Liste de vérification de configuration pour l’application GRC Gestion de l'audit
Cette liste de vérification comprend les tâches de configuration que vous devez effectuer dans votre ServiceNow AI Platform® instance. Lorsque vous avez terminé ces tâches, le système de base est prêt à fonctionner. Des procédures de configuration facultatives sont également incluses pour améliorer la Gestion de l'audit fonctionnalité.
Avant de commencer
Rôle requis : admin
Envisagez de créer et d'imprimer un PDF de cette rubrique de liste de vérification. Vous pouvez ensuite cocher des tâches au fur et à mesure que vous les accomplissez.
Pour générer un PDF de cette rubrique, sélectionnez l’icône de téléchargement en haut de la rubrique, puis sélectionnez Enregistrer au format PDF.
Procédure
Sélectionnez la rubrique sélectionnée.
| Élément | Description |
|---|---|
 |
En tant qu’administrateur ou gestionnaire d’audit, créez des engagements pour gérer les informations d’audit et inclure les entités, les contrôles et les tests de contrôle pertinents pour l’audit. Pour plus de détails, voir Créer un engagement. |
|
En tant qu’administrateur d’audit ou gestionnaire d’audit, après avoir créé les engagements, définissez les entités incluses dans le champ d’application de l’engagement d’audit. Pour plus de détails, voir Ajouter des entités à un périmètre d’engagement. |
|
Après avoir défini un contrôle, les gestionnaires d’audit créent des tests de contrôle qui s’exécutent périodiquement et fournissent des preuves documentées du bon fonctionnement du contrôle associé. Pour plus de détails, voir Créer un test de contrôle à partir d’un engagement. Vous pouvez également générer automatiquement des tests de contrôle. Pour plus de détails, voir Générer automatiquement des tests de contrôle à partir d’un engagement |
|
Après avoir défini un contrôle, les gestionnaires d’audit créent des activités qui explorent et fournissent des preuves documentées du bon fonctionnement du contrôle associé. Pour plus de détails, voir Créer une activité de tâche d’audit. |
|
Après avoir défini un contrôle, les gestionnaires d’audit créent des entretiens avec les propriétaires de contrôle pour discuter et fournir des preuves documentées du bon fonctionnement du contrôle associé. Pour plus de détails, voir Créer un entretien |
|
Après avoir défini un contrôle, les gestionnaires d’audit créent des procédures pas à pas qui sont effectuées pour observer et fournir des preuves documentées du bon fonctionnement du contrôle associé. Pour en savoir plus, consultez Créer une procédure pas à pas. |
|
En tant que gestionnaire d’audit, générez un rapport d’audit qui résume les conclusions d’une mission afin que les résultats du rapport puissent être communiqués aux dirigeants. Pour plus de détails, voir Générer un rapport d’audit à partir d’un engagement |