Contenido
Convenciones textuales
Convenciones de modelación
Introducción
Contenido del documento
Objetivos y delimitaciones
Convenciones generales
Crear usuarios y grupos de usuarios
Asignaciones Rol y persona
Documentación de jerarquías de la empresa
Jerarquía de tipos de sistema de aplicación
Asignaciones Tipo de sistema de aplicación (ARIS) a jerarquía del tipo de sistema de aplicación (ARCM)
Jerarquía de organización
Asignaciones Unidad organizativa (ARIS) a elemento de la jerarquía de organización (ARCM)
Jerarquía de procesos
Modelación de proceso en el nivel 1
Asignaciones Función (ARIS) a elemento de jerarquía de proceso (ARCM)
Modelación de proceso en el nivel 2 – Diagrama de cadena del valor añadido (CVA)
Modelación de proceso en el nivel 3 - Cadena de proceso controlada por eventos (CPE)
Jerarquía de reglamentos
Para el objeto Término técnico son válidas las siguientes asignaciones de atributo:
Jerarquía de riesgos
Asignaciones Categoría de riesgo (ARIS) a Jerarquía de riesgos (ARCM)
Jerarquía de ejecutores de test
Asignaciones Unidad organizativa (ARIS) a elemento de la jerarquía de ejecutores de test (ARCM)
Convenciones de la gestión de auditorías
Generación de plantillas de auditoría
Descripción general de las auditorías
Propiedades de modelo
Objetos, relaciones y atributos
Asignaciones Tarea (ARIS) a plantilla de auditoría (ARCM)
Descripción general de las etapas de auditoría
Propiedades de modelo
Objetos, relaciones y atributos
Asignaciones Tarea (ARIS) a plantilla de etapa de auditoría (ARCM)
Determinación del alcance
Convenciones de la gestión de control
Crear una tarea de ejecución de control y sus relaciones
Objetos y relaciones
Atributos de una tarea de ejecución de control
Convenciones de la gestión de test basada en controles
Identificación de riesgos y procesos
Modelación de proceso y de control en el nivel 3 - Cadena de proceso controlada por eventos (CPE)
Análisis de controles y riesgos y derivación de tests
Control
Riesgo
Definición de test
Reglas de modelación generales
Tests de control automáticos
Convenciones de la gestión de riesgos operativa
Identificación de riesgos y procesos
Modelación de proceso y de riesgo en el nivel 3 - Cadena de proceso controlada por eventos (CPE)
Análisis de riesgos y estructuras para la valoración de riesgo
Riesgo
Convenciones de la gestión de normativas
Crear definiciones de normativa
Objetos y relaciones
Atributos
Modelos de proceso
Objetos, relaciones y atributos
Diagrama de arquitectura de regla de actividad
Convenciones de la administración del cambio de reglamentos
Crear la jerarquía de reglamentos y definir datos de la administración del cambio de reglamentos
Relación entre rol y término técnico
Convenciones de la gestión de test basada en riesgos
Identificación de riesgos y procesos
Modelación de proceso y de riesgo en el nivel 3 - Cadena de proceso controlada por eventos (CPE)
Análisis de riesgos y derivación de controles y tests
Riesgo
Control
Definición de test
Reglas de modelación generales
Tests de control automáticos
Convenciones de la gestión de aprobación
Aprobación mediante la jerarquía de proceso
Aprobación mediante la jerarquía de reglamentos
Aprobación mediante la jerarquía de ejecutores de test
Aprobación mediante la jerarquía de organización
Convenciones de la gestión de encuestas
Creación de una plantilla de cuestionario
Crear dependencias entre posibles respuestas y preguntas/capítulos
Objetos y relaciones
Activación de preguntas/capítulos dependientes
Una posible respuesta siempre activa las mismas preguntas y los mismos capítulos
Una posible respuesta activa preguntas distintas (o capítulos distintos) en el contexto de una pregunta específica.
Posición de preguntas/capítulos dependientes en ARIS Risk & Compliance Manager
Pregunta/capítulo dependiente justo a continuación de la pregunta que los activa
Pregunta/capítulo dependiente en una posición definida
Objeto Plantilla de cuestionario
Objeto Capítulo
Objeto Pregunta
Objeto Juego de respuestas
Objeto Posible respuesta
Tipos de pregunta
Valoración por el revisor
Asignaciones Plantilla de cuestionario
Relaciones de los objetos de una plantilla de cuestionario en el modelo de asignaciones de plantillas de cuestionario
Tarea de encuesta
Relaciones de los objetos de una tarea de encuesta en el modelo de asignación de plantillas de cuestionario
Comprobación de la semántica para la exportación de datos
Introducción
Procedimiento
Instalación de informes de comprobación semántica
Ejecutar informes de comprobación semántica
Ejemplo de informe sin mensajes de error
Ejemplo de informe con mensajes de error
Interesante
¿Qué componentes adicionales requiere para los informes de revisión semántica?
¿Qué informes de revisión semántica están disponibles y en qué contexto pueden ejecutarse?
¿Qué contenido de revisión se ha definido para plantillas de auditoría?
¿Qué contenido de revisión se ha definido para los controles?
¿Qué contenido de revisión se ha definido para las estructuras jerárquicas?
¿Qué contenido de revisión se ha definido para las definiciones de normativa?
¿Qué contenido de revisión se ha definido para plantillas de cuestionario?
¿Qué contenido de revisión se ha definido para los riesgos?
¿Qué contenido de revisión se ha definido para las definiciones de test?
¿Qué contenido de revisión se ha definido para los grupos de usuarios?
¿Qué contenido de revisión se ha definido para los usuarios?
Información legal y de soporte
Ámbito de la documentación
Protección de datos
Declinación de responsabilidades
Soporte técnico
Legal notes
Índice