korrekturaktionen​.

    • Identifizierung neuer Probleme im gesamten Geschäftsbetrieb​.

    • Analyse der operativen Schwachstellen in Richtlinien, Prozessen und Steuerungen​.

    Problemmanagement-Workflow und -Lebenszyklus

    Durch die Behebung von Problemen können Steuerungen konform gehalten werden, und das Risiko kann gemindert​werden. Der Workflow und der Lebenszyklus für das Problemmanagement werden hier veranschaulicht und beschrieben.
    Abbildung : 1. Problemmanagement-Workflow
    Problemmanagement-Workflow
    Tabelle : 1. Problemmanagement-Lebenszyklus
    Phase Beschreibung
    Problemaufnahme Wie bereits beschrieben, können Probleme je nach Typ des beteiligten Anwenders mit zwei Methoden übermittelt werden:
    • Mitarbeiter und Geschäftsanwender in Ihrem Unternehmen können ein Problem selbst identifizieren und über übermitteln ServiceNow® Serviceportal. Nach der Übermittlung wird automatisch ein Selektierungsproblem erstellt, und die Problemselektierungsprozess Beginnt.
    • GRCAnwender können Erstellen Sie manuell ein Problem Von innerhalb ihrer Instanz. Diese Arten von Problemen werden nicht selektiert.
    Untersuchen Sie das Problem Während der Untersuchungsphase wird bestimmt, ob das Problem zusätzliche Untersuchungen erfordert. Wenn eine Selektierung durchgeführt wird, wird das Selektierungsproblem einem Selektierungsteam zur Analyse zugewiesen. Das Selektierungsteam kann weitere Informationen vom Problemersteller anfordern. Das Team kann das Problem auch optional mit einem Selektierungsergebnis an den Compliance-Manager, Risikomanager oder Selektiermanager senden.
    Beheben Sie das Problem Nachdem das Team das Problem bestätigt hat, werden die erforderlichen Schritte zur Behebung des Problems ausgeführt. Wenn eine Selektierung durchgeführt wurde, wird das Selektierungsproblem in ein tatsächliches Problem oder Risikoereignis konvertiert. Das Team kann auch entscheiden, das Problem als Empfehlung nachzuverfolgen oder als nicht-Problem zu schließen.
    Überprüfen und überwachen Sie das Problem Bevor das Problem geschlossen wird, überprüft und genehmigt der Richtlinienbesitzer es. Mit der Überprüfung kann die Organisation auch:
    • Verfolgen Sie überfällige Aufgaben nach
    • Zeitleisten des Benchmark-Problems
    • Identifizieren Sie, wo Verluste gemindert werden könnten
    • Reduzieren Sie Lücken in der Zukunft