Мероприятия

Мероприятие — объект VK GRC, предназначенный для планирования действий по различным аспектам управления рисками и внутреннего контроля.

В VK GRC предусмотрено ведение двух типов мероприятий:

• Мероприятие по управлению риском — содержит дополнительные атрибуты по управлению риском. Мероприятия направлены на снижение конкретных рисков.
• Мероприятие по совершенствованию контролей — содержит дополнительные атрибуты по совершенствованию контролей, в частности целевые показатели эффективности контрольной процедуры после реализации мероприятия. Мероприятия фиксируют усовершенствования в показателях эффективности действующих контрольных процедур информационной безопасности.

Мероприятия обоих типов имеют атрибуты по определению сроков, стоимости и эффективности как плановой, так и фактической.

На странице Основные данные → Мероприятия представлена общая информация обо всех мероприятиях, сформированных в VK GRC.

В интерфейсе предусмотрены несколько вкладок:

• Экземпляры — список всех мероприятий, сформированных в VK GRC.
• Шаблоны — список всех шаблонов мероприятий, которые могут быть использованы для создания новых экземпляров мероприятий в VK GRC.

На вкладках список мероприятий представлен в табличном виде и содержит следующую информацию:

• Тип — классификация мероприятия, определяющая его характеристики:
  • мероприятие по управлению риском,
  • мероприятие по совершенствованию контролей.
• Код — уникальный идентификатор мероприятия.
• Краткое наименование — краткое название мероприятия.
• Полное наименование — полное название мероприятия.
• Организация — организация, для которой осуществляется мероприятие.
• Шаблон — наименование шаблона, на основе которого создано мероприятие (при наличии).
• Способ локализации — способ создания мероприятия на основе шаблона:
  • Копия — экземпляр мероприятия, который является копией мероприятия центрального уровня. При создании доступен для редактирования.
  • Ссылка — экземпляр мероприятия, который является ссылкой на мероприятие центрального уровня. При создании недоступен для редактирования (кроме кода).
• Создал — пользователь, создавший мероприятие.
• Дата и время создания — дата и время создания мероприятия.
• Обновил — пользователь, внесший последние изменения в мероприятие.
• Дата и время обновления — дата и время последнего изменения мероприятия.

Для каждого мероприятия в таблице доступно дополнительное меню с опцией Открыть карточку для перехода в карточку мероприятия.

На вкладке Экземпляры доступны следующие кнопки:

• Создать новый экземпляр для создания нового мероприятия.
• Добавить на основе шаблона для создания нового мероприятия на основе существующих шаблонов.

На вкладке Шаблоны доступна кнопка Создать новый шаблон для создания новых шаблонов мероприятий.

При двойном нажатии на странице Экземпляры в таблице на строку с мероприятием открывается карточка мероприятия, которая содержит вкладки с детальной информацией:

• Основное — общая информацию о мероприятии.
• Сроки — информация о сроках проведения мероприятия.
• Стоимость и эффективность — информация о стоимости и эффективности мероприятия.
• Риски — список связанных рисков с мероприятием.
• Контрольные процедуры — список связанных контрольных процедур с мероприятием.

Вкладка Основное включает в себя общую информацию о мероприятии и содержит следующие параметры:

• Шаблон — наименование шаблона, на основе которого создано мероприятие (при наличии).
• Организация — организация, для которой осуществляется мероприятие.
• Способ локализации — способ создания мероприятия на основе шаблона:
  • Копия — экземпляр мероприятия, который является копией мероприятия центрального уровня. При создании доступен для редактирования.
  • Ссылка — экземпляр мероприятия, который является ссылкой на центрального уровне. При создании недоступен для редактирования (кроме кода).
• Период действия — временной интервал, в течение которого планируется проведение мероприятия.
• Код — уникальный идентификатор мероприятия.
• Тип — классификация мероприятия, определяющая его характеристики:
  • Мероприятие по управлению риском.
  • Мероприятие по совершенствованию контролей.
• Вид мероприятия по управлению риском — дополнительная характеристика, указывающая на связь с управлением рисками:
  • Превентивное — направлено на предотвращение возможных проблем или негативных событий до их возникновения.
  • Детективное — ориентировано на обнаружение и выявление проблем или нарушений в процессе их возникновения.
  • Реактивное — фокусируется на реагировании на проблемы или события после их возникновения с целью минимизации негативных последствий.
• Бизнес-активность — бизнес-активность, связанная с мероприятием.
• Статус — текущий статус мероприятия (например, черновик, на утверждении, утверждено, в работе, на доработке).
• Краткое наименование — краткое название мероприятия.
• Полное наименование — полное название мероприятия.
• Описание — текстовое описание основных аспектов мероприятия.
• % исполнения — информация о текущем состоянии выполнения мероприятия, выраженная в процентном соотношении.

Также при внесении изменений на странице становятся активные кнопки:

• Отменить для отмены внесенных изменений.
• Сохранить для сохранения внесенных изменений.

Вкладка Сроки включает в себя общую информацию о сроках проведения мероприятия и содержит следующие параметры:

• Плановые сроки — содержат информацию о запланированных временных рамках для реализации мероприятия:
  • Условия начала реализации — указание условий, с которых начинается реализация мероприятия (например, дата или событие).
  • Плановая дата реализации — определение плановой даты завершения мероприятия.
  • Описание условия начала реализации — дополнительное описание условий начала.
  • Условия окончания реализации — указание условий, при которых завершается мероприятие (например, дата или событие).
  • Плановая дата окончания реализации — определение плановой даты окончания.
  • Описание условия окончания реализации — дополнительное описание условий окончания.
• Фактические сроки — содержат информацию о фактических временных рамках для реализации мероприятия:
  • Фактическая дата начала реализации — фактическая дата начала проведения мероприятия.
  • Фактическая дата окончания реализации — фактическая дата завершения мероприятия.

Также при внесении изменений на странице становятся активные кнопки:

• Отменить для отмены внесенных изменений.
• Сохранить для сохранения внесенных изменений.

Вкладка Стоимость и эффективность включает в себя общую информацию о стоимости и эффективности мероприятия и содержит следующие параметры:

• Плановые показатели — включают в себя плановую оценку эффективности мероприятия и плановую общую стоимость, то есть оценку того, как мероприятие должно произвести воздействие и сколько должно стоить по плану.
  • Плановая оценка эффективности мероприятия — предполагаемая эффективность мероприятия по плану (например, высокая, средняя, низкая).
  • Плановая общая стоимость — оценка общей стоимости мероприятия по плану.
• Фактические показатели — отражают реальные результаты мероприятия:
  • Фактическая оценка эффективности мероприятия — реальная эффективность мероприятия (например, высокая, средняя, низкая).
  • Фактическая общая стоимость — фактическая общая стоимость проведения мероприятия.

Также при внесении изменений на странице становятся активные кнопки:

• Отменить для отмены внесенных изменений.
• Сохранить для сохранения внесенных изменений.

Вкладка Риски включает в себя общую информацию о связанных рисках с мероприятием и содержит следующие параметры:

• Относится к — указание, к какому риску относится мероприятие:
  • Риск — допустимый риск.
  • Источник риска — источник возможного риска.
  • Последствия риска — потенциальные последствия риска.
• Риск — описание конкретного риска.
• Источник риска — описание источника возможного риска.
• Последствие риска —описание потенциальных последствий данного риска.

На странице доступна кнопка Добавить риск для создания связи между риском и мероприятием.

Для каждого риска в таблице доступно дополнительное меню со следующими опциями:

• Открыть карточку для перехода в карточку риска.
• Удалить связь для удаления связи между риском и мероприятием.

Вкладка Контрольные процедуры включает в себя общую информацию о связанных контрольных процедурах в мероприятии и содержит следующие параметры:

• Код — уникальный идентификатор контрольной процедуры.
• Краткое наименование — краткое название контрольной процедуры.
• Полное наименование — полное наименование контрольной процедуры.

На странице доступна кнопка Добавить КП для создания связи между КП и мероприятием.

Для каждой КП в таблице доступно дополнительное меню со следующими опциями:

• Открыть карточку для перехода в карточку контрольной процедуры.
• Удалить связь для удаления связи между контрольной процедурой и мероприятием.

При двойном нажатии на странице Шаблоны в таблице на строку с шаблоном мероприятия открывается карточка шаблона мероприятия, которая содержит вкладки с детальной информацией:

• Основное — общая информацию о мероприятии.
• Сроки — сроки проведения мероприятия.
• Стоимость и эффективность — стоимость и эффективность мероприятия.
• Риски — связанные риски с мероприятием.
• Контрольные процедуры — связанные контрольные процедуры с мероприятием.
• Экземпляры — отображает список всех созданных экземпляров мероприятия на основе шаблона.

Вкладка Основное включает в себя общую информацию о мероприятии и содержит следующие параметры:

• Период действия — временной интервал, в течение которого планируется проведение мероприятия.
• Код — уникальный идентификатор мероприятия, обеспечивающий его уникальность в системе.
• Тип — классификация мероприятия, определяющая его характеристики:
  • Мероприятие по управлению риском.
  • Мероприятие по совершенствованию контролей.
• Вид мероприятия по управлению риском — дополнительная характеристика, указывающая на связь с управлением рисками:
  • Превентивное — направлено на предотвращение возможных проблем или негативных событий до их возникновения.
  • Детективное — ориентировано на обнаружение и выявление проблем или нарушений в процессе их возникновения.
  • Реактивное — фокусируется на реагировании на проблемы или события после их возникновения с целью минимизации негативных последствий.
• Бизнес-активность — выбор бизнес-активности, связанной с мероприятием.
• Статус — текущий статус мероприятия (например, черновик, на утверждении, утверждено, в работе, на доработке).
• Краткое наименование — краткое название мероприятия.
• Полное наименование — полное наименование мероприятия.
• Описание — текстовое описание основных аспектов мероприятия.
• % исполнения — информация о текущем состоянии выполнения мероприятия, выраженная в процентном соотношении.

Также при внесении изменений на странице становятся активные кнопки:

• Отменить для отмены внесенных изменений.
• Сохранить для сохранения внесенных изменений.

Вкладка Экземпляры содержит список всех экземпляров мероприятия, созданных на основе шаблона. Список мероприятий представлен в табличном виде и содержит следующую информацию:

• Код — уникальный идентификатор мероприятия.
• Краткое наименование — краткое название мероприятия.
• Полное наименование — полное название мероприятия.
• Организация — организация, для которой осуществляется мероприятие.
• Способ локализации — способ создания мероприятия на основе шаблона:
  • Копия — экземпляр мероприятия, который является копией мероприятия центрального уровня. При создании доступен для редактирования.
  • Ссылка — экземпляр мероприятия, который является ссылкой на мероприятие центрального уровня. При создании недоступен для редактирования (кроме кода).
• Создал — пользователь, создавший мероприятие.
• Дата и время создания — дата и время создания мероприятия.
• Обновил — пользователь, внесший последние изменения в мероприятие.
• Дата и время обновления — дата и время последнего изменения мероприятия.