위험 문제 및 정정 관리
수동으로 문제를 생성하여 감사 관찰 또는 정정을 문서화하거나 문제를 수락할 수 있습니다. 표시기 결과, 증명 결과 또는 제어 테스트 효과성에서 자동으로 생성됩니다.
다음과 같은 조건에서 다양한 유형의 문제가 생성됩니다.
- 문제
- 표시기가 실패한 경우 작성됨
- 통제 문제점
- 통제 증명이 완료될 때 작성되며 통제가 구현되지 않았음을 나타냅니다.
- 통제 테스트 문제점
- 통제 효과성이 비효율성으로 설정된 상태에서 통제 테스트가 완료로 종결될 때 생성됩니다.
- 기타 문제
- 사용자가 수동으로 작성함
문제를 정정하면 제어 실패 또는 위험 노출을 유발하는 근본적인 문제를 해결하려는 의도를 나타냅니다. 문제를 수락하면 알려진 제어 실패 또는 위험에 대한 예외를 만들려는 의도가 표시됩니다. 수락된 통제는 통제가 재평가될 때까지 미준수 상태로 유지됩니다. 이러한 방식으로 감사 중에 관찰 사항을 문서화하는 데 문제를 사용할 수 있습니다.