Berechnen Sie die Auswirkungen regulatorischer Changes, und empfehlen Sie zugehörige Aufgaben mithilfe der Berechnung des Auswirkungsradius. Ein Auswirkungsradius wird für beide Arten von regulatorischen Aufgaben berechnet, d. h. regulatorische Change-Aufgaben und Quelldokument-Importaufgaben.

Die Anwendung Regulatorisches Change-Management unterstützt den Prozess zur Berechnung des Auswirkungsradius. Die Berechnung des Auswirkungsradius ist eine Methode, um Benutzern Aktionsaufgaben zu empfehlen.

Es sollten die regulatorischen Ereignisse bewertet werden, die sich auf die Compliance- oder Risikosituation Ihres Unternehmens auswirken könnten. Die Berechnung des Auswirkungsradius ist eine Methode, um die Auswirkungen eines regulatorischen Ereignisses auf GRC-Objekte zu bewerten und auf Grundlage der Bewertung der Auswirkung Aktionsaufgaben vorzuschlagen.

Die folgenden Schritte werden für den Prozess der Berechnung des Auswirkungsradius und für die automatische Aufgabenempfehlung verwendet:

1. Die vorhandene regulatorische Bibliothek wird nach den übereinstimmenden Zitatnamen, dem Namen des Anbieters und dem Quellfeld durchsucht.

   Bei Warnungen zu regulatorischen Ereignissen werden die mit der Warnung verknüpften Zitate in der Liste Zugehörige Dokumente aufgeführt. Bei einer Quelldokumentwarnung werden die mit der Warnung verknüpften Zitate im Feld Zitat angezeigt.

2. Wenn das übereinstimmende Zitat vom selben Anbieter stammt oder wenn das Feld „Anbieterquelle“ leer ist, werden dem Benutzer neue Aktionsaufgaben empfohlen.
3. Die von der Anwendung empfohlenen Aktionsaufgaben werden automatisch mit dem Kontrollziel als Aktionsziel erstellt. Die Aufgaben werden in der zugehörigen Liste der Aktionsaufgaben angezeigt.

   Die Anwendbarkeit der erstellten Aktionsaufgaben ist standardmäßig auf False festgelegt.

4. Der Benutzer mit der Rolle sn_grc_reg_change.user überprüft die Aktionsaufgaben. Wenn die Aufgaben anwendbar sind, legt der Benutzer das Feld Anwendbar auf Wahr fest und fordert eine Genehmigung für die übergeordnete regulatorische Aufgabe an.
5. Der Genehmiger kann die übergeordnete regulatorische Aufgabe genehmigen, ablehnen oder weitere Informationen zur Aufgabe anfordern.

   Nachdem die übergeordnete regulatorische Aufgabe genehmigt wurde, werden die entsprechenden untergeordneten Aktionsaufgaben in den Status „Bereit“ verschoben. Bei nicht zutreffenden untergeordneten Aktionsaufgaben werden diese Aufgaben abgebrochen.

6. Wenn eine Aktionsaufgabe abgeschlossen wird, werden die zugehörigen regulatorischen Aufgaben geschlossen.

Geschäftsbenutzer und Manager mit der Rolle sn_grc_reg_change.manager können die Aktionsaufgaben überprüfen. Sie können Aktionsaufgaben manuell hinzufügen, falls die Anwendung keine Vorschläge für Aktionsaufgaben anzeigt. Sowohl der Genehmiger als auch der Compliance-Benutzer können die Kommentare für jedes Objekt lesen, um weitere Informationen zu den zugehörigen Aktionsaufgaben zu erhalten.