Responsabilités concernant les contrôles
HOPEX GRC permet de définir les responsabilités de chacun par rapport à un contrôle via la matrice RACI :
• Réalisateur
• Autorité
• Consulté
• Informé
Niveaux de responsabilité
Les niveaux de responsabilité de type RACI sont les suivants :
|
Responsabilité
|
Explication
|
|
Réalisateur
|
Chargé de la réalisation des actions prévues.
|
|
Autorité
|
Rend compte de l'avancement des actions prévues et prenant des décisions.
Il n'existe qu'une seule "Autorité".
|
|
Consulté
|
Consulté prioritairement avant une action ou décision.
|
|
Informé
|
Acteur devant être informé après une action ou décision.
|
Spécifier les réalisateurs du contrôle
Dans le cadre de l'évaluation et de l'exécution des contrôles, les répondants des questionnaires sont les Réalisateurs du contrôle.
Pour spécifier le réalisateur d'un contrôle dans une entité donnée :
1. Dans la page de propriétés du contrôle, dépliez la section Responsabilités.
2. Sélectionnez l'onglet Réalisateur.
3. Cliquez sur le bouton Nouveau.
4. Sélectionnez une personne dans la liste déroulante prévue à cet effet.

Le rôle métier "Réalisateur de contrôle" est rappelé.
5. (optionnel) Sélectionnez l'entité dont la personne est responsable.
6. Cliquez sur OK.

Veillez à ce qu'un e-mail soit correctement renseigné à côté du nom de la personne.

Vous avez la possibilité de relier plusieurs réalisateurs.
Périmètre d'un contrôle et risques associés
Pour spécifier le périmètre d'un contrôle :

Dans la page
Caractéristiques des propriétés d'un contrôle, dépliez la section
Périmètre.
Vous pouvez y relier différents types d'objets :
• Catégories de processus
• Processus
• Opérations
• Entités
• Applications
• Comptes
• Types de contrôle
Pour spécifier les risques d'un contrôle :

Dans la page
Caractéristiques des propriétés d'un contrôle, dépliez la section
Risques.
Application de la réglementation et des politiques d'entreprise
Pour visualiser les éléments de réglementation et de politiques d'entreprise qui sont reliés à un contrôle :
2. Dans la page Caractéristiques des propriétés d'un contrôle, dépliez la section Application de la réglementation et des politiques d'entreprise.
Des onglets vous permettent de visualiser les objets reliés :
• Obligations
• Articles
• Politiques d'entreprise
Plans d'actions concernant les contrôles
Pour spécifier des plans d'action concernant un contrôle :

Dans les propriétés du contrôle, sélectionnez la page
Plans d'action.
Vous pouvez :
• définir des plans d'action directement sur le contrôle.
• visualiser les plans d'action concernant les défaillances associées à ce contrôle.
Rapport concernant les contrôles