Regeln für das Process Insight für Infor
So prüfen oder ändern Sie Regeln für ein Process Insight für Infor:
- Wählen Sie im Navigationsmenü Inhalt festlegen > Business-Regeln > Regelwerke aus.
- Klicken Sie auf neben einem vorhandenen Regelwerk. Die Detailseite wird angezeigt.
- Klicken Sie auf der Registerkarte Regeln auf neben einer Regel. Die Detailseite wird angezeigt.
-
Prüfen Sie die folgenden Informationen:
- Regelname
- Der Name der Regel.
- Kontrollnummer
- Die Identifikationsnummer der Regel. Hinweis
Diese Nummer kann alphanumerisch oder numerisch sein.
- Kontrolltyp
- Der Typ der Kontrolle basierend auf der erstellen Regel. Mögliche Werte:
- Sicherheitskontrolle: Authorizations Insight-Regeln zur Überwachung von Sicherheitsmodellen.
- Transaktionsüberwachungskontrolle: Process Insight-Regeln zur Überwachung von Geschäftstransaktionen.
- Insight
- Der Name des Insights, für das die Regel erstellt wird. Wählen Sie "Process Insight für Infor" aus.
- Anwendung (maximal 2)
- Die Anwendung, für die die Regel erstellt wird. Hinweis
Regeln können für höchstens zwei Anwendungen erstellt werden.
- Regeltyp
- Der Typ der Regeln. Das Process Insight für Infor hat die folgenden Regeltypen:
- Einzelregel
- Mathematische Regel
- Regel für Duplikate
- Baselineregel
- Primärobjekt
- Das Primärobjekt, auf dem die Zählung der Verletzungen basiert. Für eine Regel kann nur ein Primärobjekt ausgewählt werden. Hinweis
Bei der Erstellung einer Regelbedingung ist die Auswahl eines Primärobjekts obligatorisch. Andernfalls zeigt die Infor GRC-Anwendung eine Fehlermeldung an.
- Andere Objekte
- Die zusätzlichen Objekte für die Erstellung der Regel. Die Auswahl weiterer Objekte ist nicht obligatorisch, da die Zählung der Verletzungen nicht auf den zusätzlichen Objekten basiert. Hinweis
Wenn die im Feld Primärobjekt ausgewählten Objekte und das Feld Andere Objekte in dem Schema verknüpft sind, wird die Beziehung zwischen diesen Objekten im Bereich "Beziehung zwischen Objekten" auf der Registerkarte Bedingungen angezeigt.
- Status
- Der Status der Regel.
Mögliche Werte:
- Entwurf
- Wird geprüft
- Final
HinweisRegeln mit dem Status "Final" werden für eine Analyse berücksichtigt.
- Priorität
- Die Priorität, die der Regel zugewiesen wurde.
- Ablaufdatum
- Das Datum, bis zu dem die Regel gültig ist. Hinweis
Wählen Sie bei der Auswahl eines Ablaufdatums ein Datum in der Zukunft aus. Das Regelwerk läuft am angegebenen Datum ab und steht nach diesem Datum zur Analyse nicht zur Verfügung.
- Geben Sie auf der Registerkarte Risikobeschreibung zusätzliche Informationen zu den Risiken an, die mit der Regel verknüpft sind.
- Geben Sie auf der Registerkarte Kontrollziele die Begründung für das Vorhandensein der Regel an.
- Geben Sie auf der Registerkarte Dokumentation ggf. Dokumentation für die Regel an.
- Fügen Sie auf der Registerkarte Ergänzende Dokumentation Referenzdokumente aus IDM (Infor Document Management) oder einem Drittanbieterprogramm als zusätzliche Informationen hinzu. Wählen Sie die Details aus, und klicken Sie auf Hinzufügen. Die ausgewählten Dokumente werden unten auf der Registerkarte Neue Regel angezeigt. Klicken Sie auf das Dokument, um die Details zu prüfen.
-
Prüfen Sie die folgenden Informationen auf der Registerkarte Besitzer:
- Besitzer
- Der Benutzer, dem die Rolle "Besitzer" für die Regel zugewiesen wurde.
Besitzer haben folgende Möglichkeiten:
- Sie können die Bedingungen in einer Regel ändern.
- Sie können andere Besitzer zu den Regelbedingungen hinzufügen.
- Benutzer
- Der Benutzer, dem die Rolle "Benutzer" für die Regel zugewiesen wurde.
Sie können die vorhandenen Regelbedingungen prüfen und beim Erstellen von Regeln die Bedingungen berücksichtigen.
- Kompensierende Kontrollen und Exclusions
- Sie können die folgenden Informationen prüfen:
- Die kompensierenden Kontrollen, die zu der Regel zur Mitigierung von Verletzungen zugewiesen sind. Mit der Option können Sie kompensierende Kontrollen zur Regel zuweisen.
- Die Objekte, die aus der Regel ausgeschlossen sind. Mit der Option können Sie Objekte ausschließen. Weitere Informationen finden Sie unter Exclusions.
HinweisSie können auf dieser Registerkarte auch mit der Option neue kompensierende Kontrollen erstellen, um diese zur Regel zuzuweisen. Weitere Informationen finden Sie unter Mit kompensierenden Kontrollen arbeiten.
Die zur Regel zugewiesenen kompensierenden Kontrollen können Sie zudem mit der Option entfernen.
-
Klicken Sie auf die Registerkarte Bedingungen, um die Regelbedingungen zu prüfen.
Regeln können mit nur einer Gruppe oder mehreren Gruppen erstellt werden. Eine Gruppe ist eine Reihe von Bedingungen. Jede Gruppe kann eine oder mehrere durch einen Operator getrennte Bedingungen enthalten. Zwei oder mehr Gruppen werden mithilfe des Operators AND oder OR getrennt. Während der Analyse wertet Infor GRC alle Bedingungen in der ersten Gruppe nacheinander aus, dann die Bedingungen in der zweiten Gruppe basierend auf dem Operator.
- Einzelregel:
Fügen Sie Werte und Operatoren hinzu, um Regelbedingungen zu erstellen. Die angezeigten Werte basieren auf dem Primärobjekt, das zum Erstellen der Regel ausgewählt wurde. Weitere Informationen finden Sie unter Einzelregelbedingungen.
- Mathematische Regel:
Fügen Sie Werte und Operatoren hinzu, um mathematische Regelbedingungen zu erstellen, wenn berechnete Daten erforderlich sind. Eine mathematische Regel kann mit verschiedenen Vorlagen, mathematischen Funktionen, mathematischen Operatoren und Klammern erstellt werden. Weitere Informationen finden Sie unter Mathematische Regelbedingungen.
- Regel für Duplikate:
Fügen Sie Attribute und Werte hinzu, um doppelte Datensätze eines Objekts zu identifizieren. Die angezeigten Werte basieren auf dem Primärobjekt, das zum Erstellen der Regel ausgewählt wurde. Weitere Informationen finden Sie unter Duplikatregelbedingungen.
Beziehungen zwischen ObjektenDieser Bereich wird nur angezeigt, wenn die im Feld Primärobjekt und im Feld Andere Objekte ausgewählten Objekten eine vordefinierte Beziehung im Schema haben. Die Beziehung ist für genaue Analyseergebnisse erforderlich und muss beibehalten werden.
- Einzelregel:
- Klicken Sie auf die Registerkarte Berichtsfelder, um die Attribute des Objekts zu prüfen oder auszuwählen, für das Sie die Verletzungen anzeigen möchten.
- Klicken Sie auf Speichern, um die Regel zu speichern, wenn sie geändert wurde.