Centros de trabajo de control de procesos

Los centros de trabajo proporcionan un punto de acceso central para toda la funcionalidad de GRC. Están organizados para proporcionar un fácil acceso a las actividades de la aplicación y contienen grupos de menú y enlaces a otras actividades.

Los siguientes centros de trabajo son compartidos por Control de Acceso, Control de Procesos y Gestión de Riesgos:

  • Mi hogar
  • Datos maestros
  • Configuración de reglas
  • Assessments
  • Gestión de Acceso
  • Informes y análisis

Analicemos los principales centros de trabajo.

Mi hogar

My Home Work Center es compartido por Process Control, Risk management y Access Control. Esto proporciona una ubicación centralizada donde puede administrar las tareas asignadas y los objetos accesibles en la aplicación GRC. My Home viene con varias secciones. Entendamos ahora la sección Bandeja de entrada del trabajo:

Bandeja de entrada de trabajo

Con Work Inbox, puede ver las tareas que tiene que procesar en el software GRC.

Si desea procesar una tarea, haga clic en la tarea en la tabla.

Se abrirá la ventana de flujo de trabajo en la que puede procesar la tarea.

Datos maestros

Master Data Work Center es compartido por Control de Procesos, Gestión de Riesgos y Control de Acceso. El centro de trabajo de datos maestros de control de procesos contiene las siguientes secciones:

  • Organizations
  • Regulaciones y Políticas
  • Objectives
  • Actividades y procesos
  • Riesgos y respuestas
  • Accounts
  • Reports

Analicemos ahora los principales centros de trabajo en Master Data Work Center -

Organizations - Mantener la estructura organizativa de la empresa para el cumplimiento y la gestión de riesgos con asignaciones relacionadas

Mitigation Controls - Mantener controles para mitigar la segregación de funciones, acciones críticas y violaciones críticas de acceso a permisos

Para crear un control de mitigación, haga clic en el botón Crear.

Será dirigido a una nueva ventana, ingrese los detalles para el control de mitigación y haga clic en el botón Guardar.

Informes y análisis

El Centro de trabajo de informes y análisis es compartido por Control de procesos, Gestión de riesgos y Control de acceso. El Centro de trabajo de análisis e informes de control de procesos consta de la sección Cumplimiento en la aplicación GRC.

En la sección de cumplimiento, puede crear los siguientes informes en Control de procesos:

Panel de estado de evaluación

Muestra una imagen de alto nivel del estado general del cumplimiento corporativo en diferentes entidades comerciales y proporciona capacidades de análisis y desglose para ver datos en diferentes niveles y dimensiones.

Resultados de la encuesta

Muestra los resultados de las encuestas.

Ficha de datos

Proporciona información completa sobre datos maestros, evaluación y actividades de remediación para subprocesos y controles.

Los siguientes roles que utilizan la funcionalidad de hoja de datos:

  • Internal Auditors - Pueden usar hojas de datos para obtener una imagen de los controles y subprocesos en una organización bajo GRC.

  • Process Owners- En la aplicación GRC, los propietarios del proceso y los propietarios del control pueden solicitar hojas de datos para obtener una descripción general de sus subprocesos. La información de la hoja de datos proporciona la definición del subproceso, las evaluaciones completadas en el subproceso, los controles abarcados por el subproceso y las evaluaciones y pruebas realizadas en estos controles.

  • Control Owners- Los propietarios de controles pueden utilizar hojas de datos para comprobar el diseño de sus controles. El propietario del control puede evaluar los controles para comprobar los controles y su eficacia.

  • External Auditors- Las hojas de datos pueden ser utilizadas por auditores externos; esto se puede utilizar para solicitar la información para investigar controles o subprocesos.

Note - Otros centros de trabajo como la gestión de acceso, las evaluaciones y la configuración de reglas también se comparten mediante el control de procesos, el control de acceso y la gestión de riesgos.

El Centro de trabajo Gestión de acceso de control de procesos tiene la sección Asignaciones de roles de GRC.