Gouvernance

Collecte d'éléments probants

Les demandes de preuves, les propriétaires, les documents, l'exhaustivité et les décisions d'examen sont recherchés manuellement lors de la préparation de l'audit.

Problème commercial

Les demandes de preuves, les propriétaires, les documents, l'exhaustivité et les décisions d'examen sont recherchés manuellement lors de la préparation de l'audit.

Ce que voient les équipes

  • Le travail attend entre la création de l'exigence d'audit et l'attribution du propriétaire des preuves.
  • Les propriétaires reconstruisent le statut à partir du stockage Cloud et de Microsoft 365.

Pourquoi ça arrive

  • Aucun état partagé ne couvre le stockage Cloud, Microsoft 365, Jira.
  • Les règles de décision et d’exception sont appliquées de manière incohérente.

Pourquoi ça devient cher

  • La capacité est consommée par la coordination et le remaniement.
  • Les exceptions tardives affaiblissent la visibilité et la qualité du service.

Résultats commerciaux

  • Cycle de preuve du registre plus court
  • Moins d’exceptions de transfert et d’informations manquantes
  • Effacer la propriété, depuis la création d'exigences d'audit jusqu'à l'enregistrement des preuves
  • Décisions inspectables et récupération

KPI mesurables

  • Délai d'exécution: Temps écoulé entre la création de l'exigence d'audit et l'enregistrement des preuves.
  • Tarif d'intervention manuelle: Part des éléments nécessitant une personne en dehors des conditions d’examen définies.
  • Âge exceptionnel: Les exceptions non résolues restent sans action terminée.
  • Taux de réussite: Part des éléments de flux de travail valides se terminant sans défaillance du terminal.

Comment fonctionne le flux de travail

  1. Créer une exigence d'audit — Acceptez et identifiez le déclencheur de la collecte des éléments probants. Stockage en nuage
  2. Attribuer un propriétaire de preuve — Exécutez et attribuez un propriétaire de preuves avec des échantillons de données validés et un résultat vérifiable. Stockage en nuage
  3. Envoyer une demande de preuves — Exécutez la demande d’envoi de preuves avec des échantillons de données validés et un résultat vérifiable. Microsoft 365
  4. Recevoir des documents — Exécutez les documents de réception avec des échantillons de données validés et un résultat vérifiable. Jira
  5. Valider l'exhaustivité — Exécutez la validation de l’exhaustivité avec des exemples de données validés et un résultat vérifiable. Stockage en nuage
  6. Rappelez au propriétaire exceptionnel — Exécutez un rappel au propriétaire exceptionnel avec des échantillons de données validés et un résultat vérifiable. Microsoft 365
  7. Approbation du réviseur — Exécutez l’approbation des examinateurs avec des échantillons de données validés et un résultat vérifiable. File d'attente de révision SEIDO
  8. Enregistrer les preuves — Exécutez des preuves de registre avec des échantillons de données validés et un résultat vérifiable. Stockage en nuage
  9. Audit et mise à jour des KPI — Conservez le résultat de l’exécution, les faits d’audit et les événements de mesure du flux de travail. Magasin d'exécution SEIDO

Intégrations et propriété

  • Stockage en nuage: Fournir une entrée sur le flux de travail
  • Microsoft 365: Contexte de recherche et de mise à jour
  • Jira: Recevez un résultat contrôlé

Responsabilité humaine: Responsable de la gouvernance

Échec et récupération

Le stockage cloud est temporairement indisponible.

Réessayez avec un recul exponentiel plafonné ; conserver l'exécution et la déplacer vers la file d'attente des échecs inspectables après la limite.

Les données requises pour attribuer le propriétaire de la preuve sont mal formées ou manquantes.

Arrêtez les actions en aval et affichez les champs manquants, les preuves sources et les actions de correction au réviseur nommé.

L'événement déclencheur ou fournisseur est transmis plusieurs fois.

Renvoyez l’exécution existante identifiée par la clé d’idempotence et ne répétez pas les actions commerciales en aval.

La décision humaine expire avant son achèvement.

Transférez la demande au remplaçant configuré, conservez la demande d'origine et enregistrez l'expiration et la réaffectation.

Quand ne pas construire ça

  • Le volume mensuel est trop faible pour justifier l'intégration du stockage Cloud, Microsoft 365, Jira.
  • Une plateforme configurée existante gère déjà la collecte des éléments probants avec une appropriation et un reporting adéquats.
  • Les données sources fiables ou l'accès API pris en charge ne sont pas disponibles.
  • Aucun propriétaire d'entreprise n'a le pouvoir de définir les règles de décision et d'exception.

Flux de travail associés