Gerenciar compromissos

O processo de compromisso de auditoria envolve a criação, o planejamento, o escopo e a realização de compromissos, bem como a emissão de relatórios sobre as descobertas do compromisso.

Processo de compromisso

O processo de compromisso de auditoria do sistema de base inclui etapas para escopo, validação, condução e aprovação dos resultados do compromisso. Ele também contém etapas para acompanhar tarefas e problemas de auditoria em aberto e, finalmente, encerrar o compromisso de auditoria.

Tabela 1. Estados do processo de compromisso

Estado	Descrição
Escopo	. Escopo estado, os gerentes de auditoria definem quais entidades estão envolvidas no compromisso de auditoria. Por exemplo, para uma auditoria financeira, pode-se incluir todos os serviços de negócios dos quais o departamento financeiro depende e o próprio departamento financeiro. Consulte Adicione entidades a um escopo de compromisso.
Validação	Depois que um compromisso é movido para Validar estado, todos os riscos, controles e planos de teste associados às entidades no escopo do compromisso serão associados à auditoria. Os resultados do indicador coletados durante o período de auditoria do compromisso também serão associados à auditoria. Os gerentes de auditoria podem revisar os riscos, controles, planos de teste e resultados do indicador e atualizar o escopo do compromisso, se necessário. Os gerentes de auditoria também podem começar a criar e planejar tarefas de auditoria para o compromisso. Para mover um compromisso para Validar estado, clique em Validar em qualquer compromisso atualmente em Escopo estado.
Trabalho em campo	Os auditores concluem suas tarefas de auditoria atribuídas durante Trabalho de campo estado. Essas tarefas incluem testes de controle, entrevistas, orientações passo a passo e outras atividades. Os problemas encontrados durante o teste de controle estão associados ao compromisso. Os auditores também podem criar problemas gerais associados ao compromisso. Os gerentes de auditoria podem criar tarefas de auditoria adicionais conforme necessário. Quando a auditoria é concluída, os gerentes de auditoria especificam o resultado do compromisso, se é satisfatório, adequado ou inadequado, e fornecem detalhes sobre sua opinião. Para mover um compromisso para Trabalho de campo estado, clique em Avançar para o trabalho de campo em qualquer compromisso atualmente em Validar estado. Consulte Gestão de tarefas de auditoria.
Aguardando aprovação	Durante o estado "Aguardando aprovação", os aprovadores especificados em Aprovadores o campo do compromisso analisa os resultados das tarefas de auditoria realizadas e os problemas que foram criados. Depois de revisar os resultados dos compromissos, os aprovadores aprovam ou rejeitam o compromisso. Para mover um compromisso para Aguardando aprovação estado, clique em Aprovação da solicitação em qualquer compromisso atualmente em Trabalho de campo estado. Consulte Aprovar ou rejeitar um compromisso.
Acompanhamento	Depois que um compromisso for aprovado, se houver tarefas, problemas ou marcos em aberto restantes, no caso de Auditoria avançada de GRC, associada ao compromisso, o compromisso entrará automaticamente em Acompanhamento estado. Durante essa fase, os auditores devem encerrar todos os problemas, tarefas e marcos restantes antes que o compromisso seja marcado como concluído.
Encerrado	Os compromissos são movidos para o estado "Encerrado" sob uma das três condições: O compromisso é encerrado como incompleto durante Escopo , Validar ou Trabalho de campo estados. Não há tarefas de auditoria, problemas e marcos em aberto após a aprovação do compromisso. Nesse caso, o compromisso é movido automaticamente do Aguardando aprovação estado para Encerrado estado. Todas as tarefas, problemas e marcos de acompanhamento são encerrados. Nesse caso, o compromisso é movido automaticamente do Acompanhamento estado para Encerrado estado.

• Gestão de tarefas de auditoria
  As tarefas de auditoria são concluídas durante todo um compromisso e fornecem evidências documentadas de que a empresa está em conformidade com regulamentações externas e políticas internas.
• Crie um compromisso
  Os gerentes de auditoria criam compromissos para gerenciar informações de auditoria e coletar entidades, controles e testes de controle relevantes para a auditoria.
• Gere um relatório de auditoria a partir de um compromisso
  Gere um relatório de auditoria e mantenha diferentes versões de relatórios de auditoria de um compromisso no estado de acompanhamento.
• Crie um compromisso a partir de um compromisso anterior
  Os gerentes de auditoria podem criar compromissos de compromissos anteriores para reduzir a necessidade de redefinir o escopo, os auditores e os aprovadores de compromissos semelhantes que são realizados ao longo do ano.
• Crie um teste de controle a partir de um compromisso
  Depois de definir um controle, os gerentes de auditoria criam testes de controle que são executados periodicamente e fornecem evidências documentadas de se o controle associado está funcionando corretamente.
• Crie uma atividade de tarefa de auditoria
  Depois de definir um controle, os gerentes de auditoria criam atividades que exploram e fornecem evidências documentadas de se o controle associado está funcionando corretamente.
• Crie uma entrevista
  Depois de definir um controle, os gerentes de auditoria criam entrevistas com os responsáveis pelo controle para discutir e fornecer evidências documentadas de se o controle associado está funcionando corretamente.
• Crie um passo a passo
  Depois de definir um controle, os gerentes de auditoria criam orientações que serão realizadas para observar e fornecer evidências documentadas de se o controle associado está funcionando corretamente.
• Gere um artigo da base de conhecimento a partir de um compromisso
  Os gerentes de auditoria podem gerar um artigo da base de conhecimento que resume as descobertas de um compromisso para que as descobertas do relatório possam ser comunicadas aos executivos.
• Aprovar ou rejeitar um compromisso
  Usuários de auditoria atribuídos como aprovadores de um compromisso podem aprovar ou rejeitar compromissos no Aguardando aprovação estado.
• Adicione entidades a um escopo de compromisso
  Os gerentes de auditoria podem definir quais entidades estão envolvidas no compromisso de auditoria. Quando você adiciona uma entidade a um compromisso, os riscos, controles, planos de teste e resultados de indicador correspondentes da entidade também são adicionados ao compromisso.
• Gerenciar compromissos de auditoria
  O Workbench de compromisso fornece uma exibição da linha do tempo a partir da qual você pode selecionar um compromisso de auditoria para exibir detalhes ou criar um novo compromisso.