プロセス制御ワークセンター
ワークセンターは、GRC機能全体の中央アクセスポイントを提供します。これらは、アプリケーションアクティビティに簡単にアクセスできるように編成されており、メニューグループとその他のアクティビティへのリンクが含まれています。
次のワークセンターは、アクセス制御、プロセス制御、およびリスク管理によって共有されます-
- 私の家
- マスターデータ
- ルールの設定
- Assessments
- アクセス管理
- レポートと分析
主要なワークセンターについて説明しましょう。
私の家
My Home Work Centerは、プロセス制御、リスク管理、およびアクセス制御によって共有されます。これにより、GRCアプリケーションで割り当てられたタスクとアクセス可能なオブジェクトを管理できる一元化された場所が提供されます。マイホームにはいくつかのセクションがあります。作業受信ボックスのセクションを理解しましょう-
作業受信ボックス
Work Inboxを使用すると、GRCソフトウェアで処理する必要のあるタスクを表示できます。
タスクを処理する場合は、表のタスクをクリックしてください。
タスクを処理できるワークフローウィンドウが開きます。
マスターデータ
マスターデータワークセンターは、プロセス制御、リスク管理、およびアクセス制御によって共有されます。プロセス制御マスタデータワークセンタには、以下のセクションが含まれています。
- Organizations
- 規制とポリシー
- Objectives
- 活動とプロセス
- リスクと対応
- Accounts
- Reports
ここで、マスターデータワークセンターの下の主要なワークセンターについて説明します-
Organizations −関連する割り当てによるコンプライアンスとリスク管理のための会社の組織構造を維持する
Mitigation Controls −職務の分離、重大なアクション、および重大な許可アクセス違反を軽減するための制御を維持する
緩和制御を作成するには、[作成]ボタンをクリックします。
新しいウィンドウが表示されます。緩和制御の詳細を入力して、[保存]ボタンをクリックします。
レポートと分析
Reports and Analytics Work Centerは、プロセス制御、リスク管理、およびアクセス制御によって共有されます。プロセス制御レポートおよび分析ワークセンターは、GRCアプリケーションのコンプライアンスセクションで構成されています。
コンプライアンスセクションでは、プロセス制御の下で次のレポートを作成できます-
評価ステータスダッシュボード
さまざまな事業体全体の企業コンプライアンスの全体的なステータスの概要を示し、さまざまなレベルとディメンションでデータを表示するための分析およびドリルダウン機能を提供します。
調査結果
調査結果を表示します。
データシート
サブプロセスおよびコントロールのマスターデータ、評価、および修復アクティビティに関する包括的な情報を提供します。
データシート機能を使用する次の役割-
Internal Auditors −データシートを使用して、GRCの下にある組織のコントロールとサブプロセスの全体像を把握できます。
Process Owners− GRCアプリケーションでは、プロセス所有者とコントロール所有者は、サブプロセスの概要を取得するためにデータシートを要求できます。データシート情報は、サブプロセスの定義、サブプロセスで完了した評価、サブプロセスに含まれるコントロール、およびこれらのコントロールで実行される評価とテストを提供します。
Control Owners−コントロールの所有者は、データシートを使用してコントロールの設計を確認できます。コントロールの所有者は、コントロールを評価して、コントロールとその有効性を確認できます。
External Auditors−データセットは外部監査人が使用できます。これを使用して、コントロールまたはサブプロセスを調査するための情報を要求できます。
Note −アクセス管理、評価、ルール設定などの他のワークセンターも、プロセス制御、アクセス制御、リスク管理によって共有されます。
プロセス制御アクセス管理ワークセンターには、GRCロール割り当てセクションがあります。