コンプライアンスワークスペースを使用して監査中に証拠を要求
コンプライアンスワークスペースを使用して監査中の任意のステージで証拠を要求します。証拠が要求されたアイテムの詳細は、証拠の提供責任者にも提供されます。
始める前に
必要なロール：sn_audit.user
このタスクについて
- 自分の証拠
- [自分の証拠 (My Evidence)] モジュールから証拠レコードを作成します。
- 証拠を要求
- エンゲージメントレコード内のエンティティ、コントロール、監査タスク、コントロールテストの問題、およびその他の問題から作成する。これらのソースから証拠を要求するには、次の場所に移動します . ワークスペースのリストビューで、[コントロールテスト] リストの [エンゲージメント] を選択します。エンゲージメントレコードを開き、証拠を要求する関連リストを選択します。[証拠を要求] ボタンを選択します。ここでは、証拠要求を作成するか、既存の証拠要求に要求を追加できます。証拠要求は作成されますが、証拠要求タスクは作成されません。再利用可能な、エンゲージメントの関連アイテムテーブルのいずれかに既に存在する証拠レコードをユーザーに通知できます。
- 新しい証拠要求を作成するには、[証拠を要求] ポップアップの [方法を選択] リストで [新しい証拠要求を作成] を選択します。詳細を入力し、[要求] ボタンを選択します。
- 既存の関連証拠に関する情報を表示するには、[証拠を要求] ポップアップの [表示] リンクを選択します。注:既存の証拠がない場合、メッセージは [証拠を要求] ポップアップに表示されません。
図 : 1. 証拠を要求ポップアップのリンクを表示 - 関連アイテムで作成された既存のすべての証拠を表示するには、[証拠] 関連リストを選択します。
証拠が [完了してクローズ] ステータスの場合、[新規]、[既存の証拠を追加]、[削除]、[削除] などの UI アクションボタンは無効になります。これらの UI アクションは、エンゲージメントまたはその他の監査およびコンプライアンスオブジェクトがアクティブ状況である場合にのみ実行できます。
- 既存の証拠を追加するには、[既存の証拠を追加] ボタンを選択し、証拠を選択します。注:[既存の証拠を追加] ボタンは、コンプライアンスワークスペース内のすべてのコンプライアンスおよび監査オブジェクトの証拠関連アイテム (エンゲージメント、監査タスク、問題、ポリシー、エンティティ、コントロール、コントロール目標、各種法令・基準等、引用、証拠要求など) で使用できます。
- エンゲージメントにリンクされた証拠の関連付けを削除するには、[証拠] 関連リストで証拠を選択し、[削除] ボタンを選択します。注:このアクションは、既存の証拠レコードの関連付けをエンゲージメントから削除するだけで、データベースからは証拠レコードを削除しません。
注:ログインユーザーは、証拠レコードが存在するエンゲージメントへのアクセス権を持っているか、それらを表示して追加するレコードへのアクセス権を持っている必要があります。ログインしているユーザーがこれらのレコードにアクセスできない場合、これらの関連アイテムに証拠が存在しても、ユーザーが追加できるようには表示されません。 - エンティティ、コントロール、コントロール目標、コントロールテスト、エンゲージメント、問題テーブル
- エンティティ、コントロール、コントロール目標、コントロールテスト、エンゲージメント、問題などのテーブルから作成します。ただし、ユーザーがこれらのテーブルから証拠を要求すると、実際の証拠要求タスクではなく証拠要求が作成されます。ユーザーは、生成された証拠要求レコードに移動し、証拠要求タスクを追加する必要があります。
手順
-
コンプライアンスワークスペース で、リストアイコン (
) を選択します。