Berechnung und Genehmigung des Auswirkungsradius

  • Freigeben Version: Washingtondc
  • Aktualisiert 1. Februar 2024
  • 1 Minute Lesedauer
  • Berechnen Sie die Auswirkungen von regulatorischen Änderungen, und empfehlen Sie zugehörige Aufgaben mithilfe der Auswirkungsradiusberechnung. Ein Auswirkungsradius wird für beide Arten von regulatorischen Aufgaben berechnet, bei denen es sich um regulatorische Change-Aufgaben und Quelldokument-Importaufgaben handelt.

    Die Anwendung Regulatorisches Change-Management unterstützt den Berechnungsprozess des Auswirkungsradius. Die Berechnung des Auswirkungsradius ist eine Methode, um Benutzern Aktionsaufgaben zu empfehlen.

    Die regulatorischen Ereignisse, die sich auf die Compliance oder Risikosituation Ihrer Organisation auswirken könnten, sollten bewertet werden. Die Berechnung des Auswirkungsradius ist eine Methode, um die Auswirkung des regulatorischen Ereignisses auf die GRC-Objekte zu bewerten und Aktionsaufgaben basierend auf der Bewertung der Auswirkung vorzuschlagen.

    Die folgenden Schritte werden für die Berechnung des Auswirkungsradius und für die automatische Aufgabenempfehlung verwendet:

    1. Die vorhandene regulatorische Bibliothek wird nach den übereinstimmenden Zitatnamen, dem Namen des Anbieters und dem Quellfeld durchsucht.

      Bei einer Warnung zu regulatorischen Ereignissen werden die mit der Warnung verknüpften Bezugsvermerke in der Liste „Zugehörige Dokumente“ aufgeführt. Bei einer Quelldokumentwarnung werden die der Warnung zugeordneten Bezugsvermerke im Feld Bezugsvermerk angezeigt.

    2. Wenn das übereinstimmende Zitat vom selben Anbieter stammt oder das Feld „Anbieterquelle“ leer ist, werden dem Benutzer neue Aktionsaufgaben empfohlen.
    3. Die von der Anwendung empfohlenen Aktionsaufgaben werden automatisch mit dem Kontrollziel als Aktionsziel erstellt. Die Aufgaben werden in der zugehörigen Liste der Aktionsaufgaben angezeigt.

      Die Anwendbarkeit der erstellten Aktionsaufgaben ist standardmäßig auf False festgelegt.

    4. Der Benutzer mit der Rolle „sn_grc_reg_change.user“ überprüft die Aktionsaufgaben. Wenn die Aufgaben anwendbar sind, legt der Benutzer das Feld Anwendbar auf True fest und fordert eine Genehmigung für die übergeordnete regulatorische Aufgabe an.
    5. Der Genehmiger kann die übergeordnete regulatorische Aufgabe genehmigen, sie ablehnen oder weitere Informationen zur Aufgabe anfordern.

      Nachdem die übergeordnete regulatorische Aufgabe genehmigt wurde, werden die entsprechenden untergeordneten Aktionsaufgaben in den Status „Bereit“ verschoben. Bei nicht zutreffenden untergeordneten Aktionsaufgaben werden diese Aufgaben abgebrochen.

    6. Wenn eine Aktionsaufgabe abgeschlossen ist, werden die zugehörigen regulatorischen Aufgaben geschlossen.

    Geschäftskunden und Manager mit der Rolle „sn_grc_reg_change.manager“ können die Aktionsaufgaben überprüfen. Sie können Aktionsaufgaben manuell hinzufügen, falls die Anwendung keine Vorschläge für Aktionsaufgaben anzeigt. Sowohl der Genehmiger als auch der Compliance-Benutzer können die Kommentare für jedes Objekt lesen, um weitere Informationen zu den zugehörigen Aktionsaufgaben zu erhalten.