Risikostufenbewertungen in IRQ-Bewertungen konvertieren

  • Freigeben Version: Xanadu
  • Aktualisiert 1. August 2024
  • 1 Minute Lesedauer

    • Um Vorgänge im Arbeitsbereich TPRM optimal zu nutzen, konvertieren Sie vorhandene abgestufte Bewertungsdaten in IRQ-Daten (Inherent Risk Questionnaire).

    Vorbereitungen

    Erforderliche Rolle: sn_vdr_risk_asmt.vendor_assessor

    Warum und wann dieser Vorgang ausgeführt wird

    Hinweis:
    Im hier beschriebenen Verfahren wird die Anwenderoberfläche TPRM verwendet, um die Änderungen vorzunehmen. Sie können auch ein Skript erstellen, um die Änderungen durchzuführen.
    In welcher Beziehung die IRQ-Tabelle zur Legacy-Tiering-Bewertungstabelle steht
    Die Tabelle mit den IRQ-Datensätzen erweitert die Tabelle mit den Legacy-Datensätzen der abgestuften Bewertung:
    • Die vorhandene Tabelle sn_vdr_risk_asmt_vdr_tiering_assessment wird nur für Legacy-Tiering-Bewertungsdaten verwendet.
    • Datensätze für alle TPRM IRQ-Prozesse befinden sich in der untergeordneten Tabelle sn_vdr_risk_asmt_internal_assessment.
    Unterschiede zwischen den beiden Tabellen
    • Da die IRQ-Tabelle ein untergeordnetes Element der Tiering-Tabelle ist, weisen die Tabellen unterschiedliche sys_class_name- Werte auf.
    • Die IRQ-Tabelle enthält zwei zusätzliche Geschäftsregeln.
    • Die IRQ-Tabelle akzeptiert nur Fragebogenvorlagen mit der Klassifizierung IRQ.
      Hinweis:
      Die Risikobewertungsregeln für Tiering-Bewertungsvorlagen können sich von den Regeln für IRQs unterscheiden. In vielen Fällen können Sie gute Ergebnisse erzielen, indem Sie die Vorlagen für Tiering-Bewertungen verwenden und die Klassifizierung der Vorlagen in IRQändern.
    • Das Feld Status behält die ursprünglichen Werte im Code bei, die Bezeichnung der abgestuften Zuweisung wird jedoch durch Antwort erhaltenersetzt. Die Statusbezeichnungen Entwurf, Warten auf Antwortund Geschlossen bleiben unverändert.
    Übersicht über das Verfahren
    1. Für alle Bewertungen, bei denen Aufgabentyp = Abgestufte Bewertung: Ändern Sie den Wert des Aufgabentyps in Interne Bewertung.
    2. Das System aktualisiert den Statuswert automatisch von der Abstufungszuweisung in Antwort erhalten
    Das Ergebnis ist, dass die Daten als IRQ gespeichert werden und Sie die Daten in Vorgängen im Arbeitsbereich TPRM verwenden können.
    Wichtig:
    Für jede abgestufte Risikobewertung weist das System automatisch eine eindeutige ID-Nummer zu, die mit dem Text VTA beginnt. Die VTA-Nummer bleibt unverändert, auch wenn Sie den Wert für Aufgabentyp ändern.

    Prozedur

    1. Navigieren zu Alle > Risikomanagement von Drittparteien > Abgestufte Bewertungen > Alle Bewertungen.
    2. Fügen Sie der Liste die Spalte Aufgabentyp hinzu.
    3. Doppelklicken Sie für jede Bewertung, bei der der Wert für Aufgabentyp auf Abgestufte Bewertung festgelegtist, auf das Feld (oder verwenden Sie die Tastenkombination), und ändern Sie den Wert in Interne Bewertung.

      Konvertieren Sie einen Tiering-Bewertungsdatensatz in einen IRQ-Datensatz.