ワークフレームの使用

フレームワークを使用して、複数のプロジェクトの情報を管理したり、類似したプロジェクトの主な構成を構築したり、必要に応じてプロジェクトをカスタマイズしたりすることができます。既存のプロジェクトからフレームワークも構築できます。

オプション 手順
フレームワークで情報を管理し、変更をプロジェクトに同期する

  1. フレームワークを作成します。
  2. フレームワークで目標、説明文、リスク、統制、およびテスト計画などの項目を定義します。
  3. フレームワークの項目をプロジェクトにインポートします。
  4. フレームワークまたはプロジェクトの項目を編集します。
  5. フレームワークからプロジェクト、またはその逆における変更を同期化します。
フレームワークを使って最初にプロジェクトを構築し、必要に応じてプロジェクトをカスタマイズする

  1. フレームワークを作成します。
  2. フレームワークで目標、説明文、リスク、統制、およびテスト計画などの項目を定義します。
  3. 統制などのフレームワークの項目をプロジェクトにインポートします。
  4. 必要に応じて、項目をプロジェクトに追加したり、プロジェクトで項目を編集したりします。
複数のプロジェクトからフレームワークを構築する

  1. フレームワークを作成します。
  2. プロジェクトからフレームワークに統制などの項目をインポートします。
  3. 必要に応じて項目をフレームワークに追加したり、フレームワークで既存の項目を編集したりします。

ヒント

プロジェクトからフレームワークに項目をインポートすると、プロジェクトとフレームワーク間の関連性が作られず、フレームワークに関連のあるデータを効果的に投入できます。

フレームワークの使用におけるその他のベスト プラクティス

フレームワークを効果的に活用できる、さまざまな戦略が用意されています。

レポートを目的として統制をグループ化する

フレームワークを設定する場合、レポートを最適な形で利用できるように、目標内の統制をグループ化することを検討します。組織は、さまざまなタイプのエンティティ(事業単位、部門、場所、または組織のプロジェクト機能の範囲内にある主なイニシアチブ)についてレポートできるため、望ましいレポート体験を反映するよう、フレームワークを設定するようにします。

フィールドを定義し、値を空白のままにする

フレームワークは、1 つ以上のプロジェクトが使用すべきフィールドを決定しますが、フィールドの値は各プロジェクトに固有になり得ます。

フレームワークをテンプレートとして使用するには、フレームワーク内で必要なフィールドを定義しますが、その値を空白のままにします。たとえば、複数の統制属性を定義する必要がある場合があります。フレームワーク内のこれらのフィールドを定義し、関連するプロジェクト内でこれらのフィールドの値を指定することができます。

フレームワークを使って類似した種類のプロジェクトを作成する

組織でさまざまなタイプのプロジェクト(SOX 監査、IT 監査、業務監査など)を実行する場合は、各プロジェクトのタイプに対応するフレームワークを設定できます。

フレームワークを使用し、複数のプロジェクトに適用する目標のサブセットを明らかにすることもできます。たとえば、ほとんどの業務監査には、計画とまとめのセクションが含まれています。フレームワークを使用すると、共通する目標のサブセット(計画とまとめ)を含めて、関連する業務監査にこれらの目標をインポートすることができます。

言語を汎用的に維持する

可能であれば、リスクと統制などの項目で使用される記述言語を汎用的に維持すると、複数のプロジェクトに更新を簡単に適用できます。使用する言語が具体的すぎる場合は、同期するものと、同期しないものとを判断する必要がありますが、これは面倒なメンテナンス プロセスにつながる場合があります。

フレームワークを使用したプロジェクトの構築

シナリオ

以前に、あなたはすべてが IT 関連のプロジェクトを 3 つ作成しました。

  • IT 一般統制レビュー
  • IT コンプライアンス問題の管理
  • サイバーセキュリティ レビュー

あなたは各プロジェクト内に設定する必要のある類似した統制があることに気づき、全プロジェクトにわたり使用できる統制のセットを 1 つ作成できるようにしたいと考えています。

プロセス

IT 全般統制フレームワークと呼ばれる新しいフレームワークを作成し、フレームワーク内に目標、リスク、および統制を定義します。そこで、フレームワークから統制を各プロジェクトにインポートします。インポートする際は、統制に関連するリスクを含めるよう決定します。

結果

フレームワークのリスクと統制は、プロジェクトのリスクと統制にリンクしています。ここで、必要に応じてプロジェクトを更新したり、またはプロジェクトとフレームワークを同期させて、フレームワークのリスクと統制に行われた更新を適切なプロジェクトに伝達するよう徹底したりできます。

アクセス許可

プロジェクト管理者、プロジェクト作成者、およびフレームワーク内で Professional 部門長または Professional ユーザーを割り当てられたユーザーは、フレームワークを作成し、プロジェクトをフレームワークと同期化できます。

フレームワーク内で Contributor テスト担当者、または Contributor ユーザー ロールが割り当てられたユーザーは、目標所有者を割り当てられた場合に、目標内ですべての説明文と統制を編集できます。個別の統制で統制所有者を割り当てられた場合は、特定の統制を編集できます。

フレームワーク内で Contributor 部門長ロールが割り当てられたユーザーは、目標または統制所有者として割り当てられているか否かに関わらず、目標内ですべての説明文と統制を編集できます。

プロジェクト管理者、プロジェクト作成者、および Professional 部門長のみがフレームワークを削除できます。

フレームワークを作成する

情報を保管するフレームワークを作成します。

メモ

  • インターフェイス用語はカスタマイズ可能であり、フィールドとタブも設定可能です。ご利用の Diligent One インスタンスでは、一部の用語、フィールド、およびタブが異なる可能性があります。
  • 必須フィールドが空白のままの場合、「このフィールドは必須です」という警告メッセージが表示されます。一部のカスタムフィールドにはデフォルト値が設定されている場合があります。
  1. フレームワーク アプリを開きますフレームワークのホームページが開きます。
  2. 新しいフレームワークの開始]をクリックします。
  3. フレームワークの名前と説明を入力します。フレームワーク名は 120 文字を上限とします。
  4. ドロップダウンリストからプロジェクトの種類を選択します。構築するプロジェクトのワークフローに一致するワークフロー(内部統制または作業計画)を選択するようにします。詳細については、「ワークフローとプロジェクトの種類」を参照してください。
  5. 保存]をクリックします。

    結果 新しいフレームワークが作成されます。

ヒント

フレームワークを使用して新しいプロジェクトを作成します

複数のフレームワークを追加

複数のフレームワークを直ちに追加することの詳細については、フレームワークの一括インポートを参照してください。

フレームワークの編集

フレームワーク内の情報を編集し、フレームワークの設定を構成します。

メモ

  • インターフェイス用語はカスタマイズ可能であり、フィールドとタブも設定可能です。ご利用の Diligent One インスタンスでは、一部の用語、フィールド、およびタブが異なる可能性があります。
  • 必須フィールドが空白のままの場合、「このフィールドは必須です」という警告メッセージが表示されます。一部のカスタムフィールドにはデフォルト値が設定されている場合があります。
  1. フレームワーク アプリを開きますフレームワークのホームページが開きます。
  2. フレームワークを開きます。フレームワークダッシュボードが開きます。
  3. 次のタスクのいずれかを完了します。

フレームワークを削除する

フレームワークを削除すると、フレームワークが完全に削除されます。

メモ

  • インターフェイス用語はカスタマイズ可能であり、フィールドとタブも設定可能です。ご利用の Diligent One インスタンスでは、一部の用語、フィールド、およびタブが異なる可能性があります。
  • 必須フィールドが空白のままの場合、「このフィールドは必須です」という警告メッセージが表示されます。一部のカスタムフィールドにはデフォルト値が設定されている場合があります。
  1. フレームワーク アプリを開きますフレームワークのホームページが開きます。
  2. フレームワークを開きます。フレームワークダッシュボードが開きます。
  3. 設定]をクリックします。[フレームワーク設定]サブタブが開きます。
  4. フレームワークの削除]をクリックします。
  5. 確認ダイアログ ボックスで[OK]をクリックします。
    注意

    フレームワークおよび関連するすべての作業が、完全に削除されます。フレームワークの項目のいずれかは、一度削除されると、アクセスすることも復元することもできなくなります。