Demander des preuves pendant les audits à l’aide d' Compliance Workspace

  • Rversion finale: Washingtondc
  • Mis à jour 1 févr. 2024
  • 6 minutes de lecture

    • Demandez des preuves à n’importe quelle étape d’un audit à l’aide de .Compliance Workspace Les détails sur les éléments pour lesquels des preuves sont demandées sont également fournis à la personne responsable de la fourniture des preuves.

    Avant de commencer

    Rôle requis : sn_audit.user

    Pourquoi et quand exécuter cette tâche

    Les preuves peuvent être demandées de trois façons :
    Mes preuves
    En créant un enregistrement de preuve à partir du module Mes preuves .
    Demander des preuves
    Depuis les listes connexes entité, contrôle, tâche d’audit, problème de test de contrôle et autres problèmes dans un enregistrement d’engagement. Pour demander des preuves à ces sources, accédez à Tous > Politique et Conformité > Espace de travail Compliance. Dans la vue de liste de l’espace de travail, sélectionnez Engagements dans la liste Test de contrôle. Ouvrez l’enregistrement d’engagement et sélectionnez la liste connexe à partir de laquelle vous souhaitez demander des preuves. Sélectionnez le bouton Demander des preuves . Ici, vous pouvez créer une demande de preuves ou ajouter d’autres demandes à une demande de preuves existante. La demande de preuves est créée, mais pas les tâches de demande de preuves.
    Vous pouvez informer l’utilisateur des enregistrements de preuve qui existent déjà pour l’une des tables d’éléments connexes de l’engagement, afin qu’il puisse les réutiliser.
    1. Pour créer une nouvelle demande de preuves, sélectionnez Créer une nouvelle demande de preuves dans la liste Sélectionner la méthode de la fenêtre contextuelle Demander des preuves. Saisissez les détails et cliquez sur le bouton Demander .
    2. Pour afficher les informations sur les preuves connexes existantes, sélectionnez le lien Afficher dans la fenêtre contextuelle Demander des preuves.
      Remarque :
      S’il n’existe aucune preuve, le message ne s’affiche pas dans la fenêtre contextuelle Demander des preuves.
      Figure 1. Afficher le lien dans la fenêtre contextuelle Demander des preuves
      Affichez le lien dans la fenêtre contextuelle Demander des preuves.
    3. Pour afficher toutes les preuves existantes créées sur les éléments connexes, sélectionnez la liste connexe Preuve.

      Lorsque la preuve est à l’état Fermé terminé , les boutons d’action d’interface utilisateur tels que Nouveau, Ajouter une preuve existante, Supprimer et Supprimer sont désactivés. Vous pouvez effectuer ces actions d’interface utilisateur uniquement lorsque l’engagement ou tout autre objet d’audit et de conformité est à l’état actif.

    4. Pour ajouter des preuves existantes, sélectionnez le bouton Ajouter des preuves existantes , puis sélectionnez les preuves.
      Remarque :
      Le bouton Ajouter des preuves existantes est disponible dans l’élément associé à la preuve de tous les objets de conformité et d’audit dans la section tels que l’engagement, la tâche d’audit, le problème, la politique, l’entité, le contrôle, l’objectif de contrôle, le document de référence, les citations et la Compliance Workspace demande de preuves.
    5. Pour supprimer l’association des preuves liées à la mission, sélectionnez les preuves dans la liste connexe Preuves, puis cliquez sur le bouton Supprimer .
      Remarque :
      L’action supprime uniquement l’association des enregistrements de preuve existants de l’engagement et ne supprime pas l’enregistrement de preuve de la base de données.
    Remarque :
    L’utilisateur connecté doit également avoir accès à l’engagement pour lequel des enregistrements de preuve existent ou doit être l’utilisateur qui a accès à l’enregistrement pour les afficher et les ajouter. Si l’utilisateur connecté n’a pas accès à ces enregistrements, bien qu’il existe des preuves de leur existence sur ces éléments connexes, ils ne sont pas affichés pour que l’utilisateur puisse les ajouter.
    Tables entité, contrôle, objectif de contrôle, test de contrôle, engagement, problèmes
    À partir de tables telles que entité, contrôle, objectif de contrôle, test de contrôle, engagement, problème. Toutefois, lorsque les utilisateurs demandent des preuves à partir de ces tables, c’est la demande de preuves qui est créée, et non la tâche de demande de preuves proprement dite. Les utilisateurs doivent accéder à l’enregistrement de demande de preuves généré, puis ajouter des tâches de demande de preuves.
    Dans cette procédure, la méthode de demande de preuves à partir du module Mes preuves est décrite.

    Procédure

    1. Accédez à la Tous > Politique et Conformité > Espace de travail Compliance.
    2. Dans , Compliance Workspacesélectionnez l’icône Liste ( Liste).
    3. Accédez à la Demandes de preuves > Ma demande.
    4. Sélectionnez Nouveau.
    5. Renseignez les champs du formulaire.
      Tableau 1. Formulaire de demande de preuves
      Champ Description
      Numéro Numéro unique de la demande de preuves.
      Nom Nom de cette demande.
      Demandeur Utilisateur demandant des preuves. Ce champ est automatiquement renseigné.
      Demandé au nom de Utilisateur pour lequel des preuves sont demandées.
      Type Type de preuve créée. Il peut s’agir d’Audit ou de Conformité.
      Motif de la demande Motif de la demande de preuves.
      État État de la demande. L'état par défaut est Brouillon.
      Sous-état Un état supplémentaire pour la demande.
      Description Description détaillée de la demande de preuves.
      Affectation
      Groupe d'affectation Groupe affecté pour fournir des preuves.
      Affecté à Utilisateur gestionnaire de la fourniture de la preuve.
      Liste de surveillance Utilisateurs intéressés par l’affichage des preuves collectées. Si une personne est ajoutée à la liste de surveillance, elle peut accéder à Audit > Demande de preuves > Demandes de preuves observées pour afficher les demandes.
      Programmation
      Date d'échéance Date prévue de soumission des preuves.
      Ouvert Date d’ouverture de la demande. Cette date est automatiquement mise à jour.
      Fermées Date de fermeture de la demande. Cette date est automatiquement mise à jour.
      Activité
      Notes de travail Saisissez les notes qui pourraient être nécessaires.
      Activités Journal d’activité pour la demande.
      Confidentialité
      Confidentiel Option permettant d’activer la confidentialité de l’enregistrement. Seuls les utilisateurs confidentiels affectés ou les groupes d’utilisateurs confidentiels peuvent accéder à l’enregistrement.

      Pour plus d’informations sur l’option confidentielle, consultez Marqueur de confidentialité pour les enregistrements d’audit et de conformité.
    6. Enregistrez le formulaire.
      Surveillez l’état de la preuve dans l’exécution pas à pas de la page Vue d’ensemble. L’enregistrement progresse selon une séquence d’étapes logiques au cours desquelles vous acceptez des preuves, demandez leur révision et demandez des informations.

      La liste connexe Détails de la collecte de preuves s’affiche. Cette liste connexe est utilisée pour lister les éléments pour lesquels des preuves sont demandées.

    7. Sélectionnez Nouveau.
    8. Renseignez les champs du formulaire.
      Tableau 2. Formulaire Détails de la collecte de preuves
      Champ Description
      Numéro Numéro unique pour le détail de la collecte de preuves.
      Nom Nom de cette demande.
      Type de collecte de preuves Enregistrement pour lequel des preuves sont demandées.
      Si la demande a été saisie par un utilisateur disposant du rôle d’utilisateur de conformité, les options disponibles sont les suivantes :
      • Document de référence
      • Contenu source d'autorité
      • Contrôle
      • Objectif du contrôle
      • Test de contrôle
      • Entité
      • Problème
      • Stratégie
      Si la demande a été saisie par un utilisateur disposant du rôle d’utilisateur d’audit, les options disponibles sont les suivantes :
      • Tâche d'audit
      • Contrôle
      • Objectif du contrôle
      • Test de contrôle
      • Engagement
      • Entité
      • Problèmes
      Preuve pour

      Répertorie toutes les tables auxquelles la preuve est appliquée.
      Demande de preuves Numéro unique de la tâche de demande de preuves.
      Affectation
      Groupe d'affectation Groupe affecté pour fournir des preuves. Les utilisateurs de ce groupe doivent disposer des rôles sn_grc.business_user.
      Affecté à Utilisateur gestionnaire de la fourniture de preuves.
      Instructions
      Instructions relatives à la collecte de preuves Instructions pour fournir des preuves. Par exemple, liste des documents justificatifs, fichiers, etc.
    9. Sélectionnez Enregistrer.
    10. Sélectionnez Demander des preuves.
      Lorsqu’une demande de preuves est déjà à l’état Travail en cours et qu’un nouveau détail de collecte de preuves est ajouté, la tâche de demande de preuves est immédiatement envoyée au délégataire.
      La liste connexe Preuves s’affiche avec la liste des preuves et la personne à qui la demande est affectée reçoit une notification par e-mail pour fournir les preuves demandées. En outre, l’état de la demande passe à Travail en cours.Vous pouvez afficher la description et surveiller l’état de la demande de preuves dans l’exécution pas à pas de la page Vue d’ensemble à mesure qu’elle progresse dans le flux de processus de demande de preuves.