Begriffsdefinition
In einer Kontrolldefinition beschreibt der Control Expert im Kontroll-Inventar:
- welche Thematik behandelt wird,
- welche Risiken mitigiert werden,
- welche Schritte durchzuführen sind, um zu dem Kontrollrating zu kommen,
- wie die Details der Ausführung und des Signoff geregelt sind,
- welche Hilfsmittel (Anhänge oder Links zu Applikationen oder Weisungen) dem Endbenutzer für die Ausführung zur Verfügung stehen.
Übersichtsseite und Neuerstellung
Eine Übersicht der im System vorhandenen Kontrolldefinitionen wird via Menü "IKS - Interne Kontrollen → Kontrollpläne → Kontroll-Inventar" angezeigt. Bei Klick auf den Button "+ Neu: Kontrolle" wird eine neue Kontrolle erstellt und die Bearbeitungsseite der neuen Kontrolldefinition angezeigt (bezüglich der anderen in der Tabelle zur Verfügung stehenden Funktionen siehe Abschnitt Icons und ihre Funktionen).
ToDo: neuer Screenshot
Bearbeitungsseite: Zusatzfelder (Risiken und weitere Klassifizierungen)
Die Zusatzfelder für die Kontrolldefinitionen können kundenspezifisch bestimmt werden. Wenn eines oder mehrere Zusatzfelder konfiguriert sind, erscheinen diese in der Kontrolldefinition und können vom Benutzer ausgefüllt werden. Die Konfiguration der zur Verfügung stehenden Zusatzfelder erfolgt über das Menü "Admin → Konfigurierbare Felder". Hinweis: Auszuwählen ist für ein Kontrolldefinitions-Zusatzfeld der Typ "ControlField".
Hier ein Beispiel wie die Zusatzfelder in der Kontrolldefinition aussehen könnten:
- Risiken: Hier kann angegeben werden, welche Risiken diese Kontrolle mitigiert. Als Risikobaum wird der konfigurierte Risikobaum verwendet (Menü "ERM - Risikomanagement → Risiken"). Falls mehrere Risikobäume im System konfiguriert sind, wird über einen System-Parameter bestimmt, welcher Risikobaum im Kontroll-Setup verwendet werden soll (siehe Betriebshandbuch Abschnitt Systemparameter).
- andere Zusatzfelder (kundenspezifisch): wie oben erklärt kann konfiguriert werden welche Zusatzfelder angezeigt werden sollen. Je nach Feldart kann auch vorbestimmt werden, welche Werte dem Benutzer zur Auswahl stehen.
Bearbeitungsseite: Texte
- Feld Mehrsprachig: Per Default ist eine Kontrolle einsprachig gehalten. Soll jedoch jedem Benutzer der Titel, die Beschreibung und die Ergebnisanleitung in seiner/ihrer Sprache angezeigt werden, so kann die Kontrolle als mehrsprachig deklariert werden, wodurch natürlich wesentlich mehr Felder verlangt werden (maximal sind 4 Sprachen möglich). Wird ein Feld einer Sprache leer gelassen, so fällt das System auf die Hauptsprache zurück.
Bearbeitungsseite: Task Konfiguration
Signoff erforderlich: Wenn aktiviert, besteht der Kontroll-Task (siehe Kontroll-Task Workflow) aus einem Performance- und einem Signoff-Step.
- Anhänge: Je nach Auswahl in diesem Feld ist das Hochladen von Anhängen während der Kontroll-Task Ausführung für den Endbenutzer erlaubt, nicht erlaubt, oder erforderlich.
- Rating-Set: Bestimmt die möglichen Ratings, die dem Endbenutzer während der Kontroll-Task Ausführung zur Auswahl angeboten werden.
- Kommentar erforderlich bei: Bestimmt abhängig vom Rating, ob der Endbenutzer während der Kontroll-Task Ausführung einen Kommentar erfassen muss.
- Zugehöriger Actiontyp: Ist dieses Feld nicht leer, wird dem Endbenutzer ermöglicht (bzw. vorgeschrieben, siehe voriges Feld), während der Kontrollausführung eine Action zu erfassen. Was für ein Typ Action das ist, wird durch dieses Feld vorgegeben.
- Action erforderlich bei: Bestimmt abhängig vom Rating, ob der Endbenutzer während der Kontroll-Task Ausführung eine Action erfassen muss. Das Feld ist nur aktiv, wenn das nächste Feld nicht leer ist:
- Task Details sind crossborder-geschützt: Wenn aktiviert, so sehen Benutzer aus einem anderen Land als dem Task-Land keine Details des Kontroll-Tasks, auch wenn sie eigentlich leseberechtigt sind. Als Task-Details zählen: Kommentar, Anhänge und Logbuch.
- Unbearbeitete Tasks verwenden neueste Kontroll-Version: Wenn aktiviert, wird bei noch unbearbeiteten Kontroll-Tasks (d.h. der Ausführende hat noch keinen Kommentar erfasst, keinen Anhang hochgeladen und kein Rating vergeben) immer die neueste Kontroll-Version verwendet. Wenn nicht aktiviert, gilt die Version, die beim Auslösen des Tasks aktuell war.
Bearbeitungsseite: Links und Anhänge
Hier können Links auswählen und Anhänge hochgeladen werden, die dem Endbenutzer während Ausführung/Signoff des Kontroll-Tasks angezeigt werden sollen.
Bearbeitungsseite: SmartControl
Die Funktionalität "SmartControl" dient dazu, Datensätze (z.B. Stichproben) ins System hochzuladen, die dann dem Endbenutzer bei Ausführung des Kontroll-Tasks eingeblendet werden. Mittels konfigurierbarer Bewertungsfelder werden diese Datensätze vom Endbenutzer einzeln bewertet.
Im Panel SmartControl sind verschiedene Einstellungen für diese Funktionalität verfügbar. Zum Beispiel ist im unteren Screenshot konfiguriert, dass
- dynamisch 5 SmartControl Einträge vom System pro Task generiert werden sollen,
- die Überschrift der SmartControl Einträge "Lieferscheine" lauten soll,
- zwei Bewertungsfelder pro Eintrag zur Verfügung stehen sollen, "Transaktions-ID" und "Kommentar". Die verfügbaren Bewertungsfelder wurden hierbei vom System Administrator konfiguriert via "Admin → Konfigurierbare Felder". Hinweis: Es erscheinen die Zusatzfelder vom Typ "ControlItemField" in der Smart Control.
Alternativ zur dynamischen Generierung ist es auch möglich, Datensätze via Excel in das System hochzuladen. Dies wird entweder in der Kontrolldefinition oder beim Kontrollplan gemacht, siehe auch Setup eines Kontrollplans.
