규제 프로세스 흐름 및 작업
프로세스 흐름에는 규제 변경 관리 조직이 규제 변경을 관리하고 준수하는 데 도움이 되도록 다양한 사용자가 수행할 수 있는 작업이 포함됩니다.
규제 경보는 규제 경보로 데이터를 제공하는 외부 제공자로부터 제공됩니다. 경보는 RSS(Really Simple Syndication) 피드로 수신되거나 TRRI(규제 인텔리전스)와 같은 외부 제공자로부터 수신될 수 있습니다 Thomson Reuters . 규제 변경 관리 애플리케이션은 조직에 적용할 수 있는 새로운 규제 변경 사항을 수신합니다.
애플리케이션에는 규제 변경 관리 다음과 같은 사용자 역할이 있습니다.
- RCM 관리자: sn_grc_reg_change.admin 역할을 가진 사용자입니다.
- RCM 관리자: sn_grc_reg_change.manager 역할을 가진 사용자입니다.
- RCM 사용자 또는 코디네이터: sn_grc_reg_change.use 역할을 가진 사용자입니다. 이 사용자는 규제 변경이 올바른 팀에 할당되고 변경이 제시간에 완료되도록 합니다.
- 비즈니스 사용자 역할: sn_grc.business_user 역할을 가진 사용자입니다.
- 위험 또는 준수 관리자: sn_risk.manager 또는 sn_compliance.manager 역할을 가진 사용자입니다. 이 사용자는 애플리케이션의 일부로 규제 변경 관리 변경 작업을 수행합니다.
규제 변경 관리 프로세스 흐름
다음 인포그래픽에서는 규제 변경 관리 프로세스 흐름을 보여줍니다.
프로세스 흐름을 완료하는 규제 변경 관리 단계는 다음과 같습니다.
- 통합을 설정합니다. 고객은 규제 기관의 공개 RSS 피드를 구독하거나 선별된 인텔리전스 제공자인 TRRI와 같은 구독 제공자를 구독할 수 있습니다. 구독 제공자는 다양한 소스에서 규제 변경 내용을 집계하고 집합적인 변경 내용을 피드로 제공할 수 있습니다.
- 내부 분류를 설정합니다. 분류 요소는 조직이 규제 콘텐츠에 적용하여 분류할 수 있는 다양한 분류 규칙입니다. 분류 요소를 사용하여 조직의 규제 콘텐츠를 설정하기 위한 다양한 분류의 계층 구조를 만들 수 있습니다.
- 규제 경보를 검토합니다. sn_grc_reg_change.manager 역할을 가진 사용자(RCM 관리자)는 규제 경보를 검토하고 코디네이터 또는 sn_grc_reg_change.user 역할을 가진 사용자(RCM 사용자)에게 할당합니다. sn_grc_reg_change.user 역할을 가진 사용자는 경보를 검토합니다. 규제 변경에 영향 평가가 필요한 경우 RCM 사용자는 이를 비즈니스 사용자 역할이 있는 주제 전문가(SME)에게 보냅니다.
- 영향을 평가합니다. 비즈니스 사용자 역할이 있는 실무 전문가(SME)는 규제 변경의 영향을 평가하고 영향 평가 규제 변경 관리 의 점수를 애플리케이션에 보냅니다. 경보를 조직에 적용할 수 없는 경우 RCM 사용자는 경보를 종결합니다. 경보를 조직에 적용할 수 있으면 RCM 사용자는 새 규제 변경 작업을 만들어 동일한 코디네이터 또는 새 코디네이터에게 할당합니다.
- 실행 계획을 세우십시오. 코디네이터는 규제 변경을 준수하기 위한 단계를 식별하고, 작업 계획을 고안하고, 식별된 작업 항목을 완료해야 하는 여러 팀에 대한 작업 작업을 생성합니다. 그런 다음 코디네이터는 규제 변경 작업과 연결된 동작 작업을 생성합니다. 작업 계획이 생성되면 승인을 위해 RCM 관리자에게 전송됩니다. 관리자는 작업 계획을 검토하고 추가 작업 생성이 필요한지 또는 일부 작업이 필요하지 않은지 확인합니다.
- 동작 작업을 완료합니다. 준수 분석가는 sn_grc_reg_change.manager 역할(RCM 관리자)을 가진 사용자에게 승인 작업을 보냅니다. 작업 계획이 거부되면 코디네이터는 작업 계획을 검토하고, 실제 작업을 업데이트하고, 승인을 위해 작업 계획을 다시 보냅니다. 준수 관리자는 모든 준수 기반 동작 작업을 볼 수 있으며 위험 관리자는 모든 위험 기반 동작 작업을 볼 수 있습니다. 작업이 위험 및 준수 사용자에게 할당된 후에는 작업이 완료될 때까지 동작 작업이 추적됩니다. 동작 작업에 대한 기한이 표시되고 추적됩니다. 작업이 완료되면 규제 경보 및 상위 규제 변경 작업이 닫히고 변경 프로세스 흐름이 완료됩니다.