규제 변경의 영향 평가

  • 릴리스 버전: Washingtondc
  • 업데이트 날짜 2024년 02월 01일
  • 읽기2분

    • 규제 변경의 영향을 평가하고 영향 평가를 제출하여 영향 반경을 계산하여 영향을 받는 통제 목표를 찾을 수 있습니다.

    시작하기 전에

    필요한 역할: sn_grc.business_user

    이 태스크 정보

    규제 이벤트 경보에 영향이 있는 경우 규제 이벤트와 관련된 통제 목표를 찾기 위해 영향 반경이 계산됩니다. 계산에 따라 애플리케이션은 규제 이벤트의 영향을 받는 GRC 객체에 대한 제안을 자동으로 표시합니다.

    프로시저

    1. 다음으로 이동 모두 > 애플리케이션 > Regulatory Change Management > 규제 경보레이블이 표시됩니다.
    2. 평가하려는 규제 경보를 선택합니다.
    3. 영향 평가 시작을 클릭합니다.
    4. 엔터티 목록에서 영향 평가가 필요한 엔터티를 선택합니다.
    5. 평가 만들기를 클릭합니다.
      규제 경보 기록의 영향 평가 관련 목록에 새로운 영향 평가가 나열됩니다.
    6. 내 작업 모듈에서 평가자로 로그인하고 영향 평가 작업을 클릭합니다.
      평가자는 애플리케이션에서 영향 평가 작업을 검색할 수 있습니다.
    7. 평가자는 내 작업 아래에 할당된 위험 평가 작업을 선택한 후 평가를 클릭합니다.
      위험 평가의 상태가 고유 평가로 업데이트됩니다. 고유 평가 탭이 표시됩니다. 위험 평가에 대한 다음 상세 정보가 고유 평가 탭에 표시됩니다.
      • 규제 이벤트 영향 컨텍스트
      • 기한
      • 평가 요약
      • 고유 평가
      • 활동 저널
      • 결과

      규제 이벤트 영향 컨텍스트 기록에서 규제 경보 를 클릭하여 이 영향 평가 작업과 관련된 규제 경보를 볼 수 있습니다.

    8. 고유 평가 양식을 열고 필드에 내용을 입력합니다.
      표 1. 고유 평가 양식
      필드 설명
      요인 영향의 요인입니다. 요인은 비즈니스에 제기되는 위험의 유형을 설명합니다. 선택 항목은 다음과 같습니다.
      • 법적 영향
      • 평판 영향
      • 재정적 영향
      • 비즈니스 영향
      응답 영향에 대한 응답입니다. 선택 항목은 다음과 같습니다.
      • 낮음
      • 보통
      • 높음
      • 중요
      질적 가중치 각 요인에 대한 질적 가중치입니다. 예를 들어, 각 요인에 대해 25%입니다.
      질적 스코어 각 요인에 대한 질적 점수입니다.
      양적 스코어 각 요인에 대한 양적 점수입니다.
      설명 영향에 대한 설명 및 추가 정보입니다. Add Comments(설명 추가)를 클릭하여 각 요소에 대한 설명을 입력합니다.
      결과
      계산된 고유 위험 위험 평가 작업에 대해 계산된 고유 위험입니다.
      설명 평가와 관련된 추가 의견입니다.
      주:
      위험 평가에는 평가 엔진이 Advanced Risk 사용됩니다. 관리자는 위험 평가 방법론(RAM)을 업데이트하고 고유 평가 요소를 수동으로 업데이트할 수 있습니다.
    9. 평가를 저장하려면 저장 및 계산을 클릭합니다.
      이 작업은 위험을 계산하고 결과 탭 아래에 계산된 고유 위험을 표시합니다. 이 작업은 계산을 저장하지만 평가를 제출하지는 않습니다.
    10. 완료로 표시를 클릭합니다.
      이 작업을 수행하면 양식이 저장됩니다. 계산된 고유 위험이 평가 요약 탭 아래에 표시됩니다.
    11. 사용자로서 적용 가능 을 클릭하여 영향 평가 작업을 적용 가능한 것으로 표시합니다.

    결과

    경보에 대한 규제 변경 작업이 생성됩니다. 작업이 경보의 규제 작업 관련 목록에 표시됩니다.