Überwachen Sie Steuerungen mithilfe von GRC Performance Analytics-Indikatoren

  • Freigeben Version: Washingtondc
  • Aktualisiert 1. Februar 2024
  • 4 Minuten Lesedauer

    • Sie können Policy and Compliance Management Inhalte und Elemente mit Performance Analytics-Indikatoren, Aufgliederungen und Schwellenwerten verknüpfen. Sie können Performance Analytics-Indikatoren mit Steuerungszielen und Steuerungen verknüpfen, um Bewertungslisten und Trends anzuzeigen und aktuelle Bedingungen und Trends zu analysieren.

    Die Risiken und Steuerungen, die einem PA-Indikator oder PA-Indikator/einer Aufgliederung/einem Element zugeordnet sind, überwachen automatisch jeden PA-Schwellenwert mit der gleichen PA-Indikator- oder PA-Indikator-, Aufgliederungs- oder Elementbeziehung. Jeder PA-Schwellenwertverstoß wird auf der Beziehungsebene der Risiko- oder Steuerungs- und Performance Analytics-Indikatoren innerhalb eines Verstoßzählers gemeldet.

    Übersicht über die Performance Analytics-Integration.

    PA-Schwellenwertverstoß – Auswirkung

    Wenn ein Verstoßzähler für ein Risiko oder eine Steuerung und Performance Analytics-Indikatoren anders als null ist (z. B. ein PA-Schwellenwert mit demselben PA-Indikator oder PA-Indikator, derselben Aufgliederung oder einer Elementbeziehung vorliegt) und kein geöffnetes Problem vorhanden ist, wird ein Problem wird erstellt, das dem Risiko oder der Kontrolle zugeordnet ist. Auch für Risiken stellt der Indikatorfehlerfaktor die Anzahl der Risiko- und Performance Analytics-Indikatorbeziehungen mit einem anderen Verstoßzähler als null dar.

    Alle PA-Indikator-Vorfallszähler zurücksetzen

    Setzen Sie die einem Risiko oder einer Kontrolle zugeordneten Verstoßzähler zurück, indem Sie auf Alle PA-Indikator-Verstoßzähler zurücksetzen klicken oder die spezifische Beziehung öffnen und auf Verstoßzähler zurücksetzenklicken.

    Berichte über GRC-PA-Indikatorverletzungen

    Es gibt zwei Berichte für die Meldung von Verstößen:
    • Verstöße gegen Risiko-PA-Indikator
    • Verstöße gegen PA-Indikator steuern

    Aktivieren Sie GRC: Performance Analytics-Integration

    Das Plugin GRC: Performance Analytics Integration bietet eine Integration zwischen Performance Analytics und den Anwendungen Risikomanagement und Policy and Compliance Management. Dieses Plugin bietet mehr Einblicke in die Risiko- und Compliance-Leistung der Organisation.

    Vorbereitungen

    Erforderliche Rolle: admin

    Warum und wann dieser Vorgang ausgeführt wird

    Dieses Plugin enthält Demodaten und aktiviert zugehörige Plugins, wenn sie nicht bereits aktiv sind.

    Prozedur

    1. Navigieren zu Alle > Systemanwendungen > Alle verfügbaren Anwendungen > Alle.
    2. Suchen Sie das Plugin über die Filterkriterien und die Suchleiste.

      Sie können nach dem Plugin anhand seines Namens oder seiner ID suchen. Wenn Sie kein Plugin finden können, müssen Sie es möglicherweise von einem Mitarbeiter von ServiceNow anfordern.

    3. Wählen Sie Installieren und wählen Sie dann im Dialogfeld „Plugin aktivieren“ die Option Aktivieren.
      Hinweis:
      Wenn die Domain Separation und der delegierte Administrator in einer Instanz aktiviert sind, muss sich der Administrator in der globalen Domäne befinden. Andernfalls wird der folgende Fehler angezeigt: Die Anwendungsinstallation ist nicht verfügbar, da ein anderer Vorgang ausgeführt wird: Plugin-Aktivierung für <Plugin-Name>.

    Nächste Maßnahme

    Nach der Aktivierung des Plugins GRC: Performance Analytics Integration in einer Instanz mit benutzerdefinierten zugehörigen Listen für Inhalte (Risiko oder Kontrollziel) oder Elemente (Risiko oder Kontrolle) müssen Sie den PA-Indikator möglicherweise manuell zu Inhaltsbeziehungen und/oder der PA hinzufügen Indikator zu Elementbeziehungen.

    Ordnen Sie einen PA-Indikator einer Risikobeschreibung oder einem Kontrollziel zu

    Sie können Performance Analytics-Indikatoren mit Risikobeschreibungen und Richtlinienanweisungen verknüpfen, um Trends im Zusammenhang mit dem Risiko oder der Richtlinie zu analysieren.

    Vorbereitungen

    Erforderliche Rolle: sn_risk.manager oder sn_compliance.manager

    Prozedur

    1. Navigieren Sie zu einer der folgenden Positionen:
      • Alle > Richtlinien und Compliance > Richtlinien und Vorgehensweisen > Kontrollziele.
      • Alle > Risiko > Risiko-Bibliothek > Risikobeschreibungen.
    2. Öffnen Sie eine Risikobeschreibung oder ein Kontrollziel.
    3. Klicken Sie in der zugehörigen Liste „ PA-Indikatoren “ auf Neu.
    4. Füllen Sie die Felder des Formulars aus.
      Tabelle : 1. Formular „PA-Indikatoren“.
      Feld Beschreibung
      PA-Indikator Der Performance Analytics-Indikator, dem die Risikobeschreibung oder das Kontrollziel zugeordnet werden soll.
    5. Klicken Sie auf Absenden.
      Im Formular „Risikobeschreibung“ oder „Kontrollziel“ wird in der zugehörigen Liste PA-Indikatoren der zugehörige Indikator angezeigt. Optional können Sie beim gewünschten Indikator auf Indikator anzeigen klicken, um die Performance Analytics-Bewertungsliste des Indikators anzuzeigen. Die PA-Indikatorzuordnungen werden auf alle Risiken oder Kontrollen übertragen, die der ursprünglichen Risikobeschreibung oder dem ursprünglichen Kontrollziel zugeordnet sind. Wenn der Indikator eine Aufgliederung aufweist, die dem Risiko oder der Entität der Kontrolle entspricht (z. B. eine Business Service-Aufgliederung), werden die Felder Aufgliederung und Element für die Beziehung automatisch ausgefüllt.

    Ordnen Sie einen PA-Indikator Risiken und Kontrollen zu

    Sie können Performance Analytics-Indikatoren mit Risiken und Kontrollen verknüpfen, um Trends im Zusammenhang mit der Entität zu analysieren, zu der das Risiko oder die Kontrolle gehört.

    Vorbereitungen

    Erforderliche Rolle: sn_risk.manager oder sn_compliance.manager

    Prozedur

    1. Navigieren Sie zu einer der folgenden Positionen:
      • Richtlinien und Compliance > Steuerungen > Alle Kontrollelemente.
      • Risiko > Risikoregister > Alle Risiken.
    2. Öffnen Sie ein Risiko oder eine Kontrolle.
    3. Klicken Sie in der zugehörigen Liste „ PA-Indikatoren “ auf Neu.
    4. Füllen Sie die Felder des Formulars aus.
      Tabelle : 2. Formular „PA-Indikatoren“.
      Feld Beschreibung
      PA-Indikator Performance Analytics-Indikator, dem das Risiko oder die Kontrolle zugeordnet werden soll.
      Aufgliederung Aufgliederung, um einen bestimmten Trend basierend auf dem Aufgliederungselement anzuzeigen.
      Element Aufgliederungselement, um einen bestimmten Trend und eine Bewertungsliste anzuzeigen.
      Hinweis:
      Dieses Feld hängt davon ab, ob das Feld Aufgliederung ausgefüllt wird. Wenn sichtbar, ist dies obligatorisch.
    5. Klicken Sie auf Absenden.
      Im Formular „Risiko“ oder „Kontrolle“ wird in der zugehörigen Liste PA-Indikatoren der zugehörige Indikator angezeigt. Optional können Sie beim gewünschten Indikator auf Indikator anzeigen klicken, um die Performance Analytics-Bewertungsliste des Indikators anzuzeigen.

    Aktualisieren Sie die zugeordneten Indikatoren GRC für eine Reihe von Elementen

    Sie können alle Elemente aktualisieren, die zu einem Inhaltsdatensatz GRC gehören, sodass jedes Element individuell mit dem PA-Indikator verknüpft ist.

    Vorbereitungen

    Erforderliche Rolle: sn_risk.manager oder sn_compliance.manager

    Prozedur

    1. Navigieren Sie zu einer der folgenden Positionen:
      • Alle > Richtlinien und Compliance > Richtlinien und Vorgehensweisen > Kontrollziele.
      • Alle > Risiko > Risiko-Bibliothek > Risikobeschreibungen.
    2. Öffnen Sie eine Risikobeschreibung oder ein Kontrollziel, dem ein Performance Analytics-Indikator zugeordnet ist.
    3. Klicken Sie auf den zugehörigen Link PA-Beziehungen aktualisieren.
      Alle Risiken oder Kontrollen im Zusammenhang mit der Risikobeschreibung oder Richtlinienanweisung werden automatisch allen Risikobeschreibungs- oder Richtlinienindikatoren der Anweisung zugeordnet. Wenn der Indikator eine Aufgliederung aufweist, die dem Risiko oder der Entität der Kontrolle entspricht (z. B. eine Business Service-Aufgliederung), werden die Felder Aufgliederung und Element für die Beziehung automatisch ausgefüllt.