--- sourceDocument: Governança, risco e conformidade do Xanadu sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/pt-BR/xanadu/governance-risk-compliance Release : - xanadu ft:locale : - pt-BR ft:publication_title : - Governança, risco e conformidade do Xanadu ft:clusterId : - grc bundleId : - grc workflow : - Technology --- # Gerenciar compromissos # Gerenciar compromissos {#ariaid-title1} * Versão de lançamento: Xanadu * * Atualizado 1 de ago. de 2024 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 2 min. de leitura O processo de compromisso de auditoria envolve a criação, o planejamento, a definição do escopo e a realização de compromissos, bem como a emissão de relatórios sobre as descobertas do compromisso. ## Processo de compromisso O processo de compromisso de auditoria do sistema de base inclui etapas para definir o escopo, validar, conduzir e aprovar os resultados do compromisso. Ele também contém etapas para acompanhar tarefas e problemas de auditoria em aberto e, por fim, encerrar o compromisso de auditoria. {#c_Engagements__table_pzj_vyr_pw__entry__2} | Estado | Descrição | |-|-| | Escopo | Durante o estado Escopo, os gerentes de auditoria definem quais entidades estão envolvidas no compromisso de auditoria. Por exemplo, para uma auditoria financeira, é possível incluir todos os serviços de negócio dos quais o departamento financeiro depende e o próprio departamento financeiro. Consulte [Adicionar entidades a um escopo de compromisso](https://servicenow-prod.fluidtopics.net/MhaH5~LSuULHdWxcvPnevA "Os gerentes de auditoria podem definir quais entidades estão envolvidas no compromisso de auditoria. Quando você adiciona uma entidade a um compromisso, os riscos, controles, planos de testes e resultados do indicador correspondentes da entidade também são adicionados ao compromisso."). | | Validar | Depois que um compromisso for movido para o estado Validar, todos os riscos, controles e planos de testes associados às entidades no escopo do compromisso serão associados à auditoria. Os resultados do indicador que foram coletados durante o período de auditoria do compromisso também serão associados à auditoria. Os gerentes de auditoria podem revisar os riscos, controles, planos de testes e resultados do indicador e atualizar o escopo do compromisso, se necessário. Os gerentes de auditoria também podem começar a criar e planejar tarefas de auditoria para o compromisso. Para mover um compromisso para o estado Validar, clique em Validar em qualquer compromisso atualmente no estado Escopo. | | Trabalho em campo | Os auditores concluem suas tarefas de auditoria atribuídas durante o estado de trabalho de campo. Essas tarefas incluem testes de controle, entrevistas, orientações e outras atividades. Os problemas encontrados durante o teste de controle são associados ao compromisso. Os auditores também podem criar problemas gerais associados ao compromisso. Os gerentes de auditoria podem criar tarefas de auditoria adicionais conforme necessário. Quando a auditoria é concluída, os gerentes de auditoria especificam o resultado do compromisso, se é satisfatório, adequado ou inadequado, e fornecem detalhes sobre sua opinião. Para mover um compromisso para o estado de trabalho de campo, clique em Avançar para o trabalho de campo em qualquer compromisso atualmente no estado Validar. Consulte [Gestão de tarefas de auditoria](https://servicenow-prod.fluidtopics.net/Y5tPeua4u0D~ZMkCEXWpUA "As tarefas de auditoria são concluídas durante um compromisso e fornecem evidências documentadas de que a organização está em conformidade com as regulamentações externas e as políticas internas."). | | Aguardando aprovação | Durante o estado "Aguardando aprovação", os aprovadores especificados no campo Aprovadores do compromisso revisam os resultados das tarefas de auditoria realizadas e os problemas que foram criados. Depois de revisar os resultados dos compromissos, os aprovadores aprovam ou rejeitam o compromisso. Para mover um compromisso para o estado Aguardando aprovação, clique em Solicitar aprovação em qualquer compromisso atualmente no estado Trabalho de campo. Consulte [Aprovar ou rejeitar um compromisso](https://servicenow-prod.fluidtopics.net/_qRHkOvEz1gGzc2SYczPZw "Os usuários de auditoria atribuídos como aprovadores de um compromisso podem aprovar ou rejeitar compromissos no estado Aguardando aprovação."). | | Acompanhamento | Depois que um compromisso for aprovado, se houver tarefas, problemas ou marcos em aberto restantes, no caso da Auditoria avançada do GRC, associada ao compromisso, o compromisso entrará automaticamente no estado de acompanhamento. Durante esta fase, os auditores devem encerrar todos os problemas, tarefas e marcos restantes antes que o compromisso seja marcado como concluído. | | Encerrado | Os compromissos são movidos para o estado "Encerrado" sob uma das três condições: * O compromisso é encerrado como incompleto durante os estados Escopo, Validarou Trabalho de campo. * Não há tarefas de auditoria, problemas e marcos em aberto depois que o compromisso é aprovado. Nesse caso, o compromisso passa automaticamente do estado Aguardando aprovação para o estado Encerrado. * Todas as tarefas de acompanhamento, problemas e marcos são encerrados. Nesse caso, o compromisso passa automaticamente do estado Acompanhamento para o estado Encerrado. {#c_Engagements__ul_dnn_kfs_pw} | [Tabela 1. Estados do processo de compromisso] {#c_Engagements__table_pzj_vyr_pw} * **[Gestão de tarefas de auditoria](https://servicenow-prod.fluidtopics.net/Y5tPeua4u0D~ZMkCEXWpUA)** As tarefas de auditoria são concluídas durante um compromisso e fornecem evidências documentadas de que a organização está em conformidade com as regulamentações externas e as políticas internas. * **[Criar um compromisso](https://servicenow-prod.fluidtopics.net/p~CupkcKeUYtSOgBzOy7Nw)** Os gerentes de auditoria criam compromissos para gerenciar informações de auditoria e coletar entidades, controles e testes de controle que são relevantes para a auditoria. * **[Gerar um relatório de auditoria a partir de um compromisso](https://servicenow-prod.fluidtopics.net/It~qncl_uTeZMc0f6RjfTw)** Gere um relatório de auditoria e mantenha diferentes versões de relatórios de auditoria de um compromisso no estado de acompanhamento. * **[Criar um compromisso a partir de um compromisso anterior](https://servicenow-prod.fluidtopics.net/myZZwNjmcRs78dYzQEgKlQ)** Os gerentes de auditoria podem criar compromissos a partir de compromissos anteriores para reduzir a necessidade de redefinir o escopo, os auditores e os aprovadores para compromissos semelhantes que são realizados ao longo do ano. * **[Criar um teste de controle a partir de um compromisso](https://servicenow-prod.fluidtopics.net/IR7eZRDhxO7OyqciVEZJPw)** Depois de definir um controle, os gerentes de auditoria criam testes de controle que são executados periodicamente e fornecem evidências documentadas sobre se o controle associado está funcionando corretamente. * **[Criar uma atividade de tarefa de auditoria](https://servicenow-prod.fluidtopics.net/a44~AegpZoS5ixB5AXU5Pg)** Depois de definir um controle, os gerentes de auditoria criam atividades que exploram e fornecem evidências documentadas sobre se o controle associado está funcionando corretamente. * **[Criar uma entrevista](https://servicenow-prod.fluidtopics.net/DU6~OipaOk_vRHT9LG97~g)** Depois de definir um controle, os gerentes de auditoria criam entrevistas com os responsáveis pelo controle para discutir e fornecer evidências documentadas sobre se o controle associado está funcionando corretamente. * **[Criar um tutorial](https://servicenow-prod.fluidtopics.net/~sKookTzk1H7nHK84DCW6w)** Depois de definir um controle, os gerentes de auditoria criam orientações que serão realizadas para observar e fornecer evidências documentadas sobre se o controle associado está funcionando corretamente. * **[Gerar um artigo da base de conhecimento a partir de um compromisso](https://servicenow-prod.fluidtopics.net/1kxD035iYnVg545CMGX_TA)** Os gerentes de auditoria podem gerar um artigo da base de conhecimento que resume as descobertas de um compromisso para que as descobertas do relatório possam ser comunicadas aos executivos. * **[Aprovar ou rejeitar um compromisso](https://servicenow-prod.fluidtopics.net/_qRHkOvEz1gGzc2SYczPZw)** Os usuários de auditoria atribuídos como aprovadores de um compromisso podem aprovar ou rejeitar compromissos no estado Aguardando aprovação. * **[Adicionar entidades a um escopo de compromisso](https://servicenow-prod.fluidtopics.net/MhaH5~LSuULHdWxcvPnevA)** Os gerentes de auditoria podem definir quais entidades estão envolvidas no compromisso de auditoria. Quando você adiciona uma entidade a um compromisso, os riscos, controles, planos de testes e resultados do indicador correspondentes da entidade também são adicionados ao compromisso. * **[Use o Workbench de Compromissos de Auditoria para gerenciar compromissos visualmente](https://servicenow-prod.fluidtopics.net/UqzjmQoTv1CF28SNzeZg0A)** O Workbench de Compromissos fornece uma exibição de linha do tempo na qual você pode selecionar um compromisso de auditoria para exibir detalhes ou criar um novo compromisso.