Cálculo de pontuação de conformidade de uma entidade
Existem duas maneiras de calcular a pontuação de conformidade de uma entidade. O método existente inclui somente os controles diretos da entidade, enquanto a nova lógica considera a média de entidades descendentes imediatas junto com a média de controles diretos da entidade.
Cálculo de pontuação de conformidade com base em controles diretos
Average of all direct controls of an entityAcúmulo do cálculo de pontuação de conformidade - lógica existente
A pontuação de conformidade da ACME US é a média de todos os seus controles diretos, que é (100 + 0) ➗ 2 = 50. Ao passo que, ao calcular a pontuação de conformidade da ACME Global, a média de seus controles diretos é considerada apenas, e não a média de controles associados a suas entidades descendentes, que é (100 + 100) ➗ 2 = 100.
Embora haja um controle associado à entidade descendente (ACME US), que não está em conformidade, o impacto do status de não conformidade não é refletido na entidade primária (ACME Global) e não altera a pontuação de conformidade geral da entidade primária (ACME Global).
Cálculo de pontuação de conformidade com base em entidades descendentes e controles diretos
Average [Average (downstream entities) + Average (direct controls)] Acúmulo do cálculo de pontuação de conformidade - nova lógica
Nesta hierarquia, a pontuação de conformidade da ACME US é 50 e da ACME EU é 50. Essa lógica considera a média das entidades descendentes que são ACME US e ACME EU ao calcular a pontuação de conformidade da ACME Global, que é (50 + 50) ➗ 2 = 50%. Considerando as entidades descendentes e os controles diretos da entidade primária, a pontuação de conformidade agora é (50 + 100) ➗ 2 = 75%. Essa é a média de ACME US e ACME EU + média de Controle 5 e Controle 6.