Flux de processus et tâches effectuées par différents utilisateurs
Le Gestion des changements réglementaires flux de processus comprend les tâches effectuées par les différents rôles d’utilisateur pour la gestion et le respect de la conformité aux changements réglementaires de votre organisation.
Les alertes réglementaires proviennent des fournisseurs externes qui fournissent les données en tant qu’alertes réglementaires. L’alerte peut être reçue sous forme de flux RSS ou d’un fournisseur externe tel que l’Intelligence Thomson Reuters réglementaire (TRRI). L’application Gestion des changements réglementaires reçoit les nouveaux changements réglementaires qui s’appliquent à une organisation.
À l’instar de la plupart des applications IRM, l’application Gestion des changements réglementaires dispose des rôles d’utilisateur suivants :
- Administrateur RCM : utilisateur disposant du rôle sn_grc_reg_change.admin.
- Gestionnaire RCM : utilisateur qui dispose du rôle sn_grc_reg_change.manager.
- Utilisateur ou coordinateur RCM : utilisateur disposant du rôle sn_grc_reg_change.use. Cet utilisateur s’assure que les modifications réglementaires sont affectées aux bonnes équipes et que les modifications sont terminées à temps.
- Rôle d’utilisateur métier : utilisateur disposant du rôle sn_grc.business_user.
- Gestionnaire des risques ou de la conformité : utilisateur disposant du rôle sn_risk.manager ou sn_compliance.manager. Cet utilisateur effectuera les changements dans le cadre de l’application Gestion des changements réglementaires .
- Configurez l’intégration. Vos clients peuvent s’abonner à un flux RSS public pour les organismes de réglementation ou ils peuvent s’abonner à un fournisseur d’abonnement tel que Thomson Reuters Regulatory Intelligence (TRRI) qui est un fournisseur d’intelligence organisée. Un fournisseur d’abonnement peut regrouper les modifications réglementaires provenant de différentes sources et fournir les modifications collectives sous forme de flux.
- Configurez une taxonomie interne. Les éléments de taxonomie sont différents classifieurs qu’une organisation peut appliquer à son contenu réglementaire pour le catégoriser. Vous pouvez utiliser des éléments de taxonomie pour créer une structure hiérarchique de différentes classifications afin de configurer le contenu réglementaire d’une organisation.
- Examiner une alerte réglementaire. Un utilisateur disposant du rôle sn_grc_reg_change.manager (gestionnaire RCM) examine une alerte réglementaire et l’affecte à un coordinateur ou à un utilisateur disposant du rôle sn_grc_reg_change.user (utilisateur RCM). L’utilisateur ayant le rôle sn_grc_reg_change.user examine l’alerte. Si le changement réglementaire nécessite une analyse d’impact, l’utilisateur RCM l’envoie à un expert technique (SME) disposant d’un rôle d’utilisateur métier.
- Évaluez l’impact. L’expert technique disposant d’un rôle d’utilisateur métier évalue l’impact du changement réglementaire et envoie le score de l’évaluation d’impact à l’application Gestion des changements réglementaires . Si l’alerte n’est pas applicable à l’organisation, l’utilisateur RCM ferme l’alerte. Si l’alerte s’applique à l’organisation, l’utilisateur RCM crée une nouvelle tâche de changement réglementaire et l’affecte au même coordonnateur ou à un nouveau coordonnateur.
- Élaborez un plan d’action. Le coordinateur identifie les étapes pour se conformer au changement réglementaire, élabore un plan d’action et crée les tâches d’action pour les différentes équipes qui doivent compléter les éléments d’action identifiés. Le coordinateur crée ensuite les tâches d’action qui sont associées à la tâche de changement réglementaire. Une fois le plan d’action créé, il est envoyé au gestionnaire RCM pour approbation. Le gestionnaire examine le plan d’action et confirme si d’autres tâches d’action doivent être créées ou si certaines d’entre elles ne sont pas nécessaires.
- Terminez les tâches d’action. Si le plan d’action est rejeté, le coordinateur passe en revue le plan d’action, met à jour les tâches réelles et renvoie le plan d’action pour approbation. Toutes les tâches d’action basées sur la conformité sont visibles par le gestionnaire de conformité. Le gestionnaire des risques peut voir les tâches d’action basées sur le risque. Une fois les tâches affectées aux utilisateurs Risk et Compliance, les tâches d’action sont suivies jusqu’à leur achèvement. Une date d’échéance est marquée et suivie pour les tâches d’action. Lorsque les tâches sont terminées, l’alerte réglementaire et les tâches parentes de changement réglementaire sont fermées, et le flux de processus de changement est terminé.
L’infographie suivante montre un exemple Gestion des changements réglementaires de directives d’apprentissage machine pour une institution financière.