SAP GRC - Назначение элементов управления смягчением последствий
В организации у вас есть владельцы элементов управления на разных уровнях иерархии организации. Риск должен управляться и снижаться в соответствии с уровнем доступа.
Ниже приведены владельцы контроля в организации -
- Один владелец контроля для глобального уровня
- Различные владельцы контроля для региональных уровней
- Несколько владельцев контроля на местном уровне
Вы должны назначить меры по смягчению последствий для разных уровней ответственности. Теперь, если есть нарушение риска на региональном и местном уровне, вы должны выполнить снижение риска на самом высоком уровне.
Чтобы использовать контроль смягчения последствий в иерархии организации, допустим, вы выполнили анализ рисков на уровне организации, и пользователь нарушает все правила дочерней организации и соответствует условию родительского правила, и отображается только родительское правило; вы можете снизить риски следующими способами:
- Смягчение на уровне пользователя
- Смягчение на уровне организации