Durch die Verknüpfung der Risiken mit einer allgemeinen Steuerung in der Anwendung Risikomanagement können Sie den Zeit- und Arbeitsaufwand für die Verwaltung und Anwendung dieser zentralisierten Steuerungen auf Ihre abhängigen Entitäten reduzieren. Beispielsweise kann eine Feuerlöschanlage eine gemeinsame Steuerung für mehrere Geschäftsbereiche (Business Units, BUs) sein, z. B. Finanzen, Sicherheit und Personalwesen (HR).
Übersicht über allgemeine Steuerungen
Jede Organisation hat mehrere (BUs) und gemeinsame Funktionen, z. B. Informationstechnologie (IT), HR und Finanzen. Diese gemeinsam genutzten Funktionen definieren die Richtlinien und Kontrollen, die die BUs verwenden können, um die gesetzlichen Anforderungen zu erfüllen oder die Risiken in ihren BUs zu verwalten. Mehrere BUs können gemeinsame Steuerungen verwenden, die im Besitz einer anderen Abteilung oder eines anderen Teams sind und von dieser verwaltet werden. Dieser Prozess ermöglicht es einer Organisation, die zentrale Kontrolle über bestimmte Prozesse zu behalten, während jeder BU diese allgemeinen Steuerungen nutzen kann. Weitere Informationen zu allgemeinen Steuerungen finden Sie unter Allgemeine Steuerungen.
Um die Risiken in den abhängigen Entitäten zu mindern, kann ein Risikobesitzer seine Risiken mit den allgemeinen Steuerungen verknüpfen. Durch die Verknüpfung des Risikos kann ein Risikobesitzer den Aufwand zum Nachweisen und Testen dieser allgemeinen Steuerungen für die abhängigen Entitäten reduzieren.
Vorteile allgemeiner Steuerungen
Ein allgemeines Steuerelement hat die folgenden Vorteile:
Sie wenden weniger Zeit und Aufwand für die Verwaltung einer allgemeinen Steuerung auf, da Sie eine gemeinsame Steuerung testen und auf alle Ihre abhängigen Entitäten anwenden können.
Sie müssen nur die aktiven Steuerungen verwalten, um die allgemeine Berichterstellung für die Steuerungen zu verbessern.
Allgemeine Steuerungen in einem Risiko
Wenn ein Kontrollziel und eine Risikobeschreibung zugeordnet sind und die abhängige Entität der Kontrolle mit der Risikoentität übereinstimmt, wird die Risiko-Steuerungs-Zuordnung automatisch hergestellt. Sie können allgemeine Steuerungen auch an ein Risiko vererben, wenn die Risikoentität in einer allgemeinen Steuerung als abhängige Entität markiert ist. Alle Änderungen an der Risikobeschreibung und der Zielbeziehung der Kontrolle können sich auch auf die Zuordnung von Risiko und Kontrolle auswirken. Das folgende Beispiel zeigt die Option „Allgemeine Steuerungen erben“ im Formular „Risiko“:Abbildung : 1. Allgemeine Steuerungen erben
Hinweis:
Nur aktive Beziehungen zwischen Risiken und Steuerungen werden verwaltet. Alle historischen Beziehungen werden automatisch gelöscht.
Allgemeine Steuerungen in Risikobewertungen
Sie können allgemeine Steuerungen in der Risikobewertung erben, wenn die Entität im allgemeinen Steuerungselement als abhängige Entität markiert ist. Das folgende Beispiel zeigt die Option „Allgemeine Steuerungen erben“ im Formular „Risikobewertung“.Abbildung : 2. Allgemeine Steuerungen in der Risikobewertung erben
Allgemeine Steuerungen in einer Risikoverringerungsaufgabe
Sie können die allgemeinen Steuerungen an eine Risikominderungsaufgabe vererben, wenn die Entität im allgemeinen Steuerelement als abhängige Entität markiert ist. Sie können die allgemeinen Steuerungen an eine risikoverringernde Aufgabe vererben, wenn sie sich im Status Entwurf oder In Arbeit befindet. Das folgende Beispiel zeigt die Option „Allgemeine Steuerungen erben“ im Formular „Risikominderungsaufgabe“.Abbildung : 3. Übernimmt allgemeine Steuerungen in der Risikoverringerungsaufgabe
Allgemeine Steuerungen in einem Risikoereignis
Ein allgemeines Steuerelement wird automatisch mit einem Risikoereignis verknüpft, wenn das zugrunde liegende Risiko für das Risikoereignis eingetreten ist. Es ermöglicht dem Steuerungsbesitzer, zu erkennen, wenn das allgemeine Steuerelement fehlschlägt, und sofortige Maßnahmen zu ergreifen, wenn ein allgemeines Steuerelement fehlschlägt. Das folgende Beispiel zeigt die Option „Allgemeine Steuerungen erben“ im Formular „Risikoereignis“:Abbildung : 4. Allgemeine Steuerungen in Risikoereignissen
