Prozess-Flow und Aufgaben, die von verschiedenen Anwendern ausgeführt werden
Freigeben Version: Xanadu
Aktualisiert 1. August 2024
3 Minuten Lesedauer
Der Prozess-Flow Regulatorisches Change-Management besteht aus den Aufgaben, die von den verschiedenen Anwenderrollen für die Verwaltung und Einhaltung der Compliance mit regulatorischen Changes für Ihre Organisationausgeführt werden.
Regulatorische Warnungen werden von den externen Anbietern bezogen, die die Daten als regulatorische Warnungen bereitstellen. Die Warnung kann als RSS-Feeds oder von einem externen Anbieter wie Thomson Reuters Regulatory Intelligence (TRRI) empfangen werden. Die Anwendung Regulatorisches Change-Management empfängt die neuen regulatorischen Änderungen, die für eine Organisation gelten.
Ähnlich wie die meisten IRM-Anwendungen verfügt die Anwendung Regulatorisches Change-Management über die folgenden Anwenderrollen:
RCM-Administrator: Ein Benutzer mit der Rolle sn_grc_reg_change.admin.
RCM-Manager: Ein Benutzer mit der Rolle sn_grc_reg_change.manager.
RCM-Benutzer oder -Koordinator: Ein Benutzer mit der Rolle sn_grc_reg_change.use. Dieser Benutzer stellt sicher, dass die regulatorischen Changes den richtigen Teams zugewiesen werden und dass die Changes rechtzeitig abgeschlossen werden.
Geschäftsanwenderrolle: Ein Anwender mit der Rolle sn_grc.business_user.
Risiko- oder Compliance-Manager: Ein Benutzer mit der Rolle sn_risk.manager oder sn_compliance.manager. Dieser Benutzer würde die Changes als Teil der Anwendung Regulatorisches Change-Management durchführen.
Die folgende Infografik zeigt den Prozess-Flow Regulatorisches Change-Management.Abbildung : 1. Regulatorisches Change-Management Prozess-Flow und Aufgaben, die von verschiedenen Benutzern ausgeführt werden
Gehen Sie wie folgt vor, um den Prozess-Flow Regulatorisches Change-Management abzuschließen:
Richten Sie die Integration ein. Ihre Kunden können einen öffentlichen RSS-Feed für die Aufsichtsbehörden oder einen Abonnementanbieter wie Thomson Reuters Regulatory Intelligence (TRRI) abonnieren, der ein kuratierter Intelligenzanbieter ist. Ein Abonnementanbieter kann die regulatorischen Änderungen aus verschiedenen Quellen zusammenfassen und die gesammelten Änderungen als Feeds bereitstellen.
Richten Sie eine interne Taxonomie ein. Taxonomieelemente sind verschiedene Klassifizierer, die eine Organisation auf ihren regulatorischen Inhalt anwenden kann, um ihn zu kategorisieren. Sie können Taxonomieelemente verwenden, um eine hierarchische Struktur verschiedener Klassifizierungen zum Einrichten des regulatorischen Inhalts für eine Organisation zu erstellen.
Überprüfen Sie eine regulatorische Warnung. Ein Benutzer mit der Rolle sn_grc_reg_change.manager (RCM-Manager) überprüft eine regulatorische Warnung und weist sie einem Koordinator oder einem Benutzer mit der Rolle sn_grc_reg_change.user (RCM-Benutzer) zu. Der Benutzer mit der Rolle sn_grc_reg_change.user überprüft die Warnung. Wenn der regulatorische Change eine Folgenbewertung erfordert, sendet der RCM-Benutzer diese an einen Fachexperten (SME) mit der Rolle eines Geschäftsbenutzers.
Bewerten Sie die Auswirkung. Der Fachexperte mit einer Business User-Rolle bewertet die Auswirkungen des regulatorischen Change und sendet die Punktzahl der Folgenbewertung an die Anwendung Regulatorisches Change-Management. Wenn die Warnung nicht auf die Organisation zutrifft, schließt der RCM-Benutzer sie. Wenn die Warnung für die Organisation zutreffend ist, erstellt der RCM-Benutzer eine neue regulatorische Change-Aufgabe und weist sie demselben oder einem neuen Koordinator zu.
Entwerfen Sie einen Aktionsplan. Der Koordinator identifiziert die Schritte zur Einhaltung des regulatorischen Change, erstellt einen Aktionsplan und erstellt die Aktionsaufgaben für die verschiedenen Teams, die die identifizierten Aktionselemente abschließen müssen. Der Koordinator erstellt dann die Aktionsaufgaben, die der regulatorischen Change-Aufgabe zugeordnet sind. Nachdem der Aktionsplan erstellt wurde, wird er zur Genehmigung an den RCM-Manager gesendet. Der Manager überprüft den Aktionsplan und bestätigt, ob weitere Aktionsaufgaben erstellt werden müssen oder ob einige der Aktionsaufgaben nicht erforderlich sind.
Schließen Sie die Aktionsaufgaben ab. Wenn der Aktionsplan abgelehnt wird, geht der Koordinator den Aktionsplan durch, aktualisiert die tatsächlichen Aufgaben und sendet den Aktionsplan zur Genehmigung zurück. Alle auf Compliance basierenden Aktionsaufgaben sind für den Compliance-Manager sichtbar. Der Risikomanager kann die risikobasierten Aktionsaufgaben anzeigen. Nachdem die Aufgaben den Risiko- und Compliance-Benutzern zugewiesen wurden, wird der Abschluss der Aktionsaufgaben nachverfolgt. Für die Aktionsaufgaben wird ein Fälligkeitsdatum markiert und nachverfolgt. Wenn die Aufgaben abgeschlossen sind, werden die regulatorische Warnung und die übergeordneten regulatorischen Change-Aufgaben geschlossen, und der Change-Prozess-Flow wird abgeschlossen.
Die folgende Infografik zeigt ein Beispiel für Regulatorisches Change-Management -Richtlinien für maschinelles Lernen für ein Finanzinstitut.
