コンプライアンスワークスペース 問題フォームの詳細

  • リリースバージョン: Australia
  • 更新日 2026年03月12日
  • 所要時間：7分

    • コンプライアンスワークスペース の新しい問題フォームに入力するフィールドの説明。

    表 : 1. 新規問題を作成フォーム
    フィールド 説明
    番号 一意の識別番号。
    名前
    注:
    バージョン 12.0.1 までは、このラベルは [簡単な説明] でした。
    		 問題の名前。
    問題ソース 問題が作成されたソース。このフィールドには、問題の作成方法に基づいて次のいずれかのオプションが自動的に入力されます。
    • インジケーター失敗：問題はインジケーターの失敗によって作成されます
    • リスクアセスメント：問題はリスクで作成されます
    • リスクイベント：問題はリスクイベントで作成されます
    • コントロール証明書失敗：問題は非準拠コントロールが原因で作成されます
    • コントロールテスト失敗：問題は、コントロールが無効で、コントロールテストが完了してクローズとしてマークされたときに作成されます
    • アドホック：問題は手動で作成されます
    問題タイプ 問題の種類。選択肢は次のとおりです。
    • コントロール設計有効性の問題
    • コントロール運用有効性の問題
    • コントロールは要件を満たしていません
    • コントロールが存在しません
    • 規制への非準拠
    • ポリシーへの非準拠
    • 既存のポリシーに対する改善または提案
    • 新しいポリシーの推奨事項
    • プロセス最適化または改善
    • 観察事項
    • データ漏洩
    • 詐欺
    • 虚偽
    • トレーニング
    • ドキュメント
    • リスク問題
    • その他
    分類 問題タイプに基づく、リスク、コンプライアンス、または監査としての問題の分類。
    場所 問題が発生した場所。
    状況
    • 新規
    • 分析
    • 応答
    • 評価
    • 完了してクローズ
    • 未完了でクローズ
    サブステート サブステートとサブステートに適用される詳細。
    優先度 影響度と緊急度に基づいた、問題を解決すべき順序：
    • 1 - 重大
    • 2 - 高
    • 3 - 中
    • 4 - 低
    • 5 - 計画中
    問題評価 バージョン 12.0.1 以降、問題マネージャーは問題に問題評価をアサインすることができます。問題評価に基づいて、[日付] タブの下にある [期日] が次のように計算されて表示されます。
    • 非常に高い (2 日)
    • 高 (4 日)
    • 中 (8 日)
    • 低 (10 日)
    • 非常に低い (15 日)
    [期日] は手動で上書きできます。
    注:
    sn_grc.manager および sn_grc_advanced.issue_triage_manager ロールを持つユーザーは、 ポリシーとコンプライアンス > アドミニストレーション > 問題評価 および追加の問題評価を定義します。

    問題が [対応] ステータスに移行すると、[問題評価] フィールドは読み取り専用になります。
    説明 問題の包括的説明。
    アサイン
    アサイン先グループ この問題がアサインされているグループ。この問題でアクティビティが発生すると、各メンバーは通知を受信します。
    アサイン先 問題を解決するためにアサインされたグループのメンバー。

    バージョン 12.0.1 以降、ユーザーには少なくとも sn_grc.business_user ロールが必要です。

    注:
    問題のアサイン先にする必要があるユーザーについての提案を得るには、電球アイコンを使用します。電球アイコンは、GRC: Predictive Intelligence アプリケーションが有効になっており、フォームが保存され、[アサイン先] フィールドが有効で、GRC プロパティが類似性分析として選択されている場合にのみ表示されます。詳細については、「ガバナンス、リスク、コンプライアンス のプロパティ」を参照してください。

    バージョン 12.0.1 以降では、問題マネージャーがより詳細な情報を要求すると、アサイン先ユーザーにメール通知が送信されます。

    バージョン 12.0.1 以降、問題が [対応] ステータスに移行する場合、[アサイン先] フィールドへの入力は必須です。
    問題マネージャーグループ 問題の管理とレビューを担当するグループ。
    バージョン 12.0.1 以降、次の機能拡張と要件が導入されました。
    • 問題マネージャーグループのメンバーは、次のいずれかのロールが必要です。
      • sn_audit.manager
      • sn_audit.user
      • sn_compliance.manager
      • sn_compliance.user
      • sn_grc.manager
      • sn_grc.user
      • sn_risk.manager
      • sn_risk.user
    • 問題が [分析] ステータスに移行するときは、[問題マネージャーグループ] または [問題マネージャー] フィールドのいずれかへの入力が必須です。
    • 問題がグループにアサインされると、メンバーはメール通知を受信します。さらに、問題が [レビュー] ステータスに移行すると、問題マネージャーはメール通知を受信します。
    問題マネージャー 問題の管理とレビューを担当するユーザー。
    バージョン 12.0.1 以降、次の機能拡張と要件が導入されました。
    • 問題マネージャーには、少なくとも sn_grc.user ロールが必要です。
    • アサイン先ユーザーがより詳細な情報を要求すると、問題マネージャーはメール通知を受信します。
    • 問題が [分析] ステータスに移行する場合、このフィールドまたは [問題マネージャー] のいずれかへの入力が必須です。
    • 問題が [応答] ステータスに移行する場合、このフィールドへの入力は必須です。
    ウォッチリスト 問題のウォッチリストに含まれるユーザー。
    スケジュール
    期日 (バージョン 12.0.1 以降) この日付は、GRC プロパティに基づいて自動入力されます。移動先 ポリシーとコンプライアンス > アドミニストレーション > GRC プロパティ.[問題の評価に基づいて期日を自動入力] プロパティが [はい] に設定されている場合、問題のリスク評価に対して事前定義された修復期間に基づいてこのフィールドが自動入力されます。それ以外の場合は、期日を手動で入力できます。

    問題が [応答] ステータスに移行する場合、このフィールドへの入力は必須です。
    確認日 (バージョン 12.0.1 以降) 問題が確認された日付。このフィールドは読み取り専用で、問題が [新規] から次のいずれかの状況に移行すると、当日の日付が表示されます。
    • 分析
    • レビュー
    • 対応
    注:
    トリアージ問題が実際の問題に変換された場合、このフィールドには変換された日付が表示されます。
    開始予定日 問題の作業の開始予定日時。
    終了予定日 問題の作業の終了予定日時。
    期間 作業時間の見積もり。[開始予定日] と [終了予定日] を使用して計算されます。
    作成済み 問題が作成された日時。
    クローズ済み 問題がクローズされた日時。
    実開始日 この問題の作業が開始された時間。
    実終了日 この問題の作業が完了した時間。
    実際の期間 作業時間。[実開始日] と [実終了日] を使用して計算されます。
    問題のグループ化
    親問題 この問題が属する親問題。
    問題グループルール この問題にアサインされたグループルール。問題グループルールは、ルールで定義された条件に基づいて類似した問題を親問題にまとめてグループ化するために使用されます。これにより、同様の問題を同時に処理し、すべての問題が解決された後に親問題をクローズすることができます。それにより、すべての子問題がクローズされます。
    アクションプラン
    推奨事項 リスク、コンプライアンス、または監査チームによって推奨される解決アクション。
    アクションプラン 問題を修正するための計画。
    機密性
    機密 レコードの機密性を有効にするオプション。アサインされた機密ユーザーまたはユーザーの機密グループのみがレコードにアクセスできます。

    機密オプションの詳細については、「監査およびコンプライアンスレコードの機密性フラグ」を参照してください。
    アクティビティ
    作業メモ (プライベート) [作業メモ] チェックボックスをクリックして、[作業メモ] フィールドを表示します。問題の解決方法に関する情報、または既に採った解決手順 (該当する場合)。作業メモは、問題にアサインされているユーザーに表示されます。[投稿] をクリックして、問題に作業メモを追加します。
    追加コメント (顧客に表示) 問題に関する公開情報。[投稿] をクリックして、問題にコメントを追加します。
    設定
    機能ドメイン 問題の機能ドメイン。
    詳細
    コントロール/リスク この問題に関連付けられたコントロールまたはリスク。

    コントロールが関連付けられると、コントロールの対応するエンティティが [エンティティ] フィールドに追加され、対応するコントロール目標が [コントロール目標/リスクステートメント] フィールドに追加されます。これらのコントロール目標とエンティティは、このコントロールにリンクされているものです。

    コントロールが問題フォームに関連付けられると、m2m レコードがソース [sn_grc_m2m_issue_item] テーブルに作成されます。レコードがソーステーブルに追加されるたびに、対応するレコード [問題からエンティティ] が宛先 [sn_grc_m2m_issue_to_entity] テーブルに追加され、コントロールの関連付けられたエンティティとコントロール目標の別のレコード [問題からコンテンツ] が宛先 [sn_grc_m2m_issue_content] テーブルに追加されます。
    エンティティ 関連エンティティ。
    ポリシー 問題に関連付けられたポリシー。
    各種法令・基準等 問題に関連付けられた各種法令・基準等。
    コントロール目標/リスクステートメント この問題に関連するコントロール目標またはリスクステートメント。
    処理アクティビティ
    エンゲージメント
    エンゲージメント 関連するエンゲージメント。
    リスクイベント
    リスクイベント 関連リスクイベント。