安全監査の目標の定義
安全監査の詳細な目標とスコープを追加する目標を定義します。監査に必要な数の目標を作成できます。
始める前に
- 目標をアサインする必要があるユーザーは、監査の関係 者 リストに追加されます。目標の [アサイン先 ] フィールドは、監査に既に追加されているユーザーにフィルタリングされます。詳細については、「安全監査に関与するユーザーを追加する」を参照してください。
- 引用する文書や標準がアップロードされ、アクセスできるようになります。
必要なロール:sn_hs_rm.safety_audit_manager または sn_hs_rm.safety_audit_writer
このタスクについて
監査を開始する前に、監査目標、ベンチマークとして使用される基準、およびレビューするアイテムを作成して、監査の範囲を定義します。
- 目標は、監査の特定の重点領域を記述します。各目標には方法 (面談、ドキュメントレビュー、検査など) と期日があり、監査に関与するユーザーにアサインできます。
- 基準は、監査がコンプライアンスを測定する際のベンチマークまたは標準です。基準は 1 つ以上の目標に関連付けられています。
- レビュー対象のアイテムは、目的を達成するために調べる必要がある特定のレコード、ドキュメント、またはアセスメントです。レビュー対象のアイテムは、監査に関与する担当者にアサインされます。この担当者は、レビューのその部分を実施し、それらに対する結果を提起する責任を負います。
注:
同様のスコープの以前の監査がある場合は、目標と関連セクションを手動で入力するのではなく、[ スコープのインポート ] を選択して事前入力できます。詳細については、「既存の安全監査からのスコープのインポート」を参照してください。
手順
タスクの結果
- 監査に対して定義された各目標は、[ 目標 ] タブに折りたたみ可能なカードとして表示されます。カードヘッダーには、目標の名前、優先度、およびステータスが表示されます。
- 目標は、この監査のアサインされたユーザーのレコードの [目標 ] タブにも一覧表示されます。
次のタスク
監査目標にアサインされたユーザーは、監査中にレビューするアイテムに対して結果を提出できます。検出結果は、監査の [検出結果 ] タブから作成することも、レビュー対象のアイテム内から直接作成することもできます。詳細については、「 安全監査の結果の追加」を参照してください。