QUY TRÌNH MANAGED COMPLIANCE
Triển khai, chuẩn bị kiểm toán và duy trì compliance
Sáu giai đoạn pTrackly làm cùng đội ngũ của bạn, từ xác định phạm vi đến duy trì sau kiểm toán.
Khởi động và xác định phạm vi
Thống nhất mục tiêu, ranh giới hệ thống và kế hoạch triển khai.
pTrackly thực hiện cùng bạn
- Đề xuất phạm vi đánh giá
- Xác định các control áp dụng
- Cấu hình framework trên pTrackly
Đội ngũ của bạn thực hiện
- Chỉ định đầu mối nội bộ
- Xác nhận phạm vi compliance
Kết quảPhạm vi, trách nhiệm và kế hoạch đã được thống nhất
Đánh giá khoảng cách
Rà soát hiện trạng, chỉ ra phần còn thiếu và sắp xếp theo mức độ ưu tiên.
pTrackly thực hiện cùng bạn
- Xác định control còn thiếu hoặc chưa đầy đủ
- Rà soát chính sách và tài liệu hiện có
- Lập kế hoạch khắc phục với owner rõ ràng
Đội ngũ của bạn thực hiện
- Chia sẻ tài liệu và quy trình đang áp dụng
- Xác nhận cách các control đang vận hành
Kết quảLộ trình compliance có thứ tự ưu tiên
Triển khai compliance
Đưa kế hoạch vào thực tế, thay vì dừng ở danh sách khuyến nghị.
pTrackly thực hiện cùng bạn
- Soạn thảo chính sách và tài liệu
- Hướng dẫn triển khai control
- Liên kết từng control với evidence
Đội ngũ của bạn thực hiện
- Rà soát và phê duyệt chính sách
- Thực hiện các thay đổi kỹ thuật hoặc tổ chức
Kết quảControl, tài liệu và evidence được quản lý tại một nơi
Chuẩn bị cho kiểm toán
Kiểm tra lại control, tài liệu và evidence trước khi làm việc với auditor.
pTrackly thực hiện cùng bạn
- Rà soát độ đầy đủ của evidence
- Đánh giá mức sẵn sàng của control
- Chuẩn bị audit workspace
Đội ngũ của bạn thực hiện
- Hoàn thành các hành động khắc phục
- Phê duyệt tài liệu cuối cùng
Kết quảChương trình sẵn sàng cho kiểm toán độc lập
Hỗ trợ kiểm toán độc lập
pTrackly điều phối yêu cầu và theo dõi phát hiện. Auditor quyết định kết quả.
pTrackly thực hiện cùng bạn
- Chuẩn bị gói evidence
- Quản lý yêu cầu từ auditor
- Theo dõi phát hiện và khắc phục
Đội ngũ của bạn thực hiện
- Chỉ định đại diện có thẩm quyền
- Phê duyệt các quyết định khắc phục
Auditor độc lập thực hiện
- Thực hiện kiểm toán bên ngoài
- Quyết định chứng nhận, xác nhận hoặc báo cáo
Kết quảYêu cầu, evidence và phát hiện trong cùng một workspace
Duy trì compliance
Theo dõi control giữa các kỳ kiểm toán và chuẩn bị cho chu kỳ tiếp theo.
pTrackly thực hiện cùng bạn
- Theo dõi control không đạt
- Thu thập evidence theo định kỳ
- Chuẩn bị cho đánh giá giám sát hoặc gia hạn
Đội ngũ của bạn thực hiện
- Thông báo thay đổi về nhân sự, hệ thống, quy trình
- Rà soát và phê duyệt theo lịch
Kết quảControl và evidence được theo dõi liên tục
Trách nhiệm của auditor độc lập