Opprette en samsvarsrevisjon for IT-samsvar
Opprett en Samsvarsevisjon-post for å definere omfanget, typen og tidslinjen for et revisjonsengasjement. Revisjonen fanger opp hvem som ba om revisjonen, hvilke rammeverk eller forskrifter den dekker (som ISO 27001 eller intern styring), og observasjons- og utførelsesvinduer. Den fungerer som overordnet for alle bevisforespørsler og sporer den generelle livssyklusen for revisjonen.
Nødvendige utgaver
| Tilgjengelig i Lightning Experience |
| Tilgjengelig i Enterprise, Performance og Unlimited Edition med Agentforce IT Service. |
| Nødvendig brukertillatelse | |
|---|---|
| For å opprette samsvarsrevisjoner: | Tillatelsessettet Compliance Admin |
Alle bevisforespørsler som opprettes under revisjonen, oppsummeres til revisjonens Bevis-fane slik at du får en fullstendig oversikt over bevisene som er samlet inn for engasjementet.
Du kan klone en av de forhåndsdefinerte revisjonene som er tilgjengelig som eksempler med Bevisbehandling, eller opprette en ny revisjon når ingen prøve oppfyller behovene dine.
- Åpne appen Evidence Hub fra appstarteren.
- Gå til fanen Samsvarskontroller.
-
Opprett revisjonen.
- Klikk på Ny for å starte fra bunnen av.
- Hvis du vil starte fra et eksempel, åpner du en [Eksempel]-revisjon som passer til engasjementet ditt, klikker på Klone og redigerer den klonede posten.
-
Fyll ut detaljene for samsvarsrevisjonen:
- Revisjonsnavn. Et beskrivende navn som identifiserer revisjonsengasjementet og perioden, som GMRI-2026 Resilience & Storage Compliance Audit - Q3.
- Beskrivelse. Et sammendrag av omfanget og målene for revisjonen, som de lovpålagte klausulene som blir gjennomgått, og systemene i omfanget.
- Type. Typen revisjonsengasjement. Velg typen som samsvarer med revisjonen:
- Internell revisjon. Revisjoner utført av organisasjonens interne revisjonsteam for å vurdere overholdelse av interne policyer og kontroller.
- Ekstern revisjon. Revisjoner utført av tredjeparts revisorer for å kontrollere overholdelse av eksterne standarder eller forskrifter.
- Samsvarssertifisering. Revisjoner rettet mot å oppnå eller fornye sertifiseringer som ISO 27001 eller PCI-DSS.
- Regulatorisk vurdering. Revisjoner som er pålagt av reguleringsinstanser for å sikre overholdelse av bransjespesifikke forskrifter.
- Velgervurdering. Revideringer av tredjeparts leverandører for å evaluere samsvar og sikkerhetstilstand.
- Observasjon tørrgående. Praktiser revisjoner som utføres for å klargjøre for en offisiell revisjon uten formelle rapporteringskrav.
- Forespurt av. Personen eller teamet som startet revisjonen. Dette er vanligvis revisjonsprogramlederen, samsvarsansvarlig eller forretningsenheten som sponsorerer revisjonen.
- Startdato for revisjonsobservasjon. Datoen når revisjonsobservasjonsperioden starter. Dette er starten på tidsvinduet der revisoren observerer eller samler inn bevis for organisasjonens overholdelsesstilling.
- Sluttdato for revisjonsobservasjon. Datoen når revisjonsobservasjonsperioden slutter.
- Startdato for revisjonsutførelse. Datoen da selve revisjonsarbeidet starter. Det er da revisjonsteamet begynner å aktivt se gjennom bevis, utføre intervjuer og utføre tester.
- Sluttdato for revisjonsutførelse. Datoen da alt revisjonsarbeid må være fullført, inkludert vurdering av bevis, funndokumentasjon og rapportforberedelse.
- Overordnet. Valgfritt. Hvis denne revisjonen er del av et flerårig revisjonsprogram eller et overordnet revisjonsengasjement, kobler du den til den overordnede revisjonsposten. Dette oppretter et hierarki som hjelper deg å spore relaterte revisjoner over tid.
-
Lagre posten.
Revisjonen opprettes i utkast status med et automatisk generert revisjonsnummer (for eksempel AUD-00027). Revisjonen vises på fanen Samsvarsrevisjoner i Evidence Hub.
Cumulus Banks Risk Managers-team forbereder seg på den interne revisjonen av fleksibilitet og lagringssamsvar for Green Municipal Resilience Initiative (GMRI) i 3. kvartal 2026. Revisjonsprogramlederen oppretter en ny samsvarsrevisjon:
- Revisjonsnavn: GMRI-2026 Revisjon av overholdelse av krav om fleksibilitet og lagring - 3. kvartal
- Beskrivelse: Bekreftelse av obligatorisk 20 % batterilagringskapasitet for alle nye sol- og vindinstallasjoner som er større enn 50MW. Se gjennom tekniske telemetrilogger for overholdelse av krav om frekvensrespons (setning 4) og overholdelse av cybersikkerhetsprotokoller (setning A).
- Type: Internal Audit (intern revisjon)
- Forespurt av: Risikomanagers
- Startdato for revisjonsobservasjon: 7/1/2026
- Sluttdato for revisjonsobservasjon: 9/30/2026
- Startdato for revisjonsutførelse: 10/5/2026
- Sluttdato for revisjonsutførelse: 10/15/2026
Etter lagring opprettes revisjonen med revisjonsnummer AUD-00027. Revisjonsprogramlederen oppretter deretter bevisforespørsler under denne revisjonen for å innhente det nødvendige beviset for hver samsvarssetning.
Opprett nå bevisforespørsler under denne revisjonen. Etter hvert som bevisforespørsler blir innfridd og bekreftet, kan du spore den generelle revisjonsfremdriften fra Samsvarsrevisjon-posten.
