Suche aufrufen
Menü aufrufen
47
1377
10
35.978
HITGuard User Guide
Toggle preferences menu
Persönliches Menü aufrufen
Nicht angemeldet
Ihre IP-Adresse wird öffentlich sichtbar sein, wenn Sie Änderungen vornehmen.

Berichte für das Risikomanagement: Unterschied zwischen den Versionen

Aus HITGuard User Guide
Weitere Optionen
← Zum vorherigen VersionsunterschiedZum nächsten Versionsunterschied →
VisuellWikitext
Sala (Diskussion | Beiträge)
Administratoren, translater, tsuser
2.579 Bearbeitungen
Keine Bearbeitungszusammenfassung
Sala (Diskussion | Beiträge)
Administratoren, translater, tsuser
2.579 Bearbeitungen
Diese Seite wurde zum Übersetzen freigegeben
Zeile 1: Zeile 1:
<translate>
<translate>


<!--T:1-->
Berichte für das Risikomanagement können nur von Experten generiert werden!
Berichte für das Risikomanagement können nur von Experten generiert werden!


<!--T:2-->
<b>Sprachen:</b><br>
<b>Sprachen:</b><br>
Wissensdatenbanken können durch hinterlegte Übersetzungen für verwendete Wissensdatenbanken in verschiedenen Sprachen vorliegen. Um z.B. einen Bericht mit den englischen Texten zu generieren, muss über das Flaggen-Icon rechts oben am Bildschirm, neben dem Abmelde-Button, die Sprache gewechselt werden. Dadurch werden alle Inhalte für die Berichte in der gewünschten Sprache geladen, sofern eine Übersetzung in dieser Sprache für die Wissensdatenbank vorhanden ist.
Wissensdatenbanken können durch hinterlegte Übersetzungen für verwendete Wissensdatenbanken in verschiedenen Sprachen vorliegen. Um z.B. einen Bericht mit den englischen Texten zu generieren, muss über das Flaggen-Icon rechts oben am Bildschirm, neben dem Abmelde-Button, die Sprache gewechselt werden. Dadurch werden alle Inhalte für die Berichte in der gewünschten Sprache geladen, sofern eine Übersetzung in dieser Sprache für die Wissensdatenbank vorhanden ist.


<!--T:3-->
Es werden folgende Berichte im Bereich Risikomanagement von HITGuard angeboten:
Es werden folgende Berichte im Bereich Risikomanagement von HITGuard angeboten:


== Auditprogramm ==
== Auditprogramm == <!--T:4-->


<!--T:5-->
In einem Auditprogramm-Bericht sind alle Audits, die dem Auditprogramm zugeteilt sind, zu sehen.  
In einem Auditprogramm-Bericht sind alle Audits, die dem Auditprogramm zugeteilt sind, zu sehen.  


<!--T:6-->
[[Media:Auditprogramm Bericht.pdf | Auditprogramm Beispiel Bericht]]
[[Media:Auditprogramm Bericht.pdf | Auditprogramm Beispiel Bericht]]




<!--T:7-->
'''Auditprogramm Bericht erstellen:'''
'''Auditprogramm Bericht erstellen:'''


<!--T:8-->
Um einen Bericht eines Auditprogramms zu generieren, navigieren Sie zu "Risikomanagement → Berichte → Auditprogramm". Dort werden alle Auditprogramme, die im ausgewählten Managementsystem angelegt sind, zur Berichtserstellung angezeigt. Anschließend müssen Sie lediglich ein Auditprogramm auswählen und auf den Button mit "Auditprogramm als PDF herunterladen" klicken. Dann kann der Bericht generiert werden.
Um einen Bericht eines Auditprogramms zu generieren, navigieren Sie zu "Risikomanagement → Berichte → Auditprogramm". Dort werden alle Auditprogramme, die im ausgewählten Managementsystem angelegt sind, zur Berichtserstellung angezeigt. Anschließend müssen Sie lediglich ein Auditprogramm auswählen und auf den Button mit "Auditprogramm als PDF herunterladen" klicken. Dann kann der Bericht generiert werden.


<!--T:9-->
[[Datei:SA BR Auditprogramm auswahl.png|left|thumb|803px|Auditprogramm Bericht erstellen]]
[[Datei:SA BR Auditprogramm auswahl.png|left|thumb|803px|Auditprogramm Bericht erstellen]]
<br clear=all>
<br clear=all>


== Auditplan==
== Auditplan== <!--T:10-->


<!--T:11-->
In einem Auditplan werden alle Überprüfungen, die im Zuge des Audits durchgeführt werden oder wurden, sowie deren Prüfobjekte, angeführt.  
In einem Auditplan werden alle Überprüfungen, die im Zuge des Audits durchgeführt werden oder wurden, sowie deren Prüfobjekte, angeführt.  


<!--T:12-->
[[Media:Auditplan Bericht.pdf | Auditplan Beispiel Bericht]]
[[Media:Auditplan Bericht.pdf | Auditplan Beispiel Bericht]]




<!--T:13-->
'''Auditplan erstellen:'''
'''Auditplan erstellen:'''


<!--T:14-->
Um einen Auditplan zu generieren, navigieren Sie zu "Risikomanagement → Berichte → Auditplan". Dort werden alle Audits, die im ausgewählten Managementsystem angelegt sind, zur Berichtserstellung angezeigt. Anschließend müssen Sie lediglich ein Audit auswählen und auf den Button "Auditplan als PDF herunterladen" klicken, um den Bericht zu generieren.
Um einen Auditplan zu generieren, navigieren Sie zu "Risikomanagement → Berichte → Auditplan". Dort werden alle Audits, die im ausgewählten Managementsystem angelegt sind, zur Berichtserstellung angezeigt. Anschließend müssen Sie lediglich ein Audit auswählen und auf den Button "Auditplan als PDF herunterladen" klicken, um den Bericht zu generieren.


<!--T:15-->
[[Datei:Berichte Auditplan.PNG|left|thumb|805px|Auditplan erstellen]]
[[Datei:Berichte Auditplan.PNG|left|thumb|805px|Auditplan erstellen]]
<br clear=all>
<br clear=all>


== Abweichungsbericht ==
== Abweichungsbericht == <!--T:16-->


<!--T:17-->
In diesem Bericht werden Ergebnisse aus Abweichungsanalysen und Prüfungen dargestellt.
In diesem Bericht werden Ergebnisse aus Abweichungsanalysen und Prüfungen dargestellt.


<!--T:18-->
Sie können sowohl die Ergebnisse
Sie können sowohl die Ergebnisse
# einer oder mehrerer Überprüfungen
# einer oder mehrerer Überprüfungen
Zeile 45: Zeile 60:
# alle Ergebnisse bezogen auf eine Organisationseinheit auswerten.
# alle Ergebnisse bezogen auf eine Organisationseinheit auswerten.


<!--T:19-->
Ebenso können Sie den gewünschten Zielreifegrad einstellen sowie Maßnahme und Kontrollvorschläge in den Bericht inkludieren.
Ebenso können Sie den gewünschten Zielreifegrad einstellen sowie Maßnahme und Kontrollvorschläge in den Bericht inkludieren.


<!--T:20-->
<b>Achtung:</b> Punkt 2 und 3 ist nur verfügbar, wenn Sie über die Rolle "Compliance Manager" verfügen.
<b>Achtung:</b> Punkt 2 und 3 ist nur verfügbar, wenn Sie über die Rolle "Compliance Manager" verfügen.


<!--T:21-->
[[Media:Abweichungsbericht Beispiel Überprüfungen.pdf |  Abweichungsbericht Beispiel Überprüfungen ohne Vorschläge ZR 5]]
[[Media:Abweichungsbericht Beispiel Überprüfungen.pdf |  Abweichungsbericht Beispiel Überprüfungen ohne Vorschläge ZR 5]]


<!--T:22-->
[[Media:Abweichungsbericht Beispiel Verantwortlich.pdf |  Abweichungsbericht Beispiel Verantwortliche mit Vorschlägen ZR 3]]
[[Media:Abweichungsbericht Beispiel Verantwortlich.pdf |  Abweichungsbericht Beispiel Verantwortliche mit Vorschlägen ZR 3]]


<!--T:23-->
[[Media:Abweichungsbericht Beispiel OrgEh.pdf |  Abweichungsbericht Beispiel Organisationseinheit alle Prüffragen ohne Vorschläge ZR 2]]
[[Media:Abweichungsbericht Beispiel OrgEh.pdf |  Abweichungsbericht Beispiel Organisationseinheit alle Prüffragen ohne Vorschläge ZR 2]]


<!--T:24-->
'''Abweichungsbericht erstellen:'''
'''Abweichungsbericht erstellen:'''


<!--T:25-->
[[Datei:Abweichungsbericht auswahl.png|left|thumb|803px|Abweichungsbericht erstellen]]
[[Datei:Abweichungsbericht auswahl.png|left|thumb|803px|Abweichungsbericht erstellen]]
<br clear=all>
<br clear=all>


<!--T:26-->
Um einen Abweichungsbericht zu generieren navigieren Sie zu "Risikomanagement → Berichte → Abweichungsanalyse". Dort gibt es mehrere Möglichkeiten einen solchen Bericht zu erstellen:
Um einen Abweichungsbericht zu generieren navigieren Sie zu "Risikomanagement → Berichte → Abweichungsanalyse". Dort gibt es mehrere Möglichkeiten einen solchen Bericht zu erstellen:
# Überprüfungen
# Überprüfungen
Zeile 71: Zeile 94:
#:* Bei der Auswahl werden nur Organisationseinheiten angezeigt, für die im aktuellen Managementsystem und im ausgewählten Analysezeitraum Überprüfungen existieren.  
#:* Bei der Auswahl werden nur Organisationseinheiten angezeigt, für die im aktuellen Managementsystem und im ausgewählten Analysezeitraum Überprüfungen existieren.  


<!--T:27-->
Über die Berichtsoptionen kann konfiguriert werden, welche Informationen im Bericht ausgewählt werden.  
Über die Berichtsoptionen kann konfiguriert werden, welche Informationen im Bericht ausgewählt werden.  


<!--T:28-->
Es ist möglich einen Bericht über mehrere Analysezeiträume zu erstellen. Dafür müssen Sie jeden Analysezeitraum in dem Sie Überprüfungen verfügbar wollen durchgehen und die Überprüfungen selektieren. Wählen Sie einen neuen Analysezeitraum, werden die Überprüfungen aus den vorherigen nicht mehr angezeigt, bleiben aber selektiert.
Es ist möglich einen Bericht über mehrere Analysezeiträume zu erstellen. Dafür müssen Sie jeden Analysezeitraum in dem Sie Überprüfungen verfügbar wollen durchgehen und die Überprüfungen selektieren. Wählen Sie einen neuen Analysezeitraum, werden die Überprüfungen aus den vorherigen nicht mehr angezeigt, bleiben aber selektiert.


<!--T:29-->
Anschließend klicken Sie auf den jeweiligen Button "Abweichungsbericht als PDF herunterladen", um den Abweichungsbericht zu generieren.
Anschließend klicken Sie auf den jeweiligen Button "Abweichungsbericht als PDF herunterladen", um den Abweichungsbericht zu generieren.


== Gefährdungslagenbericht ==
== Gefährdungslagenbericht == <!--T:30-->


<!--T:31-->
In diesem Bericht werden Details zu Gefährdungslagen dargestellt. Zusätzlich werden die Gefährdungslagen in einer Risikomatrix nach ihrer Kritikalität positioniert.  
In diesem Bericht werden Details zu Gefährdungslagen dargestellt. Zusätzlich werden die Gefährdungslagen in einer Risikomatrix nach ihrer Kritikalität positioniert.  


<!--T:32-->
Zu den einzelnen Gefährdungslagen können die zu ergreifenden bzw. die bereits ergriffenen Maßnahmen und Kontrollen dargestellt werden. Weiters kann die zeitliche Entwicklung der Gefährdungslagen mit ausgegeben werden.
Zu den einzelnen Gefährdungslagen können die zu ergreifenden bzw. die bereits ergriffenen Maßnahmen und Kontrollen dargestellt werden. Weiters kann die zeitliche Entwicklung der Gefährdungslagen mit ausgegeben werden.


<!--T:33-->
Benutzern mit der Rolle "Compliance Manager" werden zudem Maßnahmen und Kontrollen aus allen anderen Managementsystemen angezeigt.  
Benutzern mit der Rolle "Compliance Manager" werden zudem Maßnahmen und Kontrollen aus allen anderen Managementsystemen angezeigt.  


<!--T:34-->
[[Media:Risikobericht ohne Maßnahmen mit Entwicklung.pdf |  Risikobericht Beispiel Gefährdungslagen ohne M / K inkl. zeitlicher Entwicklung]]
[[Media:Risikobericht ohne Maßnahmen mit Entwicklung.pdf |  Risikobericht Beispiel Gefährdungslagen ohne M / K inkl. zeitlicher Entwicklung]]


<!--T:35-->
[[Media:Risikobericht inkl offener M K.pdf |  Risikobericht Beispiel Gefährdungslagen inkl. ausgesetzte M / K]]
[[Media:Risikobericht inkl offener M K.pdf |  Risikobericht Beispiel Gefährdungslagen inkl. ausgesetzte M / K]]


<!--T:36-->
[[Media:Risikobericht inkl aller M K.pdf |  Risikobericht Beispiel Gefährdungslagen inkl. aller M / K]]
[[Media:Risikobericht inkl aller M K.pdf |  Risikobericht Beispiel Gefährdungslagen inkl. aller M / K]]


<!--T:37-->
[[Media:Risikobericht Beispiel Verantwortlich.pdf | Risikobericht Beispiel Verantwortliche(r) ohne ausgesetzte M / K]]
[[Media:Risikobericht Beispiel Verantwortlich.pdf | Risikobericht Beispiel Verantwortliche(r) ohne ausgesetzte M / K]]


<!--T:38-->
[[Media:Risikobericht Beispiel Strukturelement.pdf |  Risikobericht Beispiel Strukturelemente ohne ausgesetzte M / K]]
[[Media:Risikobericht Beispiel Strukturelement.pdf |  Risikobericht Beispiel Strukturelemente ohne ausgesetzte M / K]]


<!--T:39-->
'''Gefährdungslagenbreicht erstellen:'''
'''Gefährdungslagenbreicht erstellen:'''


<!--T:40-->
[[Datei:Risikobericht auswahl.png|left|thumb|804px|Gefährdungslagenbericht erstellen]]
[[Datei:Risikobericht auswahl.png|left|thumb|804px|Gefährdungslagenbericht erstellen]]
<br clear=all>
<br clear=all>


<!--T:41-->
Um einen Abweichungsbericht zu generieren müssen Sie zu "Risikomanagement → Berichte → Abweichungsanalyse" navigieren. Dort gibt es mehrere Möglichkeiten einen Abweichungsbericht zu generieren:  
Um einen Abweichungsbericht zu generieren müssen Sie zu "Risikomanagement → Berichte → Abweichungsanalyse" navigieren. Dort gibt es mehrere Möglichkeiten einen Abweichungsbericht zu generieren:  
# Gefährdungslagen
# Gefährdungslagen
Zeile 109: Zeile 146:
#:* Sie können alle Gefährdungslagen, die den selektierten Strukturelemente zugeteilt sind, anführen.
#:* Sie können alle Gefährdungslagen, die den selektierten Strukturelemente zugeteilt sind, anführen.


<!--T:42-->
Anschließend klicken Sie lediglich auf den Button "Gefährdungslagenbericht als PDF herunterladen", um den Bericht zu generieren.
Anschließend klicken Sie lediglich auf den Button "Gefährdungslagenbericht als PDF herunterladen", um den Bericht zu generieren.


== Maßnahmen- und Kontrollberichte ==
== Maßnahmen- und Kontrollberichte == <!--T:43-->


<!--T:44-->
Um einen Maßnahmen- oder Kontroll-Bericht erstellen zu können müssen Sie ein Compliance Manager sein.
Um einen Maßnahmen- oder Kontroll-Bericht erstellen zu können müssen Sie ein Compliance Manager sein.


<!--T:45-->
In diesem Bericht werden zu jedem Risiko die zu ergreifenden bzw. die ergriffenen Maßnahmen und Kontrollen dargestellt. Ebenso besteht die Möglichkeit, Berichte über den Status der - auf eine Norm gemappten - Maßnahme und Kontrolle zu generieren oder einen Bericht für das Management zu erstellen. In diesem erhalten Sie eine Zusammenfassung der - auf eine Norm gemappten - Maßnahmen und Kontrollen.
In diesem Bericht werden zu jedem Risiko die zu ergreifenden bzw. die ergriffenen Maßnahmen und Kontrollen dargestellt. Ebenso besteht die Möglichkeit, Berichte über den Status der - auf eine Norm gemappten - Maßnahme und Kontrolle zu generieren oder einen Bericht für das Management zu erstellen. In diesem erhalten Sie eine Zusammenfassung der - auf eine Norm gemappten - Maßnahmen und Kontrollen.




<!--T:46-->
[[Media:Maßnahmen- und Kontrollbericht Beispiel.pdf | Maßnahmen- und Kontrollbericht Beispiel]]
[[Media:Maßnahmen- und Kontrollbericht Beispiel.pdf | Maßnahmen- und Kontrollbericht Beispiel]]


<!--T:47-->
[[Media:Maßnahmenbericht Norm Beispiel.pdf |  Maßnahmenbericht zu einer Norm ]]
[[Media:Maßnahmenbericht Norm Beispiel.pdf |  Maßnahmenbericht zu einer Norm ]]


<!--T:48-->
[[Media:Management Summary Beispiel Bericht.pdf |  Management Summary Beispiel Bericht]]
[[Media:Management Summary Beispiel Bericht.pdf |  Management Summary Beispiel Bericht]]


<!--T:49-->
'''Maßnahmen- und Kontrollbericht erstellen:'''
'''Maßnahmen- und Kontrollbericht erstellen:'''


<!--T:50-->
[[Datei:Maßnahmen und Kontrllbericht Bericht auswahl.png|left|thumb|804px|Maßnahmen und Kontrollbericht erstellen]]
[[Datei:Maßnahmen und Kontrllbericht Bericht auswahl.png|left|thumb|804px|Maßnahmen und Kontrollbericht erstellen]]
<br clear=all>
<br clear=all>


<!--T:51-->
Um einen Abweichungsbericht zu generieren navigieren Sie zu "Risikomanagement → Berichte → Maßnahmen und Kontrollen". Dort finden sich mehrere Möglichkeiten einen Maßnahmen- und Kontrollbericht zu erstellen:
Um einen Abweichungsbericht zu generieren navigieren Sie zu "Risikomanagement → Berichte → Maßnahmen und Kontrollen". Dort finden sich mehrere Möglichkeiten einen Maßnahmen- und Kontrollbericht zu erstellen:
# Risiken
# Risiken
Zeile 137: Zeile 183:
#:* Sie können einen Maßnahmen-, Kontroll- oder einen zusammengefassten Management-Bericht zu einem Standard oder einer Norm generieren. In diesen Berichten werden alle - auf eine Norm gemappten - Maßnahmen und Kontrollen angezeigt.
#:* Sie können einen Maßnahmen-, Kontroll- oder einen zusammengefassten Management-Bericht zu einem Standard oder einer Norm generieren. In diesen Berichten werden alle - auf eine Norm gemappten - Maßnahmen und Kontrollen angezeigt.


<!--T:52-->
Anschließend klicken Sie auf den jeweiligen Button "Bericht als PDF herunterladen", um den Maßnahmen- und Kontrollbericht zu generieren.
Anschließend klicken Sie auf den jeweiligen Button "Bericht als PDF herunterladen", um den Maßnahmen- und Kontrollbericht zu generieren.


== Konformitätsbericht ==
== Konformitätsbericht == <!--T:53-->


<!--T:54-->
[[Datei:Komformitätsbericht auswahl.png|left|thumb|803px|Konformitätsbericht erstellen]]
[[Datei:Komformitätsbericht auswahl.png|left|thumb|803px|Konformitätsbericht erstellen]]
<br clear=all>
<br clear=all>


=== Konformitätsbericht nach Überprüfungen ===
=== Konformitätsbericht nach Überprüfungen === <!--T:55-->


<!--T:56-->
In diesem Bericht soll die Erfüllung der Voraussetzungen anhand einzelner Überprüfungen grafisch dargestellt werden. Die Erfüllung der Anforderungspunkten wird visuell in Form von Spinnendiagrammen, Tortendiagrammen oder Tachos dargestellt.
In diesem Bericht soll die Erfüllung der Voraussetzungen anhand einzelner Überprüfungen grafisch dargestellt werden. Die Erfüllung der Anforderungspunkten wird visuell in Form von Spinnendiagrammen, Tortendiagrammen oder Tachos dargestellt.


<!--T:57-->
# Überprüfungen:
# Überprüfungen:
#:* Sie können einen Konformitätsbericht von einer oder mehreren Überprüfungen generieren.
#:* Sie können einen Konformitätsbericht von einer oder mehreren Überprüfungen generieren.
Zeile 155: Zeile 205:
#:* Sie können einen Konformitätsbericht zu einer Organisationseinheit generieren, bei der alle Überprüfungen, die in dieser Organisationseinheit zugeteilt sind, analysiert werden.
#:* Sie können einen Konformitätsbericht zu einer Organisationseinheit generieren, bei der alle Überprüfungen, die in dieser Organisationseinheit zugeteilt sind, analysiert werden.


<!--T:58-->
[[Media:Konformitätsbericht Beispiel Überprüfung.pdf| Konformitätsbericht Beispiel: Überprüfungen]]
[[Media:Konformitätsbericht Beispiel Überprüfung.pdf| Konformitätsbericht Beispiel: Überprüfungen]]


<!--T:59-->
[[Media:Konformitätsbericht Beispiel Verantwortlicher.pdf |  Konformitätsbericht Beispiel: Verantwortlicher]]
[[Media:Konformitätsbericht Beispiel Verantwortlicher.pdf |  Konformitätsbericht Beispiel: Verantwortlicher]]


=== Konformitätsbericht nach Standards und Normen ===
=== Konformitätsbericht nach Standards und Normen === <!--T:60-->


<!--T:61-->
In diesem Bericht soll die Erfüllung der Voraussetzungen in den einzelnen Anforderungsbereichen des Standards grafisch dargestellt werden. Die Erfüllung der Anforderungspunkte wird visuell in Form von Spinnendiagrammen, Tortendiagrammen oder Tachos dargestellt. Für die Darstellung werden Fragen, die mit Ja, Nein oder Teilweise beantwortet wurden, zu Reifegraden umgewandelt. "Nein" entspricht Reifegrad 1, "Teilweise" Reifegrad 3 und "Ja" entspricht Reifegrad 5.
In diesem Bericht soll die Erfüllung der Voraussetzungen in den einzelnen Anforderungsbereichen des Standards grafisch dargestellt werden. Die Erfüllung der Anforderungspunkte wird visuell in Form von Spinnendiagrammen, Tortendiagrammen oder Tachos dargestellt. Für die Darstellung werden Fragen, die mit Ja, Nein oder Teilweise beantwortet wurden, zu Reifegraden umgewandelt. "Nein" entspricht Reifegrad 1, "Teilweise" Reifegrad 3 und "Ja" entspricht Reifegrad 5.


<!--T:62-->
*Standards und Normen
*Standards und Normen
::Sie können einen Konformitätsbericht zu einem Standard oder einer Norm generieren. In diesen Berichten werden alle - auf eine Norm gemappte - Prüfobjekte mit ihrer Beantwortung ausgewählt. Zusätzlich kann der Bericht auf eine Organisationseinheit eingeschränkt werden, was es ermöglicht die Erfüllung einer Norm für einzelne Organisationseinheiten auszuwerten.
::Sie können einen Konformitätsbericht zu einem Standard oder einer Norm generieren. In diesen Berichten werden alle - auf eine Norm gemappte - Prüfobjekte mit ihrer Beantwortung ausgewählt. Zusätzlich kann der Bericht auf eine Organisationseinheit eingeschränkt werden, was es ermöglicht die Erfüllung einer Norm für einzelne Organisationseinheiten auszuwerten.


<!--T:63-->
[[Media:Konformitätsbericht Beispiel Norm.pdf |  Konformitätsbericht Beispiel: Norm]]
[[Media:Konformitätsbericht Beispiel Norm.pdf |  Konformitätsbericht Beispiel: Norm]]


<!--T:64-->
Zu Beachten:
Zu Beachten:
* In den Berichten werden nur Überprüfungen / Prüfobjekte dargestellt, die dem ausgewählten Managementsystem zugeteilt sind.
* In den Berichten werden nur Überprüfungen / Prüfobjekte dargestellt, die dem ausgewählten Managementsystem zugeteilt sind.
Zeile 173: Zeile 229:
* Über die Berichtsoptionen können zusätzliche Informationen, die im Bericht sein sollen, konfiguriert werden.
* Über die Berichtsoptionen können zusätzliche Informationen, die im Bericht sein sollen, konfiguriert werden.


<!--T:65-->
Anschließend klicken Sie auf den jeweiligen Button "Bericht als PDF herunterladen", um den Konformitätsbericht zu generieren.
Anschließend klicken Sie auf den jeweiligen Button "Bericht als PDF herunterladen", um den Konformitätsbericht zu generieren.


== Standards und Normen ==
== Standards und Normen == <!--T:66-->


<!--T:67-->
[[Datei:Standards und Normen Berichte.png|left|thumb|800px|Standards und Normen Berichte]]
[[Datei:Standards und Normen Berichte.png|left|thumb|800px|Standards und Normen Berichte]]
<br clear=all>
<br clear=all>


=== Statement of Applicability (SOA)===
=== Statement of Applicability (SOA)=== <!--T:68-->


<!--T:69-->
In diesem Bericht wird dargestellt, welche Kapitel der Norm im Managementsystem "anwendbar" bzw. "nicht anwendbar" sind. Dazu findet sich die Begründung zur jeweiligen Anwendbarkeit und die mit den Kapiteln verknüpften Maßnahmen und Kontrollen.
In diesem Bericht wird dargestellt, welche Kapitel der Norm im Managementsystem "anwendbar" bzw. "nicht anwendbar" sind. Dazu findet sich die Begründung zur jeweiligen Anwendbarkeit und die mit den Kapiteln verknüpften Maßnahmen und Kontrollen.


<!--T:70-->
<u>Maßnahmen:</u>
<u>Maßnahmen:</u>
*Grün = Abgeschlossene Maßnahmen
*Grün = Abgeschlossene Maßnahmen
Zeile 189: Zeile 249:
*Blau = Offene Maßnahmen
*Blau = Offene Maßnahmen


<!--T:71-->
<u>Maßnahmen zu Kapiteln: </u>
<u>Maßnahmen zu Kapiteln: </u>
*Rot = Kapitel ohne Maßnahmen
*Rot = Kapitel ohne Maßnahmen
Zeile 194: Zeile 255:
*Grün = Kapitel mit erledigten Maßnahmen
*Grün = Kapitel mit erledigten Maßnahmen


<!--T:72-->
<u>Kontrollen zu Kapiteln:</u>
<u>Kontrollen zu Kapiteln:</u>
*Orange = Ausgesetzte Kontrollen zu Kapiteln
*Orange = Ausgesetzte Kontrollen zu Kapiteln
Zeile 199: Zeile 261:
*Rot = Kapitel ohne Kontrollen
*Rot = Kapitel ohne Kontrollen


=== Management Summary ===
=== Management Summary === <!--T:73-->


<!--T:74-->
In diesem Bericht finden Sie einen Überblick über das Management, über die Summe, Art und Status von Maßnahmen sowie Kontrollen, die einem/r bestimmten Standard/Norm zugewiesen wurden. Die Auswertung aggregiert die Ergebnisse auf der ersten Kapitelebene des/der Standards/Norm für einen besseren Gesamtüberblick.
In diesem Bericht finden Sie einen Überblick über das Management, über die Summe, Art und Status von Maßnahmen sowie Kontrollen, die einem/r bestimmten Standard/Norm zugewiesen wurden. Die Auswertung aggregiert die Ergebnisse auf der ersten Kapitelebene des/der Standards/Norm für einen besseren Gesamtüberblick.


<!--T:75-->
[[Media:Management Summary Beispiel Bericht.pdf |  Management Summary Beispiel Bericht]]
[[Media:Management Summary Beispiel Bericht.pdf |  Management Summary Beispiel Bericht]]


</translate>
</translate>

Version vom 9. Januar 2021, 09:53 Uhr

Berichte für das Risikomanagement können nur von Experten generiert werden!

Sprachen:
Wissensdatenbanken können durch hinterlegte Übersetzungen für verwendete Wissensdatenbanken in verschiedenen Sprachen vorliegen. Um z.B. einen Bericht mit den englischen Texten zu generieren, muss über das Flaggen-Icon rechts oben am Bildschirm, neben dem Abmelde-Button, die Sprache gewechselt werden. Dadurch werden alle Inhalte für die Berichte in der gewünschten Sprache geladen, sofern eine Übersetzung in dieser Sprache für die Wissensdatenbank vorhanden ist.

Es werden folgende Berichte im Bereich Risikomanagement von HITGuard angeboten:

Auditprogramm

In einem Auditprogramm-Bericht sind alle Audits, die dem Auditprogramm zugeteilt sind, zu sehen.

Auditprogramm Beispiel Bericht


Auditprogramm Bericht erstellen:

Um einen Bericht eines Auditprogramms zu generieren, navigieren Sie zu "Risikomanagement → Berichte → Auditprogramm". Dort werden alle Auditprogramme, die im ausgewählten Managementsystem angelegt sind, zur Berichtserstellung angezeigt. Anschließend müssen Sie lediglich ein Auditprogramm auswählen und auf den Button mit "Auditprogramm als PDF herunterladen" klicken. Dann kann der Bericht generiert werden.

Auditprogramm Bericht erstellen


Auditplan

In einem Auditplan werden alle Überprüfungen, die im Zuge des Audits durchgeführt werden oder wurden, sowie deren Prüfobjekte, angeführt.

Auditplan Beispiel Bericht


Auditplan erstellen:

Um einen Auditplan zu generieren, navigieren Sie zu "Risikomanagement → Berichte → Auditplan". Dort werden alle Audits, die im ausgewählten Managementsystem angelegt sind, zur Berichtserstellung angezeigt. Anschließend müssen Sie lediglich ein Audit auswählen und auf den Button "Auditplan als PDF herunterladen" klicken, um den Bericht zu generieren.

Auditplan erstellen


Abweichungsbericht

In diesem Bericht werden Ergebnisse aus Abweichungsanalysen und Prüfungen dargestellt.

Sie können sowohl die Ergebnisse

  1. einer oder mehrerer Überprüfungen
  2. alle Ergebnisse für eine verantwortliche Person oder
  3. alle Ergebnisse bezogen auf eine Organisationseinheit auswerten.

Ebenso können Sie den gewünschten Zielreifegrad einstellen sowie Maßnahme und Kontrollvorschläge in den Bericht inkludieren.

Achtung: Punkt 2 und 3 ist nur verfügbar, wenn Sie über die Rolle "Compliance Manager" verfügen.

Abweichungsbericht Beispiel Überprüfungen ohne Vorschläge ZR 5

Abweichungsbericht Beispiel Verantwortliche mit Vorschlägen ZR 3

Abweichungsbericht Beispiel Organisationseinheit alle Prüffragen ohne Vorschläge ZR 2

Abweichungsbericht erstellen:

Abweichungsbericht erstellen


Um einen Abweichungsbericht zu generieren navigieren Sie zu "Risikomanagement → Berichte → Abweichungsanalyse". Dort gibt es mehrere Möglichkeiten einen solchen Bericht zu erstellen:

  1. Überprüfungen
    • Sie können mehrere Überprüfungen selektieren und analysieren.
    • Sie können nur in Managementsystemen, denen Sie zugeteilt sind, Abweichungsberichte zu Überprüfungen erstellen.
    • Bei der Auswahl werden nur Überprüfungen des aktuellen Managementsystems im ausgewählten Analysezeitraum angezeigt.
  2. Verantwortliche(r) (nur Compliance Manager)
    • Sie können alle Überprüfungen analysieren für die ein Team oder ein Verantwortlicher zuständig ist.
  3. Organisationseinheit (nur Compliance Manager)
    • Sie können alle Überprüfungen, die innerhalb einer Organisationseinheit angelegt wurden, analysieren.
    • Bei der Auswahl werden nur Organisationseinheiten angezeigt, für die im aktuellen Managementsystem und im ausgewählten Analysezeitraum Überprüfungen existieren.

Über die Berichtsoptionen kann konfiguriert werden, welche Informationen im Bericht ausgewählt werden.

Es ist möglich einen Bericht über mehrere Analysezeiträume zu erstellen. Dafür müssen Sie jeden Analysezeitraum in dem Sie Überprüfungen verfügbar wollen durchgehen und die Überprüfungen selektieren. Wählen Sie einen neuen Analysezeitraum, werden die Überprüfungen aus den vorherigen nicht mehr angezeigt, bleiben aber selektiert.

Anschließend klicken Sie auf den jeweiligen Button "Abweichungsbericht als PDF herunterladen", um den Abweichungsbericht zu generieren.

Gefährdungslagenbericht

In diesem Bericht werden Details zu Gefährdungslagen dargestellt. Zusätzlich werden die Gefährdungslagen in einer Risikomatrix nach ihrer Kritikalität positioniert.

Zu den einzelnen Gefährdungslagen können die zu ergreifenden bzw. die bereits ergriffenen Maßnahmen und Kontrollen dargestellt werden. Weiters kann die zeitliche Entwicklung der Gefährdungslagen mit ausgegeben werden.

Benutzern mit der Rolle "Compliance Manager" werden zudem Maßnahmen und Kontrollen aus allen anderen Managementsystemen angezeigt.

Risikobericht Beispiel Gefährdungslagen ohne M / K inkl. zeitlicher Entwicklung

Risikobericht Beispiel Gefährdungslagen inkl. ausgesetzte M / K

Risikobericht Beispiel Gefährdungslagen inkl. aller M / K

Risikobericht Beispiel Verantwortliche(r) ohne ausgesetzte M / K

Risikobericht Beispiel Strukturelemente ohne ausgesetzte M / K

Gefährdungslagenbreicht erstellen:

Gefährdungslagenbericht erstellen


Um einen Abweichungsbericht zu generieren müssen Sie zu "Risikomanagement → Berichte → Abweichungsanalyse" navigieren. Dort gibt es mehrere Möglichkeiten einen Abweichungsbericht zu generieren:

  1. Gefährdungslagen
    • Sie können einen Gefährdungslagenbericht zu einer oder mehreren Gefährdungslagen generieren.
    • Sie können allerdings nur in Managementsystemen, zu denen Sie zugeteilt sind, Gefährdungslagenberichte erstellen.
  2. Verantwortliche(r) (nur Compliance Manager)
    • Sie können einen Gefährdungslagenbericht generieren in dem alle Gefährdungslagen angeführt werden für die ein Team oder ein Verantwortlicher zuständig ist.
  3. Strukturelemente
    • Sie können alle Gefährdungslagen, die den selektierten Strukturelemente zugeteilt sind, anführen.

Anschließend klicken Sie lediglich auf den Button "Gefährdungslagenbericht als PDF herunterladen", um den Bericht zu generieren.

Maßnahmen- und Kontrollberichte

Um einen Maßnahmen- oder Kontroll-Bericht erstellen zu können müssen Sie ein Compliance Manager sein.

In diesem Bericht werden zu jedem Risiko die zu ergreifenden bzw. die ergriffenen Maßnahmen und Kontrollen dargestellt. Ebenso besteht die Möglichkeit, Berichte über den Status der - auf eine Norm gemappten - Maßnahme und Kontrolle zu generieren oder einen Bericht für das Management zu erstellen. In diesem erhalten Sie eine Zusammenfassung der - auf eine Norm gemappten - Maßnahmen und Kontrollen.


Maßnahmen- und Kontrollbericht Beispiel

Maßnahmenbericht zu einer Norm

Management Summary Beispiel Bericht

Maßnahmen- und Kontrollbericht erstellen:

Maßnahmen und Kontrollbericht erstellen


Um einen Abweichungsbericht zu generieren navigieren Sie zu "Risikomanagement → Berichte → Maßnahmen und Kontrollen". Dort finden sich mehrere Möglichkeiten einen Maßnahmen- und Kontrollbericht zu erstellen:

  1. Risiken
    • Sie können einen Maßnahmen- und Kontrollbericht von einem einzelnen Risiko generieren.
    • Sie können allerdings nur in Managementsystemen, in denen Sie zugeteilt sind, Risikoberichte erstellen.
    • Sie haben die Option Maßnahmen oder Kontrollen über die Berichtsoptionen zu inkludieren oder zu exkludieren.
  2. Standards/Norm
    • Sie können einen Maßnahmen-, Kontroll- oder einen zusammengefassten Management-Bericht zu einem Standard oder einer Norm generieren. In diesen Berichten werden alle - auf eine Norm gemappten - Maßnahmen und Kontrollen angezeigt.

Anschließend klicken Sie auf den jeweiligen Button "Bericht als PDF herunterladen", um den Maßnahmen- und Kontrollbericht zu generieren.

Konformitätsbericht

Konformitätsbericht erstellen


Konformitätsbericht nach Überprüfungen

In diesem Bericht soll die Erfüllung der Voraussetzungen anhand einzelner Überprüfungen grafisch dargestellt werden. Die Erfüllung der Anforderungspunkten wird visuell in Form von Spinnendiagrammen, Tortendiagrammen oder Tachos dargestellt.

  1. Überprüfungen:
    • Sie können einen Konformitätsbericht von einer oder mehreren Überprüfungen generieren.
  2. Verantwortliche: (nur Compliance Manager)
    • Sie können einen Konformitätsbericht von einem Verantwortlichen generieren, bei der alle Überprüfungen, die diesem Verantwortlichen zugeteilt sind, analysiert werden.
  3. Organisationseinheiten: (nur Compliance Manager)
    • Sie können einen Konformitätsbericht zu einer Organisationseinheit generieren, bei der alle Überprüfungen, die in dieser Organisationseinheit zugeteilt sind, analysiert werden.

Konformitätsbericht Beispiel: Überprüfungen

Konformitätsbericht Beispiel: Verantwortlicher

Konformitätsbericht nach Standards und Normen

In diesem Bericht soll die Erfüllung der Voraussetzungen in den einzelnen Anforderungsbereichen des Standards grafisch dargestellt werden. Die Erfüllung der Anforderungspunkte wird visuell in Form von Spinnendiagrammen, Tortendiagrammen oder Tachos dargestellt. Für die Darstellung werden Fragen, die mit Ja, Nein oder Teilweise beantwortet wurden, zu Reifegraden umgewandelt. "Nein" entspricht Reifegrad 1, "Teilweise" Reifegrad 3 und "Ja" entspricht Reifegrad 5.

  • Standards und Normen
Sie können einen Konformitätsbericht zu einem Standard oder einer Norm generieren. In diesen Berichten werden alle - auf eine Norm gemappte - Prüfobjekte mit ihrer Beantwortung ausgewählt. Zusätzlich kann der Bericht auf eine Organisationseinheit eingeschränkt werden, was es ermöglicht die Erfüllung einer Norm für einzelne Organisationseinheiten auszuwerten.

Konformitätsbericht Beispiel: Norm

Zu Beachten:

  • In den Berichten werden nur Überprüfungen / Prüfobjekte dargestellt, die dem ausgewählten Managementsystem zugeteilt sind.
  • Ebenso werden zur Auswahl nur Überprüfungen angeboten, die im ausgewählten Analysezeitraum angelegt wurden.
  • Über die Berichtsoptionen können zusätzliche Informationen, die im Bericht sein sollen, konfiguriert werden.

Anschließend klicken Sie auf den jeweiligen Button "Bericht als PDF herunterladen", um den Konformitätsbericht zu generieren.

Standards und Normen

Standards und Normen Berichte


Statement of Applicability (SOA)

In diesem Bericht wird dargestellt, welche Kapitel der Norm im Managementsystem "anwendbar" bzw. "nicht anwendbar" sind. Dazu findet sich die Begründung zur jeweiligen Anwendbarkeit und die mit den Kapiteln verknüpften Maßnahmen und Kontrollen.

Maßnahmen:

  • Grün = Abgeschlossene Maßnahmen
  • Orange = Ausgesetzte Maßnahmen
  • Blau = Offene Maßnahmen

Maßnahmen zu Kapiteln:

  • Rot = Kapitel ohne Maßnahmen
  • Blau = Kapitel mit offenen Maßnahmen
  • Grün = Kapitel mit erledigten Maßnahmen

Kontrollen zu Kapiteln:

  • Orange = Ausgesetzte Kontrollen zu Kapiteln
  • Grün = Aktive Kontrollen zu Kapiteln
  • Rot = Kapitel ohne Kontrollen

Management Summary

In diesem Bericht finden Sie einen Überblick über das Management, über die Summe, Art und Status von Maßnahmen sowie Kontrollen, die einem/r bestimmten Standard/Norm zugewiesen wurden. Die Auswertung aggregiert die Ergebnisse auf der ersten Kapitelebene des/der Standards/Norm für einen besseren Gesamtüberblick.

Management Summary Beispiel Bericht

Abgerufen von „https://userguide.hitguard.de/index.php?title=Berichte_für_das_Risikomanagement&oldid=7199“
Zuletzt geändert
Diese Seite wurde zuletzt am 9. Januar 2021 um 09:53 Uhr bearbeitet.