Skapa en efterlevnadsgranskning för IT-efterlevnad
Skapa en post för efterlevnadsgranskning för att definiera omfattning, typ och tidslinje för ett granskningsengagemang. Granskningen samlar in vem som begärde granskningen, vilket ramverk eller föreskrifter den omfattar (till exempel ISO 27001 eller intern styrning) och fönstren för observation och utförande. Den fungerar som överordnad för alla bevisbegäranden och följer den övergripande granskningslivscykeln.
Versioner som krävs
| Tillgängliga i: Lightning Experience |
| Tillgängliga i: Enterprise, Performance och Unlimited Editions med Agentforce IT Service. |
| Användarbehörigheter som krävs | |
|---|---|
| Skapa efterlevnadsgranskningar: | Behörighetsuppsättningen Compliance Admin |
Alla bevisbegäranden som skapas under granskningen sammanfattas till granskningens flik Bevis, vilket ger dig en fullständig överblick av de bevis som samlats in för engagemanget.
Du kan klona en av de fördefinierade granskningarna som är tillgängliga som exempel med Bevishantering, eller skapa en ny granskning om inget exempel passar dina behov.
- Från Appstartaren, öppna appen Evidence Hub.
- Gå till fliken Efterlevnadsgranskningar.
-
Skapa granskningen.
- För att börja från grunden, klicka på Ny.
- För att börja från ett exempel, öppna en [SAMPLE]-granskning som passar ditt engagemang, klicka på Klona och redigera den klonade posten.
-
Fyll i detaljerna för granskning av efterlevnad:
- Granskningsnamn. Ett beskrivande namn som identifierar granskningsengagemanget och perioden, till exempel GMRI-2026 Resilience & Storage Compliance Audit - Q3.
- Beskrivning. En sammanfattning av revisionens omfattning och mål, till exempel de regelklausuler som granskas och de system som omfattas.
- Typ. Typen av granskningsuppdrag. Välj den typ som matchar din granskning:
- Intern revision. Granskningar som utförs av din organisations interna granskningsteam för att bedöma efterlevnaden av interna policyer och kontroller.
- Extern granskning. Granskningar som utförs av tredjepartsgranskare för att verifiera efterlevnad av externa standarder eller föreskrifter.
- Certifiering av efterlevnad. Revisioner som syftar till att uppnå eller förnya certifieringar som ISO 27001 eller PCI-DSS.
- Författningsbedömning. Revisioner som utförs på uppdrag av regleringsorgan för att säkerställa efterlevnad av branschspecifika föreskrifter.
- Leverantörsbedömning. Granskningar av tredjepartsleverantörer för att utvärdera deras efterlevnad och säkerhetsstatus.
- Torrkörning av observationer. Öva på revisioner som utförs för att förbereda för en officiell revision utan formella rapporteringskrav.
- Begärt av. Den person eller det team som initierade granskningen. Detta är vanligtvis den chef för granskningsprogrammet, efterlevnadsansvarig eller affärsenheten som sponsrar granskningen.
- Startdatum för granskningsobservation. Datum då granskningens observationsperiod börjar. Detta är början på det tidsfönster då granskaren observerar eller samlar in bevis om organisationens efterlevnad.
- Slutdatum för granskningsobservation. Datum då observationsperioden för revision avslutas.
- Startdatum för granskningskörning. Datum då själva granskningsarbetet börjar. Det är då granskningsteamet aktivt börjar granska bevis, genomföra intervjuer och utföra tester.
- Slutdatum för granskningsutförande. Datum då allt granskningsarbete måste vara klart, inklusive bevisgranskning, dokumentation om upptäckter och rapportförberedelse.
- Överordnad. Valfritt. Om denna granskning är en del av ett flerårigt granskningsprogram eller ett överordnat granskningsuppdrag, länka den till den överordnade granskningsposten. Detta skapar en hierarki som hjälper dig följa relaterade granskningar över tid.
-
Spara posten.
Granskningen skapas med statusen Utkast med ett automatiskt skapat granskningsnummer (till exempel AUD-00027). Granskningen visas på fliken Efterlevnadsgranskningar i Evidensnavet.
Cumulus Banks riskhanteringsteam förbereder sig för internrevisionen av resiliens och lagringsefterlevnad för Q3 2026 för deras Green Municipal Resilience Initiative (GMRI). Granskningsprogramansvarig skapar en ny efterlevnadsgranskning:
- Granskningsnamn: GMRI-2026 Granskning av motståndskraft och lagringsefterlevnad - Q3
- Beskrivning: Verifiering av obligatorisk 20% batterilagringskapacitet för alla nya sol/vindinstallationer större än 50MW. Granska tekniska telemetriloggar för efterlevnad av frekvenssvar (klausul 4) och efterlevnad av cybersäkerhetsprotokoll (klausul A).
- Typ: Intern granskning
- Begärt av: Riskhanterare
- Startdatum för granskningsobservation: 7/1/2026
- Slutdatum för granskningsobservation: 9/30/2026
- Startdatum för granskningskörning: 10/5/2026
- Slutdatum för granskningsutförande: 10/15/2026
Efter att granskningen har sparats skapas den med granskningsnummer AUD-00027. Granskningsprogrammets chef skapar sedan bevisbegäranden under denna granskning för att samla in de bevis som behövs för varje efterlevnadsklausul.
Skapa nu bevisbegäranden under denna granskning. När bevisbegäranden uppfylls och verifieras kan du följa det övergripande granskningsförloppet från posten Granskning av efterlevnad.
