SAP GRC - przypisywanie kontroli łagodzących

W organizacji masz właścicieli kontroli na różnych poziomach hierarchii organizacyjnej. Ryzyko powinno być zarządzane i ograniczane zgodnie z poziomem dostępu.

Poniżej przedstawiono właścicieli kontroli w organizacji -

Jeden właściciel kontroli na poziomie globalnym
Różni właściciele kontroli na poziomach regionalnych
Wielu właścicieli kontroli na poziomie lokalnym

Musisz przypisać kontrole łagodzące do różnych poziomów odpowiedzialności. Teraz, jeśli występuje naruszenie ryzyka na poziomie regionalnym i lokalnym, należy przeprowadzić ograniczanie ryzyka na najwyższym poziomie.

Aby użyć kontroli ograniczania ryzyka w hierarchii organizacji, powiedzmy, że wykonałeś analizę ryzyka na poziomie organizacji i użytkownik narusza wszystkie reguły organizacji podrzędnej i spełnia warunek reguły nadrzędnej i pojawia się tylko reguła nadrzędna; możesz ograniczyć ryzyko w następujący sposób -

Łagodzenie na poziomie użytkownika
Łagodzenie na poziomie organizacji