使用框架构建项目

框架是结构化信息集，您可以使用它来构建多个项目，以便从框架继承信息。例如，您可以使用框架有效地管理在多个项目中使用的一组目标、风险和控制措施。

框架有助于减少设置项目所涉及的手工操作，并可用于集中管理不断变化的监管和业务环境中的信息。

在本教程的最后，我们还将讨论更高级的案例，这些案例允许框架吸收一线控制措施所有者在单个项目中所做的改进。

场景

您拥有两个项目：

物理安全性审核
安全审计

当您考虑定义风险和控制措施时，您会发现类似的风险和控制措施可以应用于这两个项目。

然而，在每个项目中创建类似的风险和控制措施是一项耗时的任务。您希望能够创建一套可在两个项目中使用的风险和控制措施，从中央位置更新这些风险和控制措施，并在必要时将更改同步到适当的项目。

开始之前

本教程将引导您了解框架和项目应用程序中与管理一组单一风险和控制措施任务相关的关键领域。

在开始本教程之前，请确保您拥有创建框架和项目的适当权限。

1.创建您的项目

第一步是创建最终将从您的框架继承数据的项目。

在平台主页页面 (www.diligentoneplatform.com) 中，选择项目应用程序以将其打开。
如果您已经进入 Diligent One，可以使用左侧导航菜单切换到项目应用程序。
创建以下项目：
项目名称项目类型
1
物理安全性审核
内部审计（运营）
2 安全审计内部审计（运营）

项目	名称	项目类型
1	物理安全性审核	内部审计（运营）
2	安全审计	内部审计（运营）

2.创建框架

现在，创建一个框架，即您的风险和控制措施的主存储库。该框架最终将包含您可以在多个项目中使用的风险和控制措施。

在平台主页页面 (www.diligentoneplatform.com) 中，选择框架应用程序以将其打开。
如果您已经进入 Diligent One，可以使用左侧导航菜单切换到框架应用程序。
单击开始一个新框架。
输入以下信息：
- 名称安全框架
- 描述一组通常用于安全相关项目的通用风险和控制措施。
- 项目类型内部审计（运营）
  说明
  请注意，您为框架选择了与项目相同的项目类型。该项目类型归类在工作计划项目下，这是一种定义了项目中可用组件的工作流类型。确保您的框架与项目的工作流匹配非常重要，这样您就可以在框架和项目之间共享信息。有关详细信息，请参阅工作流和项目类型。
单击保存。
结果此时将创建新的框架。

3.在框架中定义目标、风险和控制措施

目标构成了框架的基础，它们也是风险和控制措施的组织容器。在本教程中，您将在刚刚创建的框架中设置四个目标。由于我们将使用培训内容，每个目标都将自动设置风险和控制措施。

单击外勤工作选项卡。
单击导入目标流程，在内容库下选择培训内容——安全审核。
选择每个目标并单击导入。
刷新页面。
结果您已在框架中定义了四个目标。每个目标包含风险列表和关联的控制措施。

4.将目标、风险和控制从框架导入至每个项目

下一步是将包含风险和控制措施的目标导入到适用的项目。

将目标从框架导入至项目中，会在框架中的目标、风险和控制，与项目中的相应项之间创建链接。此链接用来集中管理框架中的目标、风险和控制变更，并将变更同步至项目中的对应项。

在平台主页页面 (www.diligentoneplatform.com) 中，选择项目应用程序以将其打开。
如果您已经进入 Diligent One，可以使用左侧导航菜单切换到项目应用程序。
选择物理安全性审核 项目。
单击外勤工作选项卡。
单击导入目标，在框架下选择安全框架。
选择每个目标并单击导入。
刷新页面。
对安全审计 项目重复这些步骤。

结果包含风险和控制的目标被导入至项目中。项目中的目标、风险和控制被链接到框架中的目标、风险和控制。

5.更新框架

现在，您可能想要更新风险和控制，并确保变更被反映到适用的项目中。您可以通过管理框架中的所有变更并将更新同步到项目来完成此工作。让我们一起来尝试更新风险。

单击项目下拉列表，单击规划与结果，然后单击框架。
打开安全框架，然后单击部分。
单击转到（位于确保政策设计得当旁边），然后选择项目计划。
选择任何风险，更新与风险相关的字段，然后单击保存。
例如，更新风险标题或描述。
单击仪表盘选项卡。仪表盘显示您最近更新的风险。
单击全部更新以反映项目中的更新。

结果项目中的目标、风险和控制措施将更新为与框架中的相同。

如何充分利用框架

现在您已经学习了如何管理一组单一的目标、风险和控制措施，还有其他几种策略可以用来有效地利用框架。

将框架用作模板

框架规定项目必须使用的字段，但这些字段中的值可以针对每个项目。

要将框架用作模板，请在框架中定义所需的字段，但将值保留为空。例如，您可能需要定义几个控制属性。您可以在框架中定义这些字段，并在相关的项目中指定这些字段的值。

有关详细信息，请参阅自定义术语、字段和通知。

使用框架来构建类似类型的项目

如果您的组织执行不同类型的项目（例如 SOX 审计、IT 审计以及运营审计），您可以设置一个与每种类型的项目相对应的框架。

将更改从项目同步到框架

在更高级的情况下，您还可以将更改从项目同步到其链接的框架。

由于目标、风险和控制措施可以由多个项目使用，框架管理员可能希望吸收一线控制措施所有者或 SOX 团队对项目所做的更改。在将这些更改引入框架后，这些更改可以与其他项目中的相同目标、风险和控制同步，从而在组织中更广泛地推广改进措施。要了解详细信息，请参阅将项目与框架同步。

使用 框架 构建 项目

场景

开始之前

1.创建您的 项目

2.创建 框架

3.在 框架 中定义 目标、风险和控制措施

4.将 目标、风险和控制从 框架 导入至每个 项目

5.更新 框架

如何充分利用 框架

将 框架 用作模板

使用 框架 来构建类似类型的 项目

将更改从 项目 同步到 框架