SAP GRC - Вселенная аудита
Audit Universe содержит объекты аудита, которые можно классифицировать как бизнес-единицы, направления бизнеса или отделы. Аудиторские организации определяют стратегию планирования аудита, и их можно связать с управлением процессами и рисками для поиска рисков, средств контроля и т. Д.
Создать объект аудита
Давайте теперь поймем, как создать проверяемую сущность.
Step 1 - Перейти к /nwbc опция вверху, чтобы открыть рабочие центры
Step 2 - В SAP NetWeaver Business Client перейдите в рабочий центр IAM.
Step 3 - Перейдите в Управление внутреннего аудита → Вселенная аудита.
Step 4 - Нажмите на Create кнопку и перейдите к General таб.
Step 5 - Введите следующие данные для объекта аудита -
- Name
- Description
- Type
- Status
- Примечания для добавления любой дополнительной информации
Step 6 - Перейти к Audit Plan Вкладка для просмотра предложений аудита и предложений плана аудита с датой передачи.
Step 7 - Выберите attachments and links вкладка для добавления любого типа файлов или ссылок.
Step 8 - Когда вы вводите необходимые данные, вы можете выбрать один из следующих вариантов -
- Выбрать Save чтобы сохранить сущность.
- Выбрать Close выйти без сохранения.
SAP Process Control - рейтинг риска аудита
Рейтинг риска аудита используется для определения критериев, по которым организация может определить рейтинг риска и установить рейтинг для рейтинга риска. Каждая проверяемая организация оценивается в соответствии с отзывами руководства в ARR. Вы можете использовать ARR для выполнения следующих функций:
Вы можете найти набор проверяемых сущностей и факторов риска.
Определите и оцените баллы риска для фактора риска в каждой проверяемой организации.
По оценке риска вы можете оценить объект аудита.
Вы также можете сгенерировать план аудита из ARR, сравнив оценки рисков для различных объектов аудита. В дополнение к этому вы можете выбрать объекты аудита с высоким уровнем риска и сгенерировать предложение аудита и предложение плана аудита.
Создать рейтинг аудиторского риска
Давайте теперь разберемся, как создать рейтинг аудиторского риска.
Step 1 - В SAP NetWeaver Business Client перейдите в рабочий центр IAM.
Step 2 - Перейдите в раздел «Управление внутренним аудитом» → «Рейтинг риска аудита» → «Создать».
Step 3 - На вкладке Общие введите следующие данные -
- Name
- Description
- Действует с
- Действителен до
- Ответственный человек
- Status
Step 4 - Перейдите в Auditable Entities и нажмите Add кнопку, чтобы выбрать из проверяемых объектов.
Step 5 - Перейти к Risk Factor вкладку и выберите ARRфактор риска. ВыбратьAdd добавить фактор риска → ОК.
Step 6 - Перейти к Risk ScoresНа вкладке выберите объект и введите оценки риска в таблице факторов риска. НажмитеCalculateкнопка для просмотра среднего балла. Перейдите в столбец «Уровень риска и приоритет риска», чтобы ввести детали.
Идти к Audit Plan ProposalВкладка, чтобы убедиться, что вы создаете предложение плана аудита. Выберите экспорт, чтобы создать электронную таблицу Excel для просмотра информации в виде таблицы для вашего ARR.
Выбрать Save кнопка для сохранения рейтинга аудиторского риска для аудируемого лица.