コンプライアンスワークスペースを使用して監査中の任意のステージで証拠を要求します。証拠が要求されたアイテムの詳細は、証拠の提供責任者にも提供されます。
始める前に
必要なロール:sn_audit.user
このタスクについて
証拠は、次の 3 通りの方法で要求できます。
- 自分の証拠
- [自分の証拠 (My Evidence)] モジュールから証拠レコードを作成します。
- 証拠を要求
- エンゲージメントレコード内のエンティティ、コントロール、監査タスク、コントロールテストの問題、およびその他の問題から作成します。これらのソースから証拠を要求するには、 . ワークスペースのリストビューで、[コントロールテスト] リストの [エンゲージメント] を選択します。エンゲージメントレコードを開き、証拠を要求する関連リストを選択します。[証拠を要求] ボタンを選択します。ここでは、証拠要求を作成するか、既存の証拠要求に要求を追加できます。証拠要求は作成されますが、証拠要求タスクは作成されません。
再利用可能な、エンゲージメントの関連アイテムテーブルのいずれかに既に存在する証拠レコードをユーザーに通知できます。
- 新しい証拠要求を作成するには、[証拠を要求] ポップアップの [方法を選択] リストで [新しい証拠要求を作成] を選択します。詳細を入力し、[要求] ボタンを選択します。
- 既存の関連証拠に関する情報を表示するには、[証拠を要求] ポップアップの [表示] リンクを選択します。
注: 既存の証拠がない場合、メッセージは [証拠を要求] ポップアップに表示されません。
図 : 1. 証拠を要求ポップアップのリンクを表示
- 関連アイテムで作成された既存のすべての証拠を表示するには、[証拠] 関連リストを選択します。
証拠が [完了してクローズ] ステータスの場合、[新規]、[既存の証拠を追加]、[削除]、[削除] などの UI アクションボタンは無効になります。これらの UI アクションは、エンゲージメントまたはその他の監査およびコンプライアンスオブジェクトがアクティブ状況である場合にのみ実行できます。
- 既存の証拠を追加するには、[既存の証拠を追加] ボタンを選択し、証拠を選択します。
注: [既存の証拠を追加] ボタンは、コンプライアンスワークスペース内のすべてのコンプライアンスおよび監査オブジェクトの証拠関連アイテム (エンゲージメント、監査タスク、問題、ポリシー、エンティティ、コントロール、コントロール目標、各種法令・基準等、引用、証拠要求など) で使用できます。
- エンゲージメントにリンクされた証拠の関連付けを削除するには、[証拠] 関連リストで証拠を選択し、[削除] ボタンを選択します。
注: このアクションは、既存の証拠レコードの関連付けをエンゲージメントから削除するだけで、データベースからは証拠レコードを削除しません。
注: ログインユーザーは、証拠レコードが存在するエンゲージメントへのアクセス権を持っているか、それらを表示して追加するレコードへのアクセス権を持っている必要があります。ログインしているユーザーがこれらのレコードにアクセスできない場合、これらの関連アイテムに証拠が存在しても、ユーザーが追加できるようには表示されません。
- エンティティ、コントロール、コントロール目標、コントロールテスト、エンゲージメント、問題テーブル
- エンティティ、コントロール、コントロール目標、コントロールテスト、エンゲージメント、問題などのテーブルから作成します。ただし、ユーザーがこれらのテーブルから証拠を要求すると、実際の証拠要求タスクではなく証拠要求が作成されます。ユーザーは、生成された証拠要求レコードに移動し、証拠要求タスクを追加する必要があります。
この手順では、[自分の証拠 (My Evidence)] モジュールから証拠を要求する方法について説明します。
手順
-
移動先 .
-
コンプライアンスワークスペースで、[
を選択します。
-
移動先 .
-
[New (新規)] を選択します。
-
フォームのフィールドに入力します。
表 : 1. 証拠要求フォーム
| フィールド |
説明 |
| 番号 |
証拠要求の一意の番号。 |
| 名前 |
この要求の名前。 |
| 要求者 |
証拠を要求するユーザー。このフィールドは、自動的に入力されます。 |
| 代理で要求済み |
証拠を要求されているユーザー。 |
| タイプ |
作成される証拠のタイプ。[監査] または [コンプライアンス] のいずれかです。 |
| 要求理由 |
証拠を要求する理由。 |
| 状況 |
要求のステータス。デフォルトのステータスは [ドラフト] です。 |
| サブステート |
要求の追加ステータス。 |
| 説明 |
証拠要求の詳細な説明。 |
| アサイン |
| アサイン先グループ |
証拠を提供するためにアサインされたグループ。 |
| アサイン先 |
証拠の提供を担当するユーザー。 |
| ウォッチリスト |
収集された証拠の表示に関心があるユーザー。ウォッチリストに追加されたユーザーは、次の場所に移動できます をクリックして要求を表示します。 |
| スケジュール |
| 期日 |
証拠の送信予定日。 |
| オープン |
要求がオープンされた日付。この日付は自動的に更新されます。 |
| クローズ済み |
要求がクローズされた日付。この日付は自動的に更新されます。 |
| アクティビティ |
| 作業メモ |
必要な可能性があるメモを入力します。 |
| アクティビティ |
要求のアクティビティログ。 |
| 機密性 |
| 機密 |
レコードの機密性を有効にするオプション。アサインされた機密ユーザーまたはユーザーの機密グループのみがレコードにアクセスできます。 機密オプションの詳細については、「監査およびコンプライアンスレコードの機密性フラグ」を参照してください。 |
-
フォームを保存します。
[概要] ページのステッパーで証拠のステータスを監視します。証拠を受け入れ、証拠のリビジョンを要求し、情報を要求すると、レコードは一連の論理ステップを進行します。[証拠収集の詳細] 関連リストが表示されます。この関連リストは、証拠が要求されているアイテムを一覧表示するために使用されます。
-
[新規] を選択します。
-
フォームのフィールドに入力します。
表 : 2. 証拠収集の詳細フォーム
| フィールド |
説明 |
| 数値 |
証拠収集の詳細の一意の番号。 |
| 名前 |
この要求の名前。 |
| 証拠収集タイプ |
証拠が要求されているレコード。 要求がコンプライアンスユーザーロールを持つユーザーによって入力された場合、使用可能なオプションは次のとおりです。
- 各種法令・基準等
- 引用
- コントロール
- コントロール目標
- コントロールテスト
- エンティティ
- 問題
- ポリシー
要求が監査ユーザーロールを持つユーザーによって入力された場合、使用可能なオプションは次のとおりです。
- 監査タスク
- コントロール
- コントロール目標
- コントロールテスト
- エンゲージメント
- エンティティ
- 問題
|
| 証拠対象 |
証拠が適用されるすべてのテーブルを一覧表示します。 |
| 証拠要求 |
証拠要求タスクの一意の番号。 |
| アサイン |
| アサイン先グループ |
証拠を提供するためにアサインされたグループ。このグループのユーザーには、sn_grc.business_user ロールが必要です。 |
| アサイン先 |
証拠の提供を担当するユーザー。 |
| 説明 |
| 証拠収集手順 |
証拠を提供するための指示。たとえば、サポートドキュメント、ファイルなどのリストです。 |
-
[保存] を選択します。
-
[証拠要求を選択] を選択します。
証拠要求が既に [対応中] ステータスであり、新しい証拠収集の詳細が追加された場合、証拠要求タスクはすぐにアサイニーに送信されます。
[証拠] 関連リストに証拠のリストが表示され、要求をアサインされたユーザーは、要求された証拠を提供するためのメール通知を受信します。また、要求のステータスが [対応中] に変更されます。証拠要求プロセスフローを通じて進行するため、説明を表示し、また概要ページのステッパーで証拠要求のステータスを監視できます。