Gobernanza

Recopilación de pruebas de auditoría

Las solicitudes de evidencia, los propietarios, los documentos, la integridad y las decisiones de revisión se realizan manualmente durante la preparación de la auditoría.

Problema empresarial

Las solicitudes de evidencia, los propietarios, los documentos, la integridad y las decisiones de revisión se realizan manualmente durante la preparación de la auditoría.

que ven los equipos

  • El trabajo espera entre la creación del requisito de auditoría y la asignación del propietario de la evidencia.
  • Los propietarios reconstruyen el estado a partir del almacenamiento en la nube y Microsoft 365.

Por que sucede

  • Ningún estado compartido abarca el almacenamiento en la nube, Microsoft 365 y Jira.
  • Las reglas de decisión y excepción se aplican de manera inconsistente.

¿Por qué se vuelve caro?

  • La capacidad se consume mediante la coordinación y el retrabajo.
  • Las excepciones tardías debilitan la visibilidad y la calidad del servicio.

Resultados comerciales

  • Ciclo de evidencia de registro más corto
  • Menos excepciones de transferencia y falta de información
  • Propiedad clara desde la creación de requisitos de auditoría hasta el registro de evidencia
  • Decisiones inspeccionables y recuperación.

KPI medibles

  • tiempo de respuesta: Tiempo transcurrido desde la creación del requisito de auditoría hasta el registro de evidencia.
  • Tasa de intervención manual: Proporción de artículos que necesitan una persona fuera de las condiciones de revisión definidas.
  • Edad de excepción: Tiempo en el que las excepciones no resueltas permanecen sin que se haya completado una acción.
  • Tasa de finalización exitosa: Proporción de elementos válidos del flujo de trabajo que se completan sin fallas en el terminal.

Cómo funciona el flujo de trabajo

  1. Crear requisito de auditoría — Aceptar e identificar el desencadenante de la recopilación de evidencia de auditoría. Almacenamiento en la nube
  2. Asignar propietario de pruebas — Ejecute la asignación del propietario de la evidencia con datos de muestra validados y un resultado auditable. Almacenamiento en la nube
  3. Enviar solicitud de evidencia — Ejecute la solicitud de envío de evidencia con datos de muestra validados y un resultado auditable. microsoft 365
  4. Recibir documentos — Ejecute y reciba documentos con datos de muestra validados y un resultado auditable. Jira
  5. Validar integridad — Ejecute validar la integridad con datos de muestra validados y un resultado auditable. Almacenamiento en la nube
  6. Recordar al propietario excepcional — Ejecute un recordatorio al propietario destacado con datos de muestra validados y un resultado auditable. microsoft 365
  7. Aprobación del revisor — Ejecute la aprobación del revisor con datos de muestra validados y un resultado auditable. Cola de revisión SEIDO
  8. Registrar evidencia — Ejecute evidencia de registro con datos de muestra validados y un resultado auditable. Almacenamiento en la nube
  9. Auditoría y actualización de KPI — Conserve el resultado de la ejecución, los hechos de auditoría y los eventos de medición del flujo de trabajo. Tienda de ejecución SEIDO

Integraciones y propiedad

  • Almacenamiento en la nube: Proporcionar entrada de flujo de trabajo
  • microsoft 365: Contexto de búsqueda y actualización
  • Jira: Reciba un resultado controlado

Responsabilidad humana: gerente de gobernanza

Fracaso y recuperación

El almacenamiento en la nube no está disponible temporalmente.

Reintentar con retroceso exponencial limitado; preservar la ejecución y moverla a la cola de fallas inspeccionable después del límite.

Los datos requeridos para asignar el propietario de la evidencia están mal formados o faltan.

Detenga las acciones posteriores y muestre los campos faltantes, la evidencia fuente y la acción correctiva al revisor designado.

El evento desencadenante o proveedor se entrega más de una vez.

Devuelva la ejecución existente identificada por la clave de idempotencia y no repita acciones comerciales posteriores.

La decisión humana expira antes de completarse.

Escale al sustituto configurado, conserve la solicitud original y registre tanto el vencimiento como la reasignación.

Cuando no construir esto

  • El volumen mensual es demasiado bajo para justificar la integración del almacenamiento en la nube, Microsoft 365 y Jira.
  • Una plataforma configurada existente ya maneja la recopilación de evidencia de auditoría con propiedad e informes adecuados.
  • Los datos de origen confiables o el acceso API compatible no están disponibles.
  • Ningún propietario de empresa tiene autoridad para definir las reglas de decisión y excepción.

Flujos de trabajo relacionados