Control Mapping
Reliez la règle définie par votre organisation au contrôle appliqué pendant l’exécution et aux preuves qu’un réviseur peut examiner. Donnez à chaque mise en correspondance un périmètre et un responsable désigné.
Matrice de correspondance des contrôles
Ces exemples commencent par des exigences opérationnelles internes. Le contrôle et les preuves dépendent du workflow, de la configuration et des actions qui passent par KLA.
- Exigence
- Une personne approuve les paiements qui respectent la règle de revue.
- Contrôle
- La politique renvoie require_approval. Decision Desk présente la Decision Request à un réviseur autorisé.
- Enregistrement à inspecter
- Demande d’origine, version de la politique et résultat, décision du réviseur et résultat d’exécution ultérieur.
- Responsable désigné
- Responsable des opérations de paiement
- Exigence
- Un agent envoie les données client uniquement vers des destinations autorisées.
- Contrôle
- Évaluez l’action et la destination de l’outil proposé au regard de la politique configurée d’accès aux données.
- Enregistrement à inspecter
- Action demandée, contexte évalué, résultat de la politique et résultat de l’outil enregistré lorsque l’exécution est autorisée.
- Responsable désigné
- Responsable des données
- Exigence
- Un réviseur peut expliquer pourquoi une action lourde de conséquences a eu lieu.
- Contrôle
- Reliez la décision de politique et toute revue humaine à l’action au moyen de la traçabilité d’exécution.
- Enregistrement à inspecter
- Un Lineage Record reliant la demande, la décision, les versions pertinentes et le résultat de l’exécution.
- Responsable désigné
- Responsable du Process
- Exigence
- Une revue s’appuie sur un ensemble défini de registres justificatifs.
- Contrôle
- Rassemblez les enregistrements à périmètre défini et les éléments justificatifs pour la revue dans Evidence Room.
- Enregistrement à inspecter
- Inventaire des preuves, manifeste du bundle, informations d’intégrité et évaluation par le réviseur des écarts restants.
- Responsable désigné
- Responsable des risques ou de l’assurance
| Exigence | Contrôle | Enregistrement à inspecter | Responsable désigné |
|---|---|---|---|
| Une personne approuve les paiements qui respectent la règle de revue. | La politique renvoie require_approval. Decision Desk présente la Decision Request à un réviseur autorisé. | Demande d’origine, version de la politique et résultat, décision du réviseur et résultat d’exécution ultérieur. | Responsable des opérations de paiement |
| Un agent envoie les données client uniquement vers des destinations autorisées. | Évaluez l’action et la destination de l’outil proposé au regard de la politique configurée d’accès aux données. | Action demandée, contexte évalué, résultat de la politique et résultat de l’outil enregistré lorsque l’exécution est autorisée. | Responsable des données |
| Un réviseur peut expliquer pourquoi une action lourde de conséquences a eu lieu. | Reliez la décision de politique et toute revue humaine à l’action au moyen de la traçabilité d’exécution. | Un Lineage Record reliant la demande, la décision, les versions pertinentes et le résultat de l’exécution. | Responsable du Process |
| Une revue s’appuie sur un ensemble défini de registres justificatifs. | Rassemblez les enregistrements à périmètre défini et les éléments justificatifs pour la revue dans Evidence Room. | Inventaire des preuves, manifeste du bundle, informations d’intégrité et évaluation par le réviseur des écarts restants. | Responsable des risques ou de l’assurance |
Évaluation de la couverture
Le responsable désigné définit les systèmes, les actions et la période examinée. Il confirme les contrôles configurés, la présence des enregistrements attendus et les lacunes qui nécessitent un travail supplémentaire.
Un enregistrement d’exécution étaye cette évaluation dans le périmètre enregistré. Votre équipe évalue toujours l’efficacité des contrôles, l’activité en dehors de KLA et l’applicabilité des exigences externes. Une simple référence à un référentiel n’établit ni la couverture ni la conformité.
Lire la traçabilité d’exécution et la vérificationSupports de revue
Commencez par un workflow. Identifiez ses exigences, attribuez les responsables des contrôles et réunissez les enregistrements dont ils ont besoin pour évaluer le résultat.