---
sourceDocument: Xanadu のガバナンス、リスク、コンプライアンス
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ja-JP/xanadu/governance-risk-compliance

 Release :

    - xanadu

ft:locale :

    - ja-JP

ft:publication_title :

    - Xanadu のガバナンス、リスク、コンプライアンス

ft:clusterId :

    - grc

bundleId :

    - grc

workflow :

    - Technology


---

# 証拠要求ワークフローとユーザー

# 証拠要求ワークフローとユーザー {#ariaid-title1}

* リリースバージョン: Xanadu
* 
* 更新日 2024年08月01日
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 所要時間：3分

証拠要求は、顧客が防衛の第一線および第二線で必要な情報を電子的に要求するために役立ちます。監査対象の個人は、ドキュメントをすぐにシステムにアップロードできるため、手動での処理時間が大幅に短縮されます。  
証拠要求ワークフローは次のとおりです。

1. sn_audit.user ロールを持つ監査ユーザーが証拠を要求し、その要求を別のユーザーにアサインします。この要求者は、自分自身のために証拠を要求するか、別の監査ユーザーまたは GRC ユーザーの代わりに要求を出すことができます。要求者は、証拠タスクが誤って作成されたと判断した場合、その特定の証拠タスクをキャンセルできます。証拠要求をキャンセルする機能は、要求が \[ドラフト\] ステータス の場合に利用できます。要求者は、タスクが \[レビュー\] ステータスに達するまで、いつでも証拠要求タスクをキャンセルできます。
2. 証拠要求を作成した後、証拠収集レコードを作成し、要求者が証拠を要求する必要があります。証拠収集レコードには、証拠収集の指示、アサイン先、およびアサイン先グループが含まれています。\[証拠を要求\] をクリックすると、証拠要求タスクが生成され、グループまたはユーザーにアサインされます。
3. アサイニーは、要求された証拠を提供するためのリンクを含むメールを受信します。  
   注:  
   要求者が証拠を要求した後にアサイニーを変更した場合、元のアサイニーは要求を表示できなくなります。要求をアサインされたユーザーのみが要求を表示できます。この機能により、機密性が確保されます。
4. アサイニーは、要求された証拠を添付するか、必要な証拠を含む URL または場所を指定できます。
5. アサイニーは、証拠を検証および承認するための承認者を追加することもできます。証拠が事実上機密である場合は、承認者の追加が必要です。
6. 承認者は証拠をレビューし、それを承認するか、リビジョンを要求するか、証拠に関するさらなる詳細を要求することができます。
7. 承認者が証拠を承認した場合、要求者は証拠を受け取り、それをさらに処理できます。
8. 要求者は証拠をレビューし、次のいずれかを実行できます。
   * 証拠を承認する。
   * レビューを要求する。
   * 証拠に関するさらなる詳細を要求する。
   * 証拠要求が不要になった場合はキャンセルする。
   * 要求を削除する。
   {#evidence-request-workflow__ul_ist_z3y_qmb}
9. 要求者がすべての証拠タスクを受け入れると、要求はクローズされます。

{#evidence-request-workflow__ol_ojh_lfp_qmb} 証拠要求ワークフローを次の図に示します。  
次の表は、証拠要求ワークフロー中のロールとその責任を示しています。{#evidence-request-workflow__table_sqs_lmf_nmb__entry__3}

| ユーザー | 役割 | 要件 |
|-|-|-|
| 内部監査人 | * 監査テストを実行する。 * 監査テストを要求する。 * すべての監査結果と収集された証拠をレビューする。 {#evidence-request-workflow__ul_c5w_rmf_nmb} | * コンプライアンスとリスクアクティビティへの可視化。 * チームの作業を計画するためのジョブキュー (処理待ち、現在、予定)。 * 監査結果を追跡および監視する。 * 監査アクティビティを追跡および監視する。 {#evidence-request-workflow__ul_lhl_zqf_nmb} |
| コンプライアンスマネージャー、監査マネージャー | * 証拠を要求できる。 * コンプライアンステストの証拠を要求する。 * すべての結果と収集された証拠をレビューする。 {#evidence-request-workflow__ul_zj1_xrf_nmb} | * コンプライアンスアクティビティへの可視化。 * チームの作業を計画するためのジョブキュー (処理待ち、現在、予定)。 * コンプライアンスの結果を追跡および監視する。 {#evidence-request-workflow__ul_fpg_nsf_nmb} |
| コンプライアンスユーザー、コントロールオーナー | * コントロールが実装されていることを確認する。 * コントロールを証明する。 * コントロールをテストする。 * 監査人によって要求された監査証拠を提供する。 {#evidence-request-workflow__ul_kdg_f5f_nmb} | * 日々のアクティビティを指定するジョブキュー。 * 所有するアクティビティとタスクの所要時間とパフォーマンスを追跡する。 * 所有するタスクと監査人からの追加要求が履行されるように確保する。 {#evidence-request-workflow__ul_ad5_35f_nmb} |
[表 : 1. 証拠要求ユーザー、責任、および要件]

{#evidence-request-workflow__table_sqs_lmf_nmb}