Verwalten Sie Risikoprobleme und die Korrektur

Probleme können manuell erstellt werden, um Audit-Beobachtungen oder -Korrekturen zu dokumentieren oder Probleme zu akzeptieren. Sie werden automatisch aus Indikatorergebnissen, Nachweisergebnissen oder Kontrolltesteffektivität generiert.

Verschiedene Arten von Problemen werden unter den folgenden Bedingungen erstellt:

Problem

Wird erstellt, wenn ein Indikator fehlschlägt

Kontrollproblem

Wird erstellt, wenn ein Kontrollnachweis abgeschlossen ist, der angibt, dass die Kontrolle ist Nicht implementiert

Kontrolltestproblem

Wird erstellt, wenn ein Kontrolltest abgeschlossen wird und die Kontrolleffektivität auf festgelegt ist Ineffektiv

Anderes Problem

Vom Anwender manuell erstellt

Die Behebung eines Problems kennzeichnet die Absicht, das zugrunde liegende Problem zu beheben, das den Steuerungsfehler oder das Risikorisiko verursacht. Das Akzeptieren eines Problems kennzeichnet die Absicht, eine Ausnahme für einen bekannten Steuerungsfehler oder ein bekanntes Risiko zu erstellen. Steuerungen, die sind Akzeptiert Bleiben Sie in einem nicht konformen Status, bis die Steuerung neu bewertet wird. Auf diese Weise kann das Problem verwendet werden, um Beobachtungen während Audits zu dokumentieren.