Ti trovi qui:
Creazione di un controllo di conformità per la conformità IT
Creare un record Controllo della conformità per definire l'ambito, il tipo e la tempistica di un coinvolgimento di controllo. L'audit acquisisce chi ha richiesto l'audit, il framework o il regolamento coperto (ad esempio ISO 27001 o governance interna) e le finestre di osservazione ed esecuzione. Funge da controllante per tutte le richieste di prove e tiene traccia dell'intero ciclo di vita del controllo.
Versioni (Edition) richieste
| Disponibile nelle versioni: Lightning Experience |
| Disponibile in: Enterprise Edition, Performance Edition e Unlimited Edition con Agentforce IT Service. |
| Autorizzazioni utente necessarie | |
|---|---|
| Per creare controlli di conformità: | Insieme di autorizzazioni Amministratore conformità |
Tutte le richieste di prove create nell'ambito del controllo vengono riportate nella scheda Prove del controllo, offrendo una visione completa delle prove raccolte per il coinvolgimento.
È possibile clonare uno dei controlli predefiniti disponibili come esempi con Gestione prove o creare un nuovo controllo quando nessun campione soddisfa le proprie esigenze.
- Dal Programma di avvio app, aprire l'app Hub prove.
- Accedere alla scheda Controlli conformità.
-
Creare il controllo.
- Per iniziare da zero, fare clic su Nuovo.
- Per iniziare da un esempio, aprire un controllo [ESEMPIO] adatto al proprio coinvolgimento, fare clic su Clona e modificare il record clonato.
-
Compilare i dettagli del controllo di conformità:
- Nome controllo. Nome descrittivo che identifica l'impegno e il periodo del controllo, ad esempio GMRI-2026 Resilience & Storage Compliance Audit - Q3.
- Descrizione. Sintesi dell'ambito e degli obiettivi dell'audit, ad esempio le clausole normative in corso di revisione e i sistemi di cui si tratta.
- Tipo. Natura dell'incarico di controllo. Selezionare il tipo corrispondente al controllo:
- Controllo interno. Controlli condotti dal team di controllo interno dell'organizzazione per valutare la conformità alle policy e ai controlli interni.
- Controllo esterno. Controlli eseguiti da auditor esterni per verificare la conformità a standard o regolamenti esterni.
- Certificazione di conformità. Audit finalizzati al conseguimento o al rinnovo di certificazioni quali ISO 27001 o PCI-DSS.
- Valutazione normativa. Controlli richiesti dagli enti regolatori per garantire l'osservanza delle normative specifiche del settore.
- Valutazione fornitore. Controlli di fornitori di terze parti per valutarne la conformità e il comportamento di sicurezza.
- Osservazione a secco. Controlli pratici condotti per prepararsi a un controllo ufficiale senza obblighi di rapporto formale.
- Richiesto da. La persona o il team che ha avviato il controllo. Si tratta in genere del responsabile del programma di controllo, del responsabile della conformità o dell'unità operativa che sponsorizza il controllo.
- Data iniziale osservazione di controllo. Data di inizio del periodo di osservazione del controllo. Questo è l'inizio della finestra temporale durante la quale l'auditor osserva o raccoglie prove sul comportamento di conformità dell'organizzazione.
- Data finale osservazione di controllo. Data di fine del periodo di osservazione del controllo.
- Data iniziale esecuzione controllo. Data di inizio del lavoro di controllo. Questo è il momento in cui il team di controllo inizia a esaminare attivamente le prove, a condurre interviste e a eseguire test.
- Data finale esecuzione controllo. Data entro la quale deve essere completato tutto il lavoro di controllo, inclusi l'esame delle prove, la documentazione dei risultati e la preparazione del rapporto.
- Capostipite. Facoltativo. Se questo controllo fa parte di un programma di controllo pluriennale o di un impegno di controllo controllante, collegarlo al record di controllo controllante. In questo modo si crea una gerarchia che consente di tenere traccia dei controlli correlati nel tempo.
-
Salvare il record.
Il controllo viene creato nello stato Bozza con un numero di controllo generato automaticamente (ad esempio, AUD-00027). Il controllo viene visualizzato nella scheda Controlli conformità nell'Hub prove.
Il team Risk Managers di Cumulus Bank si sta preparando per l'audit interno del terzo trimestre 2026 sulla conformità della resilienza e dello stoccaggio per la Green Municipal Resilience Initiative (GMRI). Il responsabile del programma di controllo crea un nuovo controllo di conformità:
- Nome controllo: Controllo della conformità di resilienza e storage GMRI-2026 - Q3
- Descrizione: Verifica della capacità di accumulo della batteria obbligatoria del 20% per tutti i nuovi impianti solari/eolici superiori a 50MW. Revisione dei registri tecnici di telemetria per la conformità delle risposte in frequenza (clausola 4) e l'osservanza del protocollo di sicurezza informatica (clausola A).
- Tipo: Controllo interno
- Richiesto da: Risk Managers (Gestori rischi)
- Data iniziale osservazione di controllo: 7/1/2026
- Data finale osservazione di controllo: 9/30/2026
- Data iniziale esecuzione controllo: 10/5/2026
- Data finale esecuzione controllo: 10/15/2026
Dopo il salvataggio, viene creato il controllo con il numero di controllo AUD-00027. Il responsabile del programma di controllo crea quindi richieste di prove nell'ambito di questo controllo per raccogliere le prove richieste per ogni clausola di conformità.
Creare ora richieste di prove in questo controllo. Man mano che le richieste di prove vengono soddisfatte e verificate, è possibile tenere traccia dell'avanzamento complessivo del controllo dal record Controllo conformità.
