Calcul et approbation du rayon d’impact

  • Rversion finale: Washingtondc
  • Mis à jour 1 févr. 2024
  • 2 minutes de lecture
  • Calculez l’impact des changements réglementaires et recommandez des tâches connexes à l’aide du calcul du rayon d’impact. Un rayon d’impact est calculé pour les deux types de tâches réglementaires, à savoir les tâches de changement réglementaire et les tâches d’importation de documents sources.

    L’application Gestion des changements réglementaires prend en charge le processus de calcul du rayon d’impact. Le calcul du rayon d’impact est une méthode qui permet de recommander des tâches d’action aux utilisateurs.

    Les événements réglementaires qui pourraient avoir une incidence sur la conformité ou la situation vis-à-vis du risque de votre organisation doivent être évalués. Le calcul du rayon d’impact est une méthode d’évaluation de l’impact de l’événement réglementaire sur les objets GRC et de suggestion de tâches d’action en fonction de l’évaluation de l’impact.

    Les étapes suivantes sont utilisées pour le processus de calcul du rayon d’impact et pour la recommandation automatique de tâches :

    1. La bibliothèque réglementaire existante fait l’objet d’une recherche pour les noms de citation correspondants, le nom du fournisseur et le champ source.

      Pour une alerte d’événement réglementaire, les citations associées à l’alerte sont répertoriées dans la liste Documents connexes. Pour une alerte de document source, les citations associées à l’alerte sont affichées dans le champ Citation .

    2. Si la citation correspondante provient du même fournisseur ou si le champ source du fournisseur est vide, de nouvelles tâches d’action sont recommandées à l’utilisateur.
    3. Les tâches d’action recommandées par l’application sont automatiquement créées avec l’objectif du contrôle comme cible d’action. Les tâches sont affichées dans la liste connexe des tâches d’action.

      L’applicabilité des tâches d’action créées est définie par défaut sur False .

    4. L’utilisateur disposant du rôle sn_grc_reg_change.user examine les tâches d’actions. Si les tâches sont applicables, l’utilisateur définit le champ Applicable sur Vrai et demande l’approbation de la tâche réglementaire parente.
    5. L’approbateur peut approuver la tâche réglementaire parente, la rejeter ou demander plus d’informations sur la tâche.

      Une fois la tâche réglementaire parente approuvée, ses tâches d’actions enfants applicables passent à l’état Prêt. Pour les tâches d’actions enfants non applicables, celles-ci sont annulées.

    6. Lorsqu’une tâche d’action est terminée, les tâches réglementaires associées sont fermées.

    Les utilisateurs métiers et les gestionnaires ayant le rôle sn_grc_reg_change.manager peuvent examiner les tâches d’action. Ils peuvent ajouter manuellement des tâches d’action au cas où l’application n’affiche pas de suggestions pour les tâches d’action. L’approbateur et l’utilisateur de conformité peuvent tous deux lire les commentaires pour chaque objet afin d’obtenir plus d’informations sur les tâches d’action associées.