チームが見ているもの
- 監査要件の作成と証拠所有者の割り当ての間で作業が待機します。
- 所有者はクラウド ストレージと Microsoft 365 からステータスを再構築します。
ガバナンス
監査証拠の収集
証拠の要求、所有者、文書、完全性、およびレビューの決定は、監査の準備中に手動で追跡されます。
ビジネス上の問題
証拠の要求、所有者、文書、完全性、およびレビューの決定は、監査の準備中に手動で追跡されます。
なぜそれが起こるのか
- クラウド ストレージ、Microsoft 365、Jira にまたがる共有状態はありません。
- 決定ルールと例外ルールが一貫して適用されません。
なぜ高価になるのか
- 調整と再作業によって容量が消費されます。
- 例外が遅れると、可視性が低下し、サービスの品質が低下します。
ビジネスの成果
- 登録証拠サイクルの短縮
- ハンドオフと欠落情報の例外が減少
- 監査要件の作成から証拠の登録までの所有権の明確化
- 検査可能な決定と回復
測定可能なKPI
- 所要時間: 監査要件の作成から証拠の登録までの経過時間。
- 手動介入率: 定義されたレビュー条件外の人員を必要とするアイテムのシェア。
- 例外年齢: アクションが完了しないまま、未解決の例外が残ります。
- 成功率: 有効なワークフロー項目の共有が端末障害なしで完了します。
ワークフローの仕組み
- 監査要件の作成 — 監査証拠収集のトリガーを受け入れて特定します。 クラウドストレージ
- 証拠の所有者を割り当てる — 検証済みのサンプル データと監査可能な結果を使用して証拠所有者の割り当てを実行します。 クラウドストレージ
- 証拠リクエストを送信する — 検証済みのサンプル データと監査可能な結果を使用して証拠の送信リクエストを実行します。 マイクロソフト 365
- 書類を受け取る — 検証済みのサンプル データと監査可能な結果を含むドキュメントの受信を実行します。 ジラ
- 完全性を検証する — 検証済みのサンプル データと監査可能な結果を使用して完全性の検証を実行します。 クラウドストレージ
- 優れた所有者を思い出させる — 検証済みのサンプル データと監査可能な結果を使用して、未処理の所有者に通知を実行します。 マイクロソフト 365
- 査読者の承認 — 検証済みのサンプル データと監査可能な結果を使用してレビュー担当者の承認を実行します。 SEIDOレビューキュー
- 証拠を登録する — 検証済みのサンプル データと監査可能な結果を使用して証拠の登録を実行します。 クラウドストレージ
- 監査とKPIの更新 — 実行結果、監査事実、ワークフロー測定イベントを保持します。 SEIDO実行ストア
統合と所有権
- クラウドストレージ: ワークフロー入力を提供する
- マイクロソフト 365: コンテキストの検索と更新
- ジラ: 制御された結果を受け取る
人間の責任: ガバナンスマネージャー
失敗と回復
クラウド ストレージが一時的に利用できなくなりました。
上限付きの指数バックオフを使用して再試行します。実行を保存し、制限を超えた後に検査可能な障害キューに移動します。
証拠所有者の割り当てに必要なデータが不正であるか欠落しています。
下流のアクションを停止し、指定されたレビュー担当者に不足しているフィールド、ソース証拠、および修正アクションを示します。
トリガーまたはプロバイダー イベントが複数回配信されます。
冪等性キーによって識別された既存の実行を返し、下流のビジネス アクションを繰り返しません。
人間の決定は完了する前に期限切れになります。
設定された代理人にエスカレーションし、元のリクエストを保持し、有効期限と再割り当ての両方を記録します。
これを構築しない場合
- 毎月のボリュームが少なすぎるため、クラウド ストレージ、Microsoft 365、Jira を統合することは正当化できません。
- 既存の構成済みプラットフォームは、適切な所有権とレポートを使用して監査証拠の収集をすでに処理しています。
- 信頼できるソース データまたはサポートされている API アクセスが利用できません。
- ビジネスオーナーには、決定ルールと例外ルールを定義する権限はありません。