환경을 사용하여 클래식 모든 규제 변경 관리 애플리케이션 활동을 수행할 수 있습니다.

sn_grc_reg_change.manager 역할을 가진 RCM 관리자는 규제 경보를 할당하거나 규제 변경 작업 및 소스 문서 작업과 관련된 동작 작업 또는 이슈를 생성하여 워크플로우 중에 관찰된 문제 또는 예외를 캡처할 수 있습니다. 또한 규제 변경 작업 및 동작 작업을 모니터링할 수 있습니다.

기본 시스템의 작동 준비를 하는 데 도움이 되는 설정 검사 목록을 사용할 수도 있습니다.

릴리스부터 Yokohama 모든 새 기능과 개선 사항은 작업 공간 뷰에서만 사용할 수 있습니다.

규제 변경 관리 Playbook

다음 프로세스에 따라 조직 또는 비즈니스에 대한 RCM 플레이북을 규제 변경 관리 구성합니다.

1. 사용자 권리를 관리하고, 규제 콘텐츠를 읽고 액세스하는 고객과 제공자를 포함하고, 규제 팀을 구성합니다.
   • 규제 변경을 추적할 수 있는 실무 전문가, 법률 고문 또는 규정 준수 전문가 팀을 지정합니다.
   • 법무, 감사, 규정 준수, 위험 관리 및 운영 부서의 담당자를 포함합니다.
   • 고객과 제공자를 포함합니다. 규제 기관 또는 TRRI(Regulatory Intelligence)와 같은 Thomson Reuters 구독 공급자의 공개 RSS 피드를 구독하는 고객을 포함합니다. 또한 다양한 소스의 규제 변경 내용을 집계하고 집합적인 변경 내용을 피드로 제공하는 TRRI(규제 인텔리전스)와 같은 Thomson Reuters 제공자도 포함됩니다.
   • 내부 분류를 설정합니다. 분류 요소는 조직에서 규제 콘텐츠에 적용하여 분류할 수 있는 다양한 분류 규칙입니다. 분류 요소를 사용하여 조직의 규제 콘텐츠를 설정하기 위한 다양한 분류의 계층 구조를 만들 수 있습니다.
2. 규제 변경 사항을 모니터링합니다.
   • 조직이나 비즈니스에 영향을 미칠 수 있는 새로운 규정과 업데이트된 규정에 대한 최신 정보를 받습니다.
   • 업계 뉴스레터, 규제 기관에 대한 업데이트, RSS를 통해 공개적으로 사용 및 액세스할 수 있는 관련 법률 데이터베이스를 구독하십시오.
   • 규제 인텔리전스 제공자(예: Thomson Reuters LexisNexis)와 통합하여 변경 사항을 실시간으로 모니터링합니다.
3. 영향 평가:
   • 규제 변경이 조직 또는 비즈니스에 미치는 영향을 평가합니다.
   • 규제 변경 분석:
     1. sn_grc.business_user 역할(비즈니스 사용자)이 있는 경우 규제 경보를 검토하고 검토를 위해 sn_grc_reg_change.user 역할을 가진 사용자(RCM 사용자)에게 할당합니다. 규제 변경에 영향 평가가 필요한 경우 RCM 사용자는 이를 비즈니스 사용자 역할이 있는 주제 전문가(SME)에게 보냅니다.
     2. 새 규정을 검토하고 새 요구 사항, 정책 또는 통제 조치의 초안을 작성합니다.
     3. 기능, 부서 및 프로세스를 포함한 다양한 비즈니스 단위에 대한 영향의 범위를 결정합니다.
4. 영향 평가를 수행합니다.
   1. 위험 평가 또는 격차 분석을 수행하여 조직 또는 비즈니스의 운영, 재무 및 규정 준수에 대한 잠재적 영향을 평가합니다.
   2. 규제 변경의 영향을 평가하고 영향 평가 점수를 규제 변경 관리 애플리케이션에 보냅니다. 경보가 해당되지 않으면 경보를 종결합니다. 경보가 적용 가능한 경우 새 규제 변경 작업을 생성하여 동일한 코디네이터 또는 새 코디네이터에 할당합니다.
   3. 영향을 받는 부서의 이해 관계자를 참여시켜 인사이트를 수집합니다.
5. 갭 분석을 수행합니다.
   1. 현재 상태를 식별합니다. 새로운 규정과 관련하여 기존 정책, 인용 및 통제 인벤토리를 평가합니다.
   2. 격차를 식별합니다. 현재 상태를 새로운 규제 요구 사항(초안, 최종 규칙 또는 시행 조치)과 비교하여 불일치를 식별합니다.
   3. 격차의 우선순위를 지정합니다. 조직이나 비즈니스에 대한 잠재적 위험 및 영향에 따라 각 격차의 유의성(높음, 중간 또는 낮음)을 평가합니다.
   4. 격차 개선 계획을 개발합니다. 식별된 격차를 해결하기 위한 계획을 생성하고 조직 또는 비즈니스에 대한 작업, 타임라인 및 책임을 지정합니다.
6. 찾은 사항을 문서화합니다.
   1. 규제 변경 사항, 그 영향 및 권장 조치를 개괄한 상세 보고서를 준비합니다.
   2. 규제 변경으로 인한 규제 결과, 규정 준수 편차 또는 비물질적 결과를 보고합니다.
7. 규제 변경 및 전략을 관리합니다.
   • 규제 변화를 해결하기 위한 전략을 구현합니다.
   • 구현 계획을 개발합니다.
     1. 규제 변경 사항을 준수하기 위해 취해야 할 단계를 식별하고, 실행 계획을 수립하고, 여러 팀에 대한 실행 과제를 생성합니다. 작업 계획이 작성되면 RCM 관리자에게 보내 승인을 받고 모든 작업 작업이 충분한지 또는 필요하지 않은지 확인합니다.
     2. 새로운 규정을 준수하기 위해 필요한 작업을 자세히 설명하는 명확한 실행 계획을 작성합니다. 작업 계획은 법무 검토, 비즈니스 변경, 정책 업데이트, 통제 개정 또는 교육일 수 있습니다.
     3. 타임라인, 자원 또는 감시 목록 팀 및 책임을 정의합니다.
8. 변경 사항 전달:
   1. 모든 관련 이해 관계자에게 규제 변경 및 계획된 조치에 대해 알립니다.
   2. 직원이 새로운 요구사항을 이해하고 적응하는 데 도움이 되는 교육 및 자원을 제공합니다.
9. 정책 및 절차를 업데이트합니다.
   1. 새로운 규정에 맞게 기존 정책, 절차 또는 통제를 수정합니다.
   2. 설명서에 변경 내용이 반영되어 있고 쉽게 액세스할 수 있는지 확인합니다.
10. 구현 계획을 모니터링합니다.
    1. 구현 계획에 대한 진행률을 추적합니다.
    2. 프로세스 중에 발생하는 과제나 문제를 해결합니다.
11. 계획을 검토하고 계속 개선할 방법을 파악합니다.
    • 규제 변경 관리 프로세스가 얼마나 효과적인지 평가하고 필요한 경우 개선합니다.
    • 구현 후 검토를 수행합니다.
      1. 작업 계획이 거부되면 동일한 코디네이터를 할당하여 작업 계획을 검토하고, 실제 작업을 업데이트하고, 승인을 위해 작업 계획을 보냅니다. 모든 준수 기반 동작 작업은 준수 관리자에게 표시되며, 위험 관리자는 위험 기반 동작 작업을 볼 수 있습니다. 위험 및 준수 사용자에게 작업을 할당한 후에는 완료될 때까지 동작 작업을 추적합니다. 기한을 선택하고 동작 작업을 추적합니다. 실제 작업이 완료되면 규제 경보 및 상위 규제 변경 작업을 종결합니다.
      2. 구현된 변경 사항 및 준수 상태의 효과성 평가
      3. 이해 관계자의 피드백을 수집하여 개선 영역을 식별합니다.
12. 플레이북을 업데이트합니다.
    1. 학습한 교훈과 진화하는 사용 가이드라인에 따라 플레이북을 수정합니다.
    2. 피드백을 통합하여 모니터링 및 관리 프로세스를 개선합니다.