Calcul et approbation du rayon d’impact

  • Rversion finale: Xanadu
  • Mis à jour 1 août 2024
  • 2 minutes de lecture
  • Calculez l’impact des changements réglementaires et recommandez des tâches connexes à l’aide du calcul du rayon d’impact. Un rayon d’impact est calculé pour les deux types de tâches réglementaires, à savoir les tâches de changement réglementaire et les tâches d’importation de documents sources.

    L’application Gestion des changements réglementaires prend en charge le processus de calcul du rayon d’impact. Le calcul du rayon d’impact est une méthode qui permet de recommander des tâches d’action aux utilisateurs.

    Les événements réglementaires qui pourraient avoir une incidence sur la conformité ou la situation vis-à-vis des risques de votre organisation doivent être évalués. Le calcul du rayon d’impact est une méthode permettant d’évaluer l’impact de l’événement réglementaire sur les objets GRC et de suggérer des tâches d’action en fonction de l’évaluation de l’impact.

    Les étapes suivantes sont utilisées pour le processus de calcul du rayon d’impact et pour la recommandation automatique de tâches :

    1. Une recherche est effectuée dans la bibliothèque réglementaire existante pour les noms de citation correspondants, le nom du fournisseur et le champ source.

      Pour une alerte d’événement réglementaire, les contenus des documents de référence associés à l’alerte sont répertoriés dans la liste Documents connexes. Pour une alerte de document source, les citations associées à l’alerte sont affichées dans le champ Citation .

    2. Si la citation correspondante provient du même fournisseur ou si le champ source du fournisseur est vide, de nouvelles tâches d’action sont recommandées à l’utilisateur.
    3. Les tâches d’action recommandées par l’application sont créées automatiquement avec l’objectif de contrôle comme cible d’action. Les tâches sont affichées dans la liste connexe des tâches d’action.

      L’applicabilité des tâches d’action créées est définie sur False par défaut.

    4. L’utilisateur disposant du rôle sn_grc_reg_change.user examine les tâches d’actions. Si les tâches sont applicables, l’utilisateur définit le champ Applicable sur vrai et demande une approbation de la tâche réglementaire parente.
    5. L’approbateur peut approuver la tâche réglementaire parente, la rejeter ou demander plus d’informations sur la tâche.

      Une fois la tâche réglementaire parente approuvée, ses tâches d’action enfants applicables passent à l’état Prêt. Ces tâches sont annulées pour les tâches d’action enfant non applicables.

    6. Lorsqu’une tâche d’action est terminée, les tâches réglementaires associées sont fermées.

    Les utilisateurs métiers et les gestionnaires disposant du rôle sn_grc_reg_change.manager peuvent examiner les tâches d’action. Ils peuvent ajouter manuellement des tâches d’action au cas où l’application n’affiche pas de suggestions pour les tâches d’action. L’approbateur et l’utilisateur de conformité peuvent tous deux lire les commentaires de chaque objet pour obtenir plus d’informations sur les tâches d’action associées.