มอบหมายแล้ว
บุคคลที่ระบุอยู่ในกลุ่มเป้าหมายของเวอร์ชันนโยบายที่กำหนด และได้รับวันครบกำหนดแล้ว
ดูได้ว่าใครได้รับนโยบายฉบับปัจจุบัน ใครตอบแล้ว ใครมีคำถาม รายการใดเกินกำหนด ข้อยกเว้นชั่วคราวใดยังมีผล และใครรับผิดชอบขั้นตอนถัดไป โดยไม่ถือว่าอีเมลที่ส่งไปแล้วเป็นหลักฐาน
พื้นที่ทำงานแยกหลักฐานการรับรู้ข้อมูลออกจากหลักฐานการปฏิบัติตามจริง การรับทราบพิสูจน์เพียงว่าบุคคลตอบต่อเวอร์ชันหนึ่ง ไม่ได้พิสูจน์ว่างานปฏิบัติตามนโยบายแล้ว
ใช้ฟรีได้สูงสุด 5 คน โดยไม่ต้องใช้บัตรเครดิต
ปรับฟิลด์ เวิร์กโฟลว์ และแดชบอร์ดได้โดยไม่ต้องเขียนโค้ด สำรวจเทมเพลตแอปและกรณีใช้งานกว่า 1,000 รายการ
เครื่องมือติดตามที่ดีควรตอบคำถามเบื้องหลังข้อสรุปแต่ละข้อ แทนการรวมทุกสัญญาณไว้ใต้สถานะเดียวว่า “ปฏิบัติตามแล้ว”
บุคคลที่ระบุอยู่ในกลุ่มเป้าหมายของเวอร์ชันนโยบายที่กำหนด และได้รับวันครบกำหนดแล้ว
บุคคลนั้นบันทึกคำตอบต่อเวอร์ชันดังกล่าวไว้พร้อมเวลาที่ทราบแน่ชัด
พนักงานไม่สามารถยืนยันความเข้าใจได้และปัญหามีผู้รับผิดชอบติดตามผล
กรณีเบี่ยงเบนต้องมีการประเมินความเสี่ยง เงื่อนไข วันที่ทบทวน วันหมดอายุ และผู้รับผิดชอบที่ชัดเจน
บันทึกกระบวนการหรือหลักฐานการตรวจสอบที่เกี่ยวข้องแสดงให้เห็นว่ามีการปฏิบัติตามข้อกำหนดหรือไม่
เชื่อมโยงนโยบายกับมาตรการควบคุมและข้อค้นพบ →การรับทราบเป็นหลักฐานประเภทหนึ่ง มุมมองการปฏิบัติตามกฎระเบียบที่เข้มงวดยิ่งขึ้นยังแสดงให้เห็นว่าเหตุใดจึงมีนโยบาย วิธีการนำข้อกำหนดไปใช้ และบันทึกการปฏิบัติงานใดที่เปิดเผยช่องว่าง
ระบุกฎหมาย กฎระเบียบ สัญญา มาตรฐาน การตัดสินใจด้านความเสี่ยง หรือข้อบังคับภายในที่เกี่ยวข้อง พร้อมผู้รับผิดชอบ
เชื่อมโยงนโยบายและเวอร์ชันปัจจุบันที่นำข้อกำหนดมาแปลงเป็นสิ่งที่องค์กรคาดหวังให้ปฏิบัติ
ระบุการอนุมัติ การตรวจประเมิน การทบทวนสิทธิ์เข้าถึง การฝึกอบรม ธุรกรรม หรือขั้นตอนที่ทำซ้ำซึ่งนำข้อกำหนดของนโยบายไปใช้
เก็บผลลัพธ์ ข้อยกเว้น ข้อค้นพบ การแก้ไขข้อบกพร่อง ผู้รับผิดชอบ และวันครบกำหนด แทนการถือว่าเอกสารที่แจกจ่ายแล้วเป็นหลักฐานการปฏิบัติตามข้อกำหนด
ตัวเลขเปอร์เซ็นต์ควรเปิดดูรายบุคคล เวอร์ชัน กลุ่มเป้าหมาย และสาเหตุที่ยังไม่คลี่คลายเบื้องหลังได้
| มุมมอง | ตัวเศษ | ตัวส่วน | รายการงานที่ต้องดำเนินการ |
|---|---|---|---|
| ความครอบคลุมการรับทราบ | รับทราบตรงเวลา | บุคคลที่ได้รับมอบหมายเวอร์ชันนั้น | เปิดแล้ว เกินกำหนด มีคำถาม หรือปฏิเสธ |
| สถานะการทบทวน | การทบทวนที่เสร็จภายในกำหนด | นโยบายที่ถึงกำหนดทบทวน | เกินกำหนดและรอการตัดสินใจ |
| การควบคุมข้อยกเว้น | ข้อยกเว้นชั่วคราวที่ยังมีผลและได้รับการทบทวนตรงเวลา | การยกเว้นชั่วคราวที่ใช้งานอยู่ทั้งหมด | ความเสี่ยงสูง ครบกำหนด หมดอายุ ขาดเงื่อนไข |
| ความพร้อมก่อนประกาศใช้ | การมอบหมายที่พร้อมก่อนวันที่มีผลบังคับใช้ | การมอบหมายกลุ่มเป้าหมายตามแผน | ขาดผู้รับผิดชอบ วันครบกำหนด ช่องทาง หรือเวอร์ชันที่เข้าถึงได้ |
เครื่องมือติดตามควรช่วยผู้จัดการแก้สาเหตุ ไม่ใช่เพียงส่งคำเตือนซ้ำ
ตรวจสอบการมอบหมาย สิทธิ์เข้าถึง สถานะการลา และการนำส่งก่อนส่งต่อปัญหา
ตอบคำถาม ชี้แจงนโยบายหรือขั้นตอน และเก็บคำตอบไว้
กำหนดผู้รับผิดชอบงานติดตามผล และยกระดับตามกลุ่มเป้าหมาย ความเสี่ยง และระยะเวลาที่ล่าช้า
ส่งปัญหาไปยังผู้รับผิดชอบนโยบายหรือความเสี่ยง อย่าเปลี่ยนสถานะเป็นรับทราบแล้วเพื่อกลบปัญหา
ใช้เครื่องมือติดตามสำหรับการนำส่งเวอร์ชัน คำตอบ การทบทวน และข้อยกเว้น ส่วนซอฟต์แวร์การปฏิบัติตามข้อกำหนดที่ครอบคลุมกว่าอาจต้องจัดการข้อกำหนด มาตรการควบคุม การทดสอบ ความเสี่ยง ข้อค้นพบ การแก้ไขข้อบกพร่อง เนื้อหากฎระเบียบ และงานให้ความเชื่อมั่นด้วย
การมอบหมายกลุ่มเป้าหมาย การรับทราบ คำถาม การแจ้งเตือน ข้อยกเว้นชั่วคราว รอบทบทวน และการเจาะดูรายละเอียดของผู้จัดการ
หลักฐานการปฏิบัติตามจริงมักอยู่ในบันทึกการฝึกอบรม การตรวจประเมิน การอนุมัติ ธุรกรรม การทบทวนสิทธิ์เข้าถึง เหตุการณ์ และการตรวจสอบ
พิจารณาแพลตฟอร์ม GRC เมื่อต้องเชื่อมโยงข้อกำหนดกฎระเบียบ ทดสอบมาตรการควบคุม ติดตามการเปลี่ยนแปลงกฎระเบียบ บริหารความเสี่ยงองค์กร และจัดการเวิร์กโฟลว์งานให้ความเชื่อมั่น
ติดตามเวอร์ชันปัจจุบัน กลุ่มเป้าหมายที่ต้องตอบ วันที่มอบหมาย วันครบกำหนด สถานะและเวลาตอบ คำถาม งานติดตามผล ข้อยกเว้นชั่วคราว วันที่ทบทวน และหลักฐานการปฏิบัติงานที่ข้อกำหนดนั้นต้องใช้
เป็นหลักฐานว่าบุคคลตอบต่อเวอร์ชันหนึ่ง แต่ไม่ได้พิสูจน์โดยอัตโนมัติว่าบุคคลนั้นเข้าใจ ผ่านการฝึกอบรม มีความสามารถ หรือปฏิบัติตามข้อกำหนดแล้ว
นำจำนวนผู้ที่รับทราบเวอร์ชันที่ได้รับมอบหมายภายในช่วงเวลาที่กำหนด หารด้วยจำนวนผู้ที่ต้องรับทราบเวอร์ชันนั้น โดยต้องแสดงรายการยกเว้นและการเปลี่ยนแปลงกลุ่มเป้าหมายให้ตรวจสอบได้
แอปที่ตั้งค่าแล้วสามารถใช้ระบบอัตโนมัติและเวิร์กโฟลว์เพื่อเตือนผู้รับผิดชอบ ส่งการทบทวนต่อ และแสดงรายการเกินกำหนด ควรทดสอบข้อกำหนดจริงด้านการส่งต่อ ตัวตน การนำส่ง และหลักฐานในโครงการนำร่อง
คงสถานะคำตอบไว้เป็นยังไม่เสร็จ กำหนดผู้รับผิดชอบ ตอบคำถาม พิจารณาว่าต้องแก้เนื้อหาหรือการฝึกอบรมหรือไม่ และบันทึกการยืนยันต่อเมื่อพนักงานตอบได้อย่างถูกต้องแล้ว
ใช้ข้อมูลตัวอย่างเพื่อติดตามจากผู้ที่ได้รับมอบหมายไปยังคำตอบ คำถาม งานติดตามผลที่เกินกำหนด และข้อยกเว้น จากนั้นเชื่อมเครื่องมือติดตามเข้ากับหลักฐานการปฏิบัติงานที่สำคัญต่อนโยบายของคุณ
ใช้แอปติดตามการปฏิบัติตามข้อกำหนด