ポリシーおよび手順の概要

表 : 1. ベースシステムのポリシーおよび手順の概要レポート

名前	ビジュアル	説明
コントロールコンプライアンス	ドーナツグラフ	システム内のすべてのコントロールの全体的なコンプライアンスを表示します。
コントロールの詳細	ドーナツグラフ	オーナー、カテゴリ、またはタイプ別にグループ化されたコントロールのブレークダウンを表示します。
コントロールの概要	縦棒グラフ	各ポリシーに関連するコントロールの総数を表示します。グラフは積み重ねられて、各ポリシーの全体的なコントロールコンプライアンスステータスを表示します。
ポリシー別のコントロール問題 (オープン日)	線グラフ	毎週オープンされたコントロールの問題の数をポリシー別にグループ化して表示します。
ポリシー例外	リスト	受け入れの応答値でクローズされた (問題が修正されなかったことを意味する) コントロールの問題のリストを表示します。
ポリシー別の合計コントロール目標	棒グラフ	各ポリシーのコントロール目標の総数を表示します。グラフは、タイプ別にコントロール目標を表示するために積み重ねられます。

ポリシー承認プロセス

ポリシーは、コンプライアンスを確保し、リスクへのエクスポージャーを減らす厳格な承認プロセスの一部です。ポリシーは、公開されると、承認プロセスに自動的に組み込まれます。コンプライアンスマネージャーは、ポリシーの有効期間を設定し、チームがポリシーを頻繁にレビューしてその有効性を確認できるようにします。ポリシーには、ポリシー、手順、標準、計画、チェックリスト、フレームワーク、テンプレートなどのタイプがあります。

ポリシー

コンプライアンスマネージャーは、一連のビジネスプロセス、手順、または標準を定義する内部ポリシーをカタログ化して公開します。

コントロール目標

コンプライアンスマネージャーは、コントロール目標をカタログ化し、それらのコントロール目標からコントロールを生成します。