Das folgende Diagramm zeigt den Workflow einer Compliance-Anforderung in der Anwendung GRC: Compliance Case Management.

Compliance-Anforderung stellen

Ein Geschäftskunde oder ein Compliance-Team eine Compliance-Anforderung auslöst. Ein Geschäftsbenutzer kann eine Anforderung in der Anwendung Mitarbeiter-Center stellen. Ein Compliance-Fallteam kann Anforderungen in der Anwendung Compliance Workspace stellen. Weitere Informationen finden Sie unter Auslösen einer Compliance-Anforderung in GRC: Compliance Case Management.

Selektieren Sie die Compliance-Anforderung

Nachdem eine Compliance-Anforderung ausgelöst wurde, weist das Compliance-Team einen Anforderungsanalysten an, der den Fall bearbeiten soll. Der Anforderungsanalyst selektiert dann den Fall unter einem Gültigkeitspunkt. Durch diese Auswertung stellt der Anforderungsanalyst sicher, dass nur die gültigen und relevanten Anforderungen im Compliance-Prozess fortgesetzt werden. Nachdem der Anforderungsanalyst die Anforderung als gültig überprüft hat, wird die Anforderung in den Status „In Bearbeitung“ verschoben.

Arbeiten an einer Compliance-Anforderung

In der Phase In Bearbeitung bestimmt der Anforderungsanalyst alle Anforderungen für die ausgelöste Anforderung. Der Anforderungsanalyst überprüft die Berechtigung der Anforderung und identifiziert alle unterstützenden Dokumente, z. B. die Richtlinien, Kontrollen, Bezugsvermerke und Kontrollziele, die sich auf die Anforderung beziehen. Der Fallanalyst kann die Compliance-Anforderung genehmigen oder ablehnen. Bei Bedarf kann der Analyst Genehmigungen von den verschiedenen Stakeholdern einholen.

Warten auf Anforderungsgenehmigung

Nachdem die Anforderung überprüft wurde, erreicht sie diese Phase, in der über ihre Genehmigung oder Ablehnung entschieden wird. In dieser Phase wird die ausgelöste Anforderung ausgewertet. Wenn die Anforderung die erforderlichen Kriterien erfüllt, wird sie genehmigt. Andernfalls kann sie mit den der anfordernden Person mitgeteilten Begründungen abgelehnt werden. Anforderungen können zur Genehmigung an mehrere Benutzer gesendet und von jedem von ihnen genehmigt oder abgelehnt werden. Mit der Option Beliebige Genehmiger kann die Anforderung geschlossen werden, sobald sie von einem der zugewiesenen Genehmiger genehmigt oder abgelehnt wird. Weitere Informationen finden Sie unter Genehmigungs-Workflow erstellen.

Brechen Sie eine Compliance-Anforderung ab

In dieser Phase muss eine Anforderung möglicherweise abgebrochen werden, wenn es sich nicht um eine Compliance-Anforderung handelt. Eine Anforderung kann mit den der anfordernden Person angegebenen Begründungen storniert werden. Eine Anforderung kann in jeder Phase storniert werden, einschließlich der Status „Selektierung“, „In Bearbeitung“ und „Warten auf Genehmigung“.

Schließen Sie eine Compliance-Anforderung

Nachdem eine Compliance-Anforderung vollständig verarbeitet und genehmigt oder abgelehnt wurde, tritt sie in die Phase Geschlossen ein. Diese Phase gibt an, dass alle erforderlichen Aktionen im Zusammenhang mit der Anforderung ausgeführt wurden. Die Anforderung gilt als gelöst, und es sind keine weiteren Aktionen erforderlich.