コントロールテストのテストステップの作成
テストステップの客観的な有効性とコントロールテストの操作有効性、望ましい有効性を適用して、コントロールテストのコントロール有効性を判断します。詳細なレベルでコントロールテストをチェックするために、テストステップが適用されます。
始める前に
必要なロール:sn_audit.admin および sn_audit.manager
手順
- 移動先 ワークスペース > 監査ワークスペース.
-
[リスト] アイコン (
) を選択します。
- [実行] で [すべてのエンゲージメント] を選択します。
-
エンゲージメントを選択します。
注:[有効] ステータスのエンゲージメントのテストステップを作成できます。
- [監査タスク] タブを選択します。
-
[ 名前 ] 列でコントロールテストリンクを選択します。
注:CTRで始まる 数値 はコントロールテストです。
-
[ テストステップ ] タブを選択してテストステップのリストを表示し、新しいテストステップを作成します。
注:エンゲージメント内のテスト計画から生成されたコントロールテストステップのリストを表示することもできます。詳細については、「エンゲージメントからコントロールテストを自動的に生成する」を参照してください。
- [ 新規 ] を選択して、コントロール テストの新しいテスト ステップ計画を作成します。
-
新しいテストステップ計画フォームで、次の詳細を入力します。
- 識別子:テストステップの識別子。
- コントロールテスト:コントロールテスト計画の名前。デフォルトでは、このフィールドは自動的に入力されます。
- アセスメント目標:アセスメント目標。アセスメント目標は、コントロールを評価する方法のガイドラインです。
- テスト計画の 目標有効性 の値:
- なし:アセスメント手順がまだ分析も評価もされていないことを示します。
- 有効
- 無効
- 適用外:アセスメント手順が有効でないか、このコントロールテストチェックに必要でないことを示します。
コントロールテストのコントロール有効性は次のように判断されます。欲求の有効性 運用有効性 目標の有効性 コントロール有効性 なし/有効 なし/有効 有効 有効 有効 有効 適用外/なし/有効 有効 無効 無効 適用外/なし/有効/無効 無効 無効 無効 無効 無効 なし/有効 なし/有効 有効 有効 なし なし 1 つは有効で、もう 1 つは無効 無効 なし なし 1 つは [なし] で、もう 1 つは [適用外] なし コントロールテストが [オープン ] または [対応中] ステータスである限り、テストステップの目標の有効性が [なし] であるかどうかは関係ありません。ただし、すべてのテストステップのアセスメント目標を [有効]、[無効]、[該当なし]、または [なし] としてマークするまで、コントロールテストを [レビュー] ステータスに移行することはできません。コントロールテストを [ レビュー ] または [完了してクローズ] ステータスに移行するために、テストステップ目標を確認して [なし] ステータスから移行する必要があることを示すエラーメッセージが表示されます。
- [保存] をクリックして、テスト ステップ計画を保存します。