- پروفایل کارکنان: «همگامسازی» کارکنان را از دایرکتوری میآورد. برای هر نفر فرد کلیدی و جانشین، تاریخ آخرین احراز صلاحیت و دورهٔ آن، و گواهیها/آموزشهای الزامی با تاریخ انقضا را ثبت کنید. امتیاز ریسک (۰ تا ۱۰۰) خودکار: فرد کلیدی بدون جانشین ۳۰، احراز صلاحیت انجامنشده/منقضی ۲۵، هر گواهی الزامی منقضی ۱۵ (تا ۳۰)، تعارض تفکیک وظایف ۱۵؛ عوامل کنار امتیاز نمایش داده میشوند.
- تفکیک وظایف: قواعد = دو مجوز که یک نفر نباید همزمان داشته باشد (هفت قاعدهٔ پیشفرض مثل ثبت + قطعیکردن سند، ایجاد + تأیید درخواست پرداخت؛ قواعد خودتان را اضافه کنید). گزارش تعارض از مجوزهای مؤثر کاربران سامانه ساخته میشود و کاربران غیرفعال با دسترسی را هم میشمارد.
- در آستانهٔ انقضا: فهرست گواهیها و احراز صلاحیتهای منقضی یا نزدیک به سررسید (پیشفرض ۶۰ روز).
ریسک عملیاتی
ریسک پرسنلی و تفکیک وظایف
فصل ۸ از راهنمای ریسک عملیاتی