Flux et tâches du processus réglementaire
Le Gestion des changements réglementaires flux de processus comprend les tâches que différents utilisateurs peuvent effectuer pour aider votre organisation à gérer les changements réglementaires et à s’y conformer.
Les alertes réglementaires proviennent des fournisseurs externes qui fournissent les données en tant qu’alertes réglementaires. L’alerte peut être reçue sous forme de flux RSS (Really Simple Syndication) ou d’un fournisseur externe tel que Regulatory Thomson Reuters Intelligence (TRRI). L’application Gestion des changements réglementaires reçoit les nouveaux changements réglementaires qui s’appliquent à une organisation.
L’application Gestion des changements réglementaires dispose des rôles d’utilisateur suivants :
- RCM administrateur : utilisateur disposant du rôle sn_grc_reg_change.admin.
- RCM Gestionnaire : utilisateur disposant du rôle sn_grc_reg_change.manager.
- RCM Utilisateur ou coordinateur : utilisateur disposant du rôle sn_grc_reg_change.use. Cet utilisateur s’assure que les changements réglementaires sont affectés aux bonnes équipes et que les changements sont effectués à temps.
- Rôle d’utilisateur métier : utilisateur disposant du rôle sn_grc.business_user.
- Gestionnaire des risques ou de la conformité : utilisateur disposant du rôle sn_risk.manager ou sn_compliance.manager. Cet utilisateur effectuera les changements dans le cadre de l’application Gestion des changements réglementaires .
L’infographie suivante illustre le flux de Gestion des changements réglementaires processus.
Gestion des changements réglementaires Flux de processus
Les étapes pour terminer le flux de Gestion des changements réglementaires processus sont les suivantes :
- Configurez l’intégration. Vos clients peuvent s’abonner à un flux RSS public pour les organismes de réglementation ou à un fournisseur d’abonnement tel que TRRI qui est un fournisseur de renseignements organisés. Un fournisseur d’abonnement peut regrouper les changements réglementaires provenant de différentes sources et fournir les changements collectifs sous forme de flux.
- Configurez une taxonomie interne. Les éléments de taxonomie sont les différents classifieurs qu’une organisation peut appliquer à son contenu réglementaire pour le catégoriser. Vous pouvez utiliser des éléments de taxonomie pour créer une structure hiérarchique de différentes classifications afin de configurer le contenu réglementaire d’une organisation.
- Examinez une alerte réglementaire. Un utilisateur disposant du rôle sn_grc_reg_change.manager (RCM manager) examine une alerte réglementaire et l’affecte à un coordinateur ou à un utilisateur disposant du rôle sn_grc_reg_change.user (RCM user). L’utilisateur disposant du rôle sn_grc_reg_change.user examine l’alerte. Si le changement réglementaire nécessite une évaluation de l’impact, l’utilisateur RCM l’envoie à un expert technique (SME) disposant du rôle d’utilisateur métier.
- Évaluez l’impact. L’expert technique (SME) disposant du rôle d’utilisateur métier évalue l’impact du changement réglementaire et envoie le score de l’évaluation de l’impact à l’application Gestion des changements réglementaires . Si l’alerte n’est pas applicable à l’organisation, l’utilisateur RCM ferme l’alerte. Si l’alerte est applicable à l’organisation, l’utilisateur RCM crée une nouvelle tâche de changement réglementaire et l’affecte à la même tâche ou à un nouveau coordinateur.
- Concevez un plan d’action. Le coordinateur identifie les étapes pour se conformer au changement réglementaire, élabore un plan d’action et crée les tâches d’action pour les différentes équipes qui doivent réaliser les éléments d’action identifiés. Le coordinateur crée ensuite les tâches d’action associées à la tâche de changement réglementaire. Une fois le plan d’action créé, il est envoyé au RCM gestionnaire pour approbation. Le gestionnaire passe en revue le plan d’action et confirme si d’autres tâches d’action doivent être créées ou si certaines tâches d’action ne sont pas nécessaires.
- Terminez les tâches d’action. L’analyste de conformité envoie les actions pour approbation à un utilisateur disposant du rôle sn_grc_reg_change.manager (RCM manager ). Si le plan d’action est rejeté, le coordinateur passe en revue le plan d’action, met à jour les tâches réelles et renvoie le plan d’action pour approbation. Le gestionnaire de conformité peut voir toutes les tâches d’action basées sur la conformité et le gestionnaire des risques peut voir toutes les tâches d’action basées sur le risque. Une fois les tâches affectées aux utilisateurs de risque et de conformité, les tâches d’action sont suivies jusqu’à ce qu’elles soient terminées. Une date d’échéance est marquée et suivie pour les tâches d’action. Lorsque les tâches sont terminées, l’alerte réglementaire et les tâches de changement réglementaire parentes sont fermées et le flux de processus de changement est terminé.