GRC インジケーターを作成する
コントロールとリスクを監視し、パフォーマンスの証拠を収集するインジケーターを作成します。
始める前に
必要なロール：compliance_admin または compliance_manager、risk_admin または risk_manager、audit_admin または audit_manager
手順
-
次のいずれかに移動します。
- Policy and Compliance > インジケーター > インジケーター.
- リスク > インジケーター > インジケーター.
- 監査 > インジケーター > インジケーター.
- [新規] を選択します。
-
フォームのフィールドに入力します。
表 : 1. インジケーター フィールド 説明 番号 一意の識別番号。 名前 インジケーターの名前。 テンプレート 関連するインジケーターテンプレート。 カテゴリ 選択されているコントロール/リスクに関連付けられたカテゴリ。このフィールドは編集できません。 アクティブ インジケーターがアクティブかどうかを判断するオプション。 コントロール/リスク 関連するコントロールまたはリスク。 適用するレコード [アイテム] に関連するプロファイル。 オーナー インジケーターのオーナー。 所有グループ インジケーターを所有するグループ。 テンプレートを上書き このインジケーターに関連付けられたインジケーターテンプレートを上書きするオプション 最終結果 - 成功 コントロールが準拠していたか非準拠だったかを示すオプション。コントロールが準拠していた場合、チェックボックスはオンになります。 スケジュール 収集頻度 インジケーターの結果の収集頻度。インジケータータスクと結果は、インジケータースケジュールに基づいて自動的に生成されます。 最初の開始日 インジケーターの結果の初回収集時刻。 このフィールドは、インジケーターまたはインジケーターテンプレートが初めて実行されるときに基づいて自動的に設定されます。このフィールドの値は変更できません。
次回実行日 このインジケーターテンプレートのすべてのダウンストリームインジケーターのインジケーター結果を収集する次回の実行時期。 期日の期間 (日数) インジケータータスクの作成から期日までの結果の生成までの期日期間。 作成日に追加された期日期間は、インジケータータスクの期日として反映されます。
このフィールドは、[タイプ] フィールドで [手動] が選択された場合にのみ表示されます。
詳細については、「インジケーターの夜間ジョブのパフォーマンス強化」を参照してください。
手法 タイプ 結果は、タスクのアサインにより手動で、または基本フィルター条件、パフォーマンスアナリティクス、またはスクリプトを使用して自動的に収集できます。 - 手動：アサイニーが完了するインジケータータスクを作成するために使用されます。
- 基本：インジケーターが合格または不合格のコントロールを識別するかどうかを指定するために使用されます。
- スクリプト：必要なデータを収集するスクリプトを記述するために使用されます。
簡単な説明 このフィールドは、[タイプ] が [手動] の場合に存在します。問題の簡単な説明。 説明 このフィールドは、[タイプ] が [手動] の場合に存在します。インジケーターの結果の収集のための指示。 必須の値 このフィールドは、[タイプ] が [手動] の場合に存在します。 成功/失敗 このフィールドは、[タイプ] が [基本] の場合に存在します。インジケーターが成功または失敗します。 スクリプト このフィールドは、[タイプ] が [スクリプト] の場合に存在します。必要なシステム情報を取得するスクリプト。 提出データ 注:バージョン 10.1 以降、インジケーターの結果またはインジケータータスクから得られるサポートデータレコードの実際の履歴データが表示されます。以前は、収集されたレコードのリアルタイムステータスのみを表示できました。テーブル サポートデータを使用して、他のアプリケーションから裏付け証拠を収集します。 サポートデータフィールド 選択したテーブルに基づくサポートデータフィールド。 基準 サポートデータに対して適合する必要がある条件。 サンプル サイズ サポートデータ用に選択するレコード数。 - [送信] を選択します。