SAP GRC - Assegnazione di controlli di mitigazione
In un'organizzazione, hai i proprietari del controllo a diversi livelli della gerarchia dell'organizzazione. Il rischio dovrebbe essere gestito e mitigato in base al livello di accesso.
I seguenti sono i proprietari del controllo in un'organizzazione:
- Un proprietario del controllo per il livello globale
- Proprietari di controllo diversi per i livelli regionali
- Proprietari di controllo multipli per livello locale
Devi assegnare i controlli di mitigazione a diversi livelli di responsabilità. Se si verifica una violazione del rischio a livello regionale e locale, è necessario eseguire la mitigazione del rischio al livello più alto.
Per utilizzare il controllo di mitigazione nella gerarchia dell'organizzazione, si supponga di aver eseguito l'analisi dei rischi a livello di organizzazione e l'utente viola tutte le regole dell'organizzazione figlio e soddisfa la condizione della regola padre e viene visualizzata solo la regola padre; puoi eseguire la mitigazione del rischio nei seguenti modi:
- Mitigazione a livello di utente
- Mitigazione a livello di organizzazione