Fügen Sie einem Risiko eine Steuerung hinzu
Den Risiken werden Steuerungen für die laufende Überprüfung von Prozessen hinzugefügt.
Vorbereitungen
Erforderliche Rolle: sn_risk.manager und sn_compliance.manager
Warum und wann dieser Vorgang ausgeführt wird
Prozedur
- Navigieren zu Alle > Risiko > Risikoregister > Alle Risiken
- Öffnen Sie den Risikodatensatz aus der Liste.
-
Fahren Sie mit einer der folgenden Optionen fort.
Option Beschreibung Fügen Sie ein vorhandenes Steuerelement hinzu - Wählen Sie in der zugehörigen Liste „Steuerungen“Hinzufügen.
- Wählen Sie die Steuerungen aus, die dem Risikoprofil zugeordnet sind.
- Wählen Sie Beziehung hinzufügenaus.
Hinweis:Die nach Auswahl der Schaltfläche Hinzufügen angezeigten Steuerungen sind auf Steuerungen beschränkt, bei denen die Entität der Steuerung mit der Entität des Risikos übereinstimmt. Wenn es keine in Frage kommenden Steuerungen gibt, die mit dem Risiko verknüpft werden können, wird die Schaltfläche „ Hinzufügen “ in der zugehörigen Liste „Steuerungen“ nicht angezeigt.Fügen Sie ein neues Steuerelement hinzu - Wählen Sie in der zugehörigen Liste „Steuerungen“Neu.
- Füllen Sie die Felder des Formulars aus. Eine Beschreibung der Feldwerte im Formular „Steuerung“ finden Sie unter Erstellen Sie ein Steuerelement.
- Wählen Sie Absenden.
Allgemeine Steuerungen erben - Wählen Sie in der zugehörigen Liste „Steuerungen“ Allgemeine Steuerungen erbenaus.
- Wählen Sie die Steuerungen aus.
- Wählen Sie Hinzufügen.
Hinweis:Die allgemeinen Steuerungen, die nach Auswahl der Schaltfläche Allgemeine Steuerungen vererben angezeigt werden, sind auf Steuerungen beschränkt, bei denen die abhängige Steuerungsentität mit der Risikoentität übereinstimmt. Wenn es keine berechtigten Steuerungen gibt, die mit dem Risiko verknüpft werden können, wird die Schaltfläche Allgemeine Steuerungen erben nicht in der zugehörigen Liste „Steuerungen“ angezeigt.- Wenn ein Steuerungsziel und eine Risikobeschreibung verknüpft sind und die Steuerungsentität mit der Risikoentität übereinstimmt, wird die Risiko-Steuerungs-Zuordnung erstellt.
- Die Risiken und Steuerungen, die nach der Zuordnung eines Kontrollziels zur Risikobeschreibung erstellt werden, werden nicht sofort der Risikobeschreibung zugeordnet. Sie werden zugeordnet, wenn die geplante Aufgabe GRC Profile Generation ausgeführt wird.
- Wenn Sie eine Kontrolle manuell aus einem Risiko löschen, wird sie nicht von der geplanten Aufgabe neu erstellt. Sie müssen es bei Bedarf manuell erneut erstellen.