Governança

Coleta de evidências de auditoria

Solicitações de evidências, proprietários, documentos, integridade e decisões de revisão são perseguidos manualmente durante a preparação da auditoria.

Problema de negócios

Solicitações de evidências, proprietários, documentos, integridade e decisões de revisão são perseguidos manualmente durante a preparação da auditoria.

O que as equipes veem

  • O trabalho aguarda entre a criação do requisito de auditoria e a atribuição do proprietário da evidência.
  • Os proprietários reconstroem o status do armazenamento em nuvem e do Microsoft 365.

Por que isso acontece

  • Nenhum estado compartilhado abrange armazenamento em nuvem, Microsoft 365, Jira.
  • As regras de decisão e de exceção são aplicadas de forma inconsistente.

Por que fica caro

  • A capacidade é consumida pela coordenação e retrabalho.
  • As exceções tardias enfraquecem a visibilidade e a qualidade do serviço.

Resultados de negócios

  • Ciclo de evidência de registro mais curto
  • Menos transferências e exceções de informações faltantes
  • Limpar a propriedade desde a criação de requisitos de auditoria para registrar evidências
  • Decisões inspecionáveis e recuperação

KPIs mensuráveis

  • Tempo de resposta: Tempo decorrido desde a criação do requisito de auditoria até o registro das evidências.
  • Taxa de intervenção manual: Parcela de itens que necessitam de uma pessoa fora das condições de revisão definidas.
  • Idade de exceção: As exceções não resolvidas permanecem sem uma ação concluída.
  • Taxa de conclusão bem-sucedida: Compartilhamento de itens de fluxo de trabalho válidos concluídos sem falha do terminal.

Como funciona o fluxo de trabalho

  1. Criar requisito de auditoria — Aceite e identifique o gatilho de coleta de evidências de auditoria. Armazenamento em nuvem
  2. Atribuir proprietário da evidência — Execute a atribuição do proprietário da evidência com dados de amostra validados e um resultado auditável. Armazenamento em nuvem
  3. Enviar solicitação de evidências — Execute a solicitação de envio de evidências com dados de amostra validados e um resultado auditável. Microsoft 365
  4. Receber documentos — Execute documentos de recebimento com dados de amostra validados e resultado auditável. Jira
  5. Validar integridade — Execute a validação da integridade com dados de amostra validados e um resultado auditável. Armazenamento em nuvem
  6. Lembre o excelente proprietário — Execute um lembrete ao proprietário excepcional com dados de amostra validados e um resultado auditável. Microsoft 365
  7. Aprovação do revisor — Execute a aprovação do revisor com dados de amostra validados e um resultado auditável. Fila de revisão SEIDO
  8. Registrar evidências — Execute evidências de registro com dados de amostra validados e um resultado auditável. Armazenamento em nuvem
  9. Atualização de auditoria e KPI — Persista o resultado da execução, os fatos de auditoria e os eventos de medição do fluxo de trabalho. Armazenamento de execução SEIDO

Integrações e propriedade

  • Armazenamento em nuvem: Forneça informações sobre o fluxo de trabalho
  • Microsoft 365: Contexto de pesquisa e atualização
  • Jira: Receba resultados controlados

Responsabilidade humana: Gerente de governança

Falha e recuperação

O armazenamento em nuvem está temporariamente indisponível.

Tente novamente com espera exponencial limitada; preserve a execução e mova-a para a fila de falhas inspecionáveis ​​após o limite.

Os dados necessários para atribuir o proprietário da evidência estão incorretos ou ausentes.

Interrompa as ações posteriores e mostre os campos ausentes, as evidências de origem e as ações de correção ao revisor nomeado.

O evento acionador ou provedor é entregue mais de uma vez.

Retorne a execução existente identificada pela chave de idempotência e não repita ações comerciais posteriores.

A decisão humana expira antes de ser concluída.

Escale para o substituto configurado, retenha a solicitação original e registre a expiração e a reatribuição.

Quando não construir isso

  • O volume mensal é muito baixo para justificar a integração de armazenamento em nuvem, Microsoft 365, Jira.
  • Uma plataforma configurada existente já lida com a coleta de evidências de auditoria com propriedade e relatórios adequados.
  • Dados de origem confiáveis ou acesso à API compatível não estão disponíveis.
  • Nenhum empresário tem autoridade para definir as regras de decisão e exceção.

Fluxos de trabalho relacionados