약속에 대한 관찰 생성

  • 릴리스 버전: Australia
  • 업데이트 날짜 2026년 03월 12일
  • 소요 시간: 3분

    • 감사 관찰을 생성하여 문제, 발견 및 권장 사항에 대한 요약을 제공합니다. 그러면 감사 팀이 관찰 결과를 검토하여 관찰 결과가 보고 가능한 문제인지 여부를 결정할 수 있습니다.

    시작하기 전에

    필요한 역할: sn_audit.manager, sn_audit_ws.supervisor, sn_audit.user, sn_audit_ws.auditor

    프로시저

    1. 다음으로 이동 모두 > 감사 > 감사 작업 공간.
    2. 목록 아이콘( 목록 아이콘)을 선택합니다.
    3. 실행 목록에서 모든 계약을 선택합니다.
    4. 이름 열에서 약속 기록에 대한 링크를 선택합니다.
    5. 관찰 탭을 선택합니다.
    6. 새로 만들기를 선택합니다.
    7. 양식에서 필드를 채웁니다.
      표 1. 새 관찰 생성 양식
      필드 설명
      번호 고유 식별 번호입니다.
      이름 관찰의 이름.
      계약 이 관찰과 연관된 계약.
      소스 관찰의 소스 또는 출처.
      문제 유형 관찰을 생성하는 이유. 선택 항목은 다음과 같습니다.
      • 통제 설계 효과성 장애
      • 통제 운영 효과성 장애
      • 통제가 존재하지 않음
      • 통제가 요구사항을 충족하지 못함
      • 기타 관찰
      상태 관찰의 상태.
      하위 상태 관찰의 하위 상태.
      우선순위 관찰의 우선순위. 선택 항목은 다음과 같습니다.
      • 1 — 중요
      • 2 — 높음
      • 3 — 보통
      • 4 - 낮음
      설명 관찰에 대한 자세한 설명.
      작업 계획 발생한 문제를 해결하기 위한 계획.
      할당
      소유자 관찰을 생성하고 담당하는 사용자입니다.
      동료 검토자 동료 검토를 담당하는 감사자 중 하나.
      담당자 작업 계획의 완료를 담당하는 사용자입니다.

      응답자는 상위 계약과 연결된 엔터티 또는 통제의 소유자일 수 있습니다.
      검토자 그룹 관찰을 검토하기 위해 할당된 그룹.
      검토자 관찰 검토를 담당하는 사용자.
      관찰 목록 관찰의 후속 업데이트를 수행하는 데 관심이 있는 사용자.
      상세 정보
      통제 관찰과 연관된 통제.
      통제 목표 관찰과 연관된 통제 목표.
      엔터티 관찰과 연관된 엔터티.
      감사 작업 관찰과 연관된 감사 작업.
      결과
      결과 관찰 결과. 선택 항목은 다음과 같습니다.
      • 관찰로 추적
      • 권장 사항으로 추적
      • 베스트 프랙티스로 추적
      • 새 문제로 확인함
      • 기존 문제로 확인함
      • 필요한 조치가 없음
      설명 선택한 결과에 대한 설명.
      활동
      작업 메모(비공개) 관찰에 대한 메모입니다. 작업 메모는 관찰에 할당된 사용자에게 표시됩니다.
      추가 의견 관찰에 대한 공개 정보입니다.
      보안
      기밀 기록의 기밀성을 활성화하는 옵션입니다. 할당된 기밀 사용자 또는 기밀 사용자 그룹만 기록에 액세스할 수 있습니다.
      감사 기록의 액세스를 제어하는 기밀성 플래그

      문제, 참여, 관찰, 통제 테스트, 활동, 인터뷰 및 둘러보기 기록에 대한 기록 수준에서 기밀성 플래그를 설정할 수 있습니다. 이러한 기록을 보고 업데이트하기로 결정한 사용자는 기밀 사용자입니다.

      기밀성 옵션을 선택하면 계약 리드, 감사자 및 승인자가 될 수 있는 사용자 목록이 기밀 사용자로 자동 채워집니다.

      감사 사용자 또는 GRC 비즈니스 사용자를 목록에 추가하거나 접근 통제 기준에 따라 기존 사용자 중 일부를 제거하고 기밀 사용자로 설정할 수 있습니다.

      또한 감사 사용자나 GRC 비즈니스 사용자가 아닌 임의의 사용자를 기록에 추가할 수도 있습니다. 그러나 감사 사용자나 GRC 비즈니스 사용자 역할이 없는 모든 기밀 사용자가 기록에 액세스하는 경우 관리자로부터 기밀 역할(sn_grc.confidential_user)을 획득하도록 암시하는 이메일 알림이 전송됩니다.

      또한 기록에 액세스할 수 있는 기밀 그룹 으로 그룹을 선택할 수도 있습니다. 자세한 내용은 GRC 공통 기능의 기밀 레코드를 참조하십시오.

      시스템 수준에서 기밀성 속성을 활성화하려면 다음을 수행합니다.
      1. 다음으로 이동 시스템 속성 > 모든 속성.
      2. 시스템 속성을 선택합니다 sn_grc.enable_record_confidentiality .
      3. 값 필드에 true를 입력합니다. 이 작업은 기록 수준 기밀성을 활성화합니다.
      4. 업데이트를 선택합니다.
    8. 저장을 선택합니다.
      기록이 여러 상태를 통해 진행됨에 따라 기본 개요 페이지의 상태 배너에서 관찰 기록의 상태를 모니터링할 수 있습니다.