위험 문제 및 정정 관리
감사 관찰 또는 정정을 문서화하거나 문제를 수락하기 위해 문제를 수동으로 생성할 수 있습니다. 지표 결과, 증명 결과 또는 제어 테스트 효과에서 자동으로 생성됩니다.
다음과 같은 조건에서 다양한 유형의 문제가 생성됩니다.
- 문제
- 표시기가 실패할 때 작성됨
- 문제점 통제
- 통제가 구현되지 않았음을 나타내는 통제 증명이 완료될 때 작성됨
- 통제 테스트 문제점
- 통제 효과성이 비활성으로 설정된 통제 테스트가 완료로 종결될 때 생성됩니다.
- 기타 문제
- 사용자가 수동으로 작성함
문제를 정정하면 제어 실패 또는 위험 노출을 유발하는 근본적인 문제를 해결하려는 의도를 나타냅니다. 문제를 수락하면 알려진 제어 실패 또는 위험에 대한 예외를 만들려는 의도가 표시됩니다. 수락된 통제는 통제가 재평가될 때까지 규정 미준수 상태로 유지됩니다. 이러한 방식으로 감사 중 관찰 내용을 문서화하는 데 문제를 사용할 수 있습니다.