규제 프로세스 흐름 및 작업
프로세스 흐름에는 규제 변경 관리 조직이 규제 변경을 관리하고 준수하는 데 도움이 되도록 다양한 사용자가 수행할 수 있는 작업이 포함됩니다.
규제 경보는 데이터를 규제 경보로 제공하는 외부 제공자로부터 소싱됩니다. 경보는 RSS(Really Simple Syndication) 피드로 수신되거나 규제 인텔리전스(TRRI)와 같은 Thomson Reuters 외부 공급자로부터 수신될 수 있습니다. 애플리케이션은 규제 변경 관리 조직에 적용되는 새로운 규제 변경 사항을 받습니다.
규제 변경 관리 애플리케이션에는 다음과 같은 사용자 역할이 있습니다.
- RCM 관리자: sn_grc_reg_change.admin 역할을 가진 사용자입니다.
- RCM 관리자: sn_grc_reg_change.manager 역할을 가진 사용자입니다.
- RCM 사용자 또는 코디네이터: sn_grc_reg_change.use 역할을 가진 사용자입니다. 이 사용자는 규제 변경이 올바른 팀에 할당되고 변경이 적시에 완료되었는지 확인합니다.
- 비즈니스 사용자 역할: sn_grc.business_user 역할을 가진 사용자입니다.
- 위험 또는 준수 관리자: sn_risk.manager 또는 sn_compliance.manager 역할을 가진 사용자입니다. 이 사용자는 애플리케이션의 일부로 변경을 수행합니다.규제 변경 관리
다음 인포그래픽은 프로세스 흐름을 규제 변경 관리 보여줍니다.
규제 변경 관리 프로세스 흐름
프로세스 흐름을 규제 변경 관리 완료하는 단계는 다음과 같습니다.
- 통합을 설정합니다. 고객은 규제 기관의 공개 RSS 피드를 구독하거나 선별된 인텔리전스 제공자인 TRRI와 같은 구독 제공자를 구독할 수 있습니다. 구독 제공자는 다양한 소스의 규제 변경 내용을 집계하고 전체 변경 내용을 피드로 제공할 수 있습니다.
- 내부 분류를 설정합니다. 분류 요소는 조직이 규제 콘텐츠에 적용하여 범주화할 수 있는 다양한 분류 규칙입니다. 분류 요소를 사용하여 조직에 대한 규제 콘텐츠를 설정하기 위한 여러 분류의 계층 구조를 만들 수 있습니다.
- 규제 경보를 검토합니다. sn_grc_reg_change.manager 역할RCM (manager)의 사용자는 규제 경보를 검토하고 코디네이터 또는 sn_grc_reg_change.user 역할의 사용자(user)RCM 에게 할당합니다. sn_grc_reg_change.user 역할을 가진 사용자가 경보를 검토합니다. 규제 변경으로 인해 영향 평가 RCM 가 필요한 경우 사용자는 비즈니스 사용자 역할을 가진 실무 전문가(SME)에게 평가를 보냅니다.
- 영향을 평가합니다. 비즈니스 사용자 역할이 있는 실무 전문가(SME)는 규제 변경의 영향을 평가하고 영향 평가 점수를 애플리케이션으로 규제 변경 관리 보냅니다. 경보가 조직 RCM 에 적용되지 않는 경우 사용자는 경보를 종결합니다. 경보가 조직 RCM 에 적용 가능한 경우 사용자는 새 규제 변경 작업을 생성하여 동일한 코디네이터 또는 새 코디네이터에게 할당합니다.
- 작업 계획을 고안합니다. 코디네이터는 규제 변경을 준수하기 위한 단계를 식별하고, 작업 계획을 고안하고, 식별된 작업 항목을 완료해야 하는 여러 팀에 대한 작업 작업을 생성합니다. 그런 다음 코디네이터는 규제 변경 작업과 연관된 동작 작업을 생성합니다. 작업 계획이 생성되면 승인을 위해 관리자에게 RCM 전송됩니다. 관리자는 작업 계획을 검토하고 추가 동작 작업을 생성해야 하는지 또는 일부 동작 작업이 필요하지 않은지 확인합니다.
- 동작 작업을 완료합니다. 규정 준수 분석가는 승인을 위한 작업을 sn_grc_reg_change.manager 역할(manager)RCM 의 사용자에게 보냅니다. 작업 계획이 거부되면 코디네이터는 작업 계획을 검토하고, 실제 작업을 업데이트하고, 승인을 위해 작업 계획을 다시 보냅니다. 규정 준수 관리자는 모든 준수 기반 동작 작업을 볼 수 있으며 위험 관리자는 모든 위험 기반 동작 작업을 볼 수 있습니다. 작업이 위험 및 준수 사용자에게 할당되면 작업이 완료될 때까지 동작 작업이 추적됩니다. 동작 작업에 대한 기한이 표시되고 추적됩니다. 작업이 완료되면 규제 경보 및 상위 규제 변경 작업이 닫히고 변경 프로세스 흐름이 완료됩니다.