Übersicht über die wichtigsten Rollen und Rechte sind in der ersten Tabelle ersichtlich. Primäres Ziel ist es hier, eine einfache Lösung für die wichtigsten Rollen anzubieten, um eine transparente und effiziente Benutzerverwaltung inklusive Berechtigungen zu ermöglichen. Die Rollen Expert, Viewer, Coordinator und Admin können bei Bedarf feingranularer aufgeteilt werden, Details dazu mit den entsprechenden Berechtigungs-Zuteilungen sind in der zweiten Tabelle dargestellt.
ToDo's: richtiges einbinden - zerreisst immer die Formatierung.... 
| Berechtigung | Control Expert | Control Viewer | Control Coordinator | Action Expert | Action Viewer | Action Coordinator | Risk Expert | Risk Viewer | User Admin | System Admin | Kommentare und Hinweise |
| Lesen Kontroll-Setup | X | X | X | ||||||||
| Bearbeiten Kontroll-Setup | X | inkl. Überwachung / Hochladen von Bewertungsgrundlagen | |||||||||
| Lesen Kontroll-Task | X | X | X | ||||||||
| Support leisten für Kontroll-Task | X | via Benutzer wechseln | |||||||||
| Bearbeiten eigener/delegierter Kontroll-Tasks | |||||||||||
| Abschliessen eigener/delegierter1) Kontroll-Tasks | 1) wenn delegiert mit Abschliessen | ||||||||||
| Lesen Bericht | X | X | |||||||||
| Bearbeiten Action/Bericht | X | ||||||||||
| Erstellen Action | X | 2) wenn der Actiontyp die Erstellung von Enduser erlaubt | |||||||||
| Lesen Action | X | X | X | ||||||||
| Support leisten für Action | X | via Benutzer wechseln | |||||||||
| Erfassen Implementierungs-Forschritt | X | X | 3) nur wenn "darf bearbeiten" Checkbox für Action Owner selektiert ist | ||||||||
| Abschliessen Action | X | 4) nur wenn "darf bearbeiten" Checkbox für Action Owner selektiert ist & Enduser = Primary Action Owner ist | |||||||||
| Lesen Risiko/Prozess | X | X | |||||||||
| Bearbeiten Risiko/Prozess | X | ||||||||||
| Verknüpfen Risiko/Prozess | X | X | X | ||||||||
| Benutzer wechseln | X | X | |||||||||
| Bearbeiten Stellvetreter | X5) | X6) | 5) nur für Kontrollen, 6) nur für Action | ||||||||
| Lesen Benutzerrechte | X | X | X | ||||||||
| Bearbeiten Benutzerrechte | X | ||||||||||
| Bearbeiten Mitarbeiter/Organisationseinheiten | X | ||||||||||
| Lesen Bereich | X | X | X | ||||||||
| Erstellen Bereich | X | ||||||||||
| Bearbeiten Bereich | X | X | X | ||||||||
| Bearbeiten System Konfiguration | X | ||||||||||
| Lesen System Parameter/BatchJobs | X | ||||||||||
| Bearbeiten System Parameter/BatchJobs |
| Berechtigung | Enduser | Expert | Viewer | Coordinator | Admin | IT Support | Kommentare und Hinweise |
| Lesen Kontroll-Setup | X | X | X | X | |||
| Bearbeiten Kontroll-Setup | X | X | inkl. Überwachung / Hochladen von Bewertungsgrundlagen | ||||
| Lesen Kontroll-Task | X | X | X | X | X | ||
| Support leisten für Kontroll-Task | X | X | via Benutzer wechseln | ||||
| Bearbeiten eigener/delegierter Kontroll-Tasks | X | ||||||
| Abschliessen eigener/delegierter1) Kontroll-Tasks | X | 1) wenn delegiert mit Abschliessen | |||||
| Lesen Bericht | X | X | X | ||||
| Bearbeiten Action/Bericht | X | X | |||||
| Erstellen Action | X2) | X | X | 2) wenn der Actiontyp die Erstellung von Enduser erlaubt | |||
| Lesen Action | X | X | X | X | X | ||
| Support leisten für Action | X | X | via Benutzer wechseln | ||||
| Erfassen Implementierungs-Forschritt | X3) | X | X | X | 3) nur wenn "darf bearbeiten" Checkbox für Action Owner selektiert ist | ||
| Abschliessen Action | X4) | X | X | 4) nur wenn "darf bearbeiten" Checkbox für Action Owner selektiert ist & Enduser = Primary Action Owner ist | |||
| Lesen Risiko/Prozess | X | X | X | ||||
| Bearbeiten Risiko/Prozess | X | X | |||||
| Verknüpfen Risiko/Prozess | X | X | |||||
| Benutzer wechseln | X | X | |||||
| Bearbeiten Stellvetreter | X | X5) | X | 5) nur für Kontrollen, 6) nur für Action | |||
| Lesen Benutzerrechte | X | X | X | ||||
| Bearbeiten Benutzerrechte | X | X | |||||
| Bearbeiten Mitarbeiter/Organisationseinheiten | X | X | |||||
| Lesen Bereich | X | X | X | ||||
| Erstellen Bereich | X | X | |||||
| Bearbeiten Bereich | X | X | X | ||||
| Bearbeiten System Konfiguration | X | X | |||||
| Lesen System Parameter/BatchJobs | X | X | |||||
| Bearbeiten System Parameter/BatchJobs | X |
| Berechtigung | Control Expert | Control Viewer | Control Coordinator | Action Expert | Action Viewer | Action Coordinator | Risk Expert | Risk Viewer | User Admin | System Admin | Kommentare und Hinweise | ||
| Lesen Kontroll-Setup | X | X | X | ||||||||||
| Bearbeiten Kontroll-Setup | X | inkl. Überwachung / Hochladen von Bewertungsgrundlagen | |||||||||||
| Lesen Kontroll-Task | X | X | X | ||||||||||
| Support leisten für Kontroll-Task | X | via Benutzer wechseln | |||||||||||
| Bearbeiten eigener/delegierter Kontroll-Tasks | |||||||||||||
| Abschliessen eigener/delegierter1) Kontroll-Tasks | 1) wenn delegiert mit Abschliessen | ||||||||||||
| Lesen Bericht | X | X | |||||||||||
| Bearbeiten Action/Bericht | X | ||||||||||||
| Erstellen Action | X | 2) wenn der Actiontyp die Erstellung von Enduser erlaubt | |||||||||||
| Lesen Action | X | X | X | ||||||||||
| Support leisten für Action | X | via Benutzer wechseln | |||||||||||
| Erfassen Implementierungs-Forschritt | X | X | 3) nur wenn "darf bearbeiten" Checkbox für Action Owner selektiert ist | ||||||||||
| Abschliessen Action | X | 4) nur wenn "darf bearbeiten" Checkbox für Action Owner selektiert ist & Enduser = Primary Action Owner ist | |||||||||||
| Lesen Risiko/Prozess | X | X | |||||||||||
| Bearbeiten Risiko/Prozess | X | ||||||||||||
| Verknüpfen Risiko/Prozess | X | X | X | ||||||||||
| Benutzer wechseln | X | X | |||||||||||
| Bearbeiten Stellvetreter | X5) | X6) | 5) nur für Kontrollen, 6) nur für Action | ||||||||||
| Lesen Benutzerrechte | X | X | X | ||||||||||
| Bearbeiten Benutzerrechte | X | ||||||||||||
| Bearbeiten Mitarbeiter/Organisationseinheiten | X | ||||||||||||
| Lesen Bereich | X | X | X | ||||||||||
| Erstellen Bereich | X | ||||||||||||
| Bearbeiten Bereich | X | X | X | ||||||||||
| Bearbeiten System Konfiguration | X | ||||||||||||
| Lesen System Parameter/BatchJobs | X | ||||||||||||
| Bearbeiten System Parameter/BatchJobs |
| Berechtigung | Enduser | Expert | Viewer | Coordinator | Admin | IT Support | Kommentare und Hinweise |
| Lesen Kontroll-Setup | X | X | X | X | |||
| Bearbeiten Kontroll-Setup | X | X | inkl. Überwachung / Hochladen von Bewertungsgrundlagen | ||||
| Lesen Kontroll-Task | X | X | X | X | X | ||
| Support leisten für Kontroll-Task | X | X | via Benutzer wechseln | ||||
| Bearbeiten eigener/delegierter Kontroll-Tasks | X | ||||||
| Abschliessen eigener/delegierter1) Kontroll-Tasks | X | 1) wenn delegiert mit Abschliessen | |||||
| Lesen Bericht | X | X | X | ||||
| Bearbeiten Action/Bericht | X | X | |||||
| Erstellen Action | X2) | X | X | 2) wenn der Actiontyp die Erstellung von Enduser erlaubt | |||
| Lesen Action | X | X | X | X | X | ||
| Support leisten für Action | X | X | via Benutzer wechseln | ||||
| Erfassen Implementierungs-Forschritt | X3) | X | X | X | 3) nur wenn "darf bearbeiten" Checkbox für Action Owner selektiert ist | ||
| Abschliessen Action | X4) | X | X | 4) nur wenn "darf bearbeiten" Checkbox für Action Owner selektiert ist & Enduser = Primary Action Owner ist | |||
| Lesen Risiko/Prozess | X | X | X | ||||
| Bearbeiten Risiko/Prozess | X | X | |||||
| Verknüpfen Risiko/Prozess | X | X | |||||
| Benutzer wechseln | X | X | |||||
| Bearbeiten Stellvetreter | X | X5) | X | 5) nur für Kontrollen, 6) nur für Action | |||
| Lesen Benutzerrechte | X | X | X | ||||
| Bearbeiten Benutzerrechte | X | X | |||||
| Bearbeiten Mitarbeiter/Organisationseinheiten | X | X | |||||
| Lesen Bereich | X | X | X | ||||
| Erstellen Bereich | X | X | |||||
| Bearbeiten Bereich | X | X | X | ||||
| Bearbeiten System Konfiguration | X | X | |||||
| Lesen System Parameter/BatchJobs | X | X | |||||
| Bearbeiten System Parameter/BatchJobs | X |