Das folgende Diagramm zeigt den Workflow einer Compliance-Anforderung in der Anwendung GRC: Compliance Case Management.

Compliance-Anforderung stellen

Ein Geschäftsbenutzer oder ein Compliance-Team kann eine Compliance-Anforderung in der Anwendung Mitarbeiter-Center stellen. Das Compliance-Fallteam kann Anforderungen in der Anwendung Compliance Workspace stellen. Weitere Informationen finden Sie unter Stellen einer Compliance-Anforderung in GRC: Compliance Case Management.

Selektieren Sie die Compliance-Anforderung

Nachdem eine Compliance-Anforderung ausgelöst wurde, weist das Compliance-Team einen Anforderungsanalysten zu, der den Fall bearbeiten soll. Der Anforderungsanalyst selektiert dann den Fall unter Validitätsaspekten. Durch diese Auswertung stellt der Anforderungsanalyst sicher, dass nur die gültigen und relevanten Anforderungen im Compliance-Prozess fortgesetzt werden. Nachdem der Anforderungsanalyst die Anforderung als gültig überprüft hat, wechselt die Anforderung in den Status In Bearbeitung.

Sie arbeiten an einer Compliance-Anforderung

In der Phase In Bearbeitung bestimmt der Anforderungsanalyst alle Anforderungen für die ausgelöste Anforderung. Der Anforderungsanalyst überprüft die Berechtigung der Anforderung und identifiziert alle unterstützenden Dokumente, z. B. die Richtlinien, Kontrollen, Zitate und Kontrollziele, die sich auf die Anforderung beziehen. Der Fallanalyst kann die Compliance-Anforderung genehmigen oder ablehnen. Bei Bedarf kann der Analyst Genehmigungen von den verschiedenen Stakeholdern einholen.

Warten auf Genehmigung der Anforderung

Nachdem die Anforderung überprüft wurde, erreicht sie diese Phase, in der über ihre Genehmigung oder Ablehnung entschieden wird. Diese Phase beinhaltet die Bewertung der ausgelösten Anforderung. Wenn die Anforderung die erforderlichen Kriterien erfüllt, wird sie genehmigt. Andernfalls kann sie mit den entsprechenden Begründungen abgelehnt werden. Anforderungen können zur Genehmigung an mehrere Benutzer gesendet und von jedem von ihnen genehmigt oder abgelehnt werden. Mit der Option Beliebige Genehmiger kann die Anforderung geschlossen werden, sobald sie eine Genehmigung oder Ablehnung von einem der zugewiesenen Genehmiger erhält. Weitere Informationen finden Sie unter Genehmigungsworkflow erstellen.

Brechen Sie eine Compliance-Anforderung ab

In dieser Phase muss möglicherweise eine Anforderung abgebrochen werden, wenn es sich nicht um eine Compliance-Anforderung handelt. Eine Anforderung kann mit der Begründung abgebrochen werden, die der anfordernden Person vorgelegt wurde. Eine Anforderung kann in jeder Phase abgebrochen werden, einschließlich der Status „Selektierung“, „In Bearbeitung“ und „Warten auf Genehmigung“.

Schließen Sie eine Compliance-Anforderung

Nachdem eine Compliance-Anforderung vollständig verarbeitet und genehmigt oder abgelehnt wurde, tritt sie in die Phase Geschlossen ein. Diese Phase zeigt an, dass alle erforderlichen Aktionen im Zusammenhang mit der Anforderung ausgeführt wurden. Die Anforderung gilt als gelöst, und es sind keine weiteren Aktionen erforderlich.