Xác định yêu cầu có áp dụng hay không
Ghi nhận nguồn, bộ phận nghiệp vụ, yêu cầu, người phụ trách, chu kỳ và giới hạn diễn giải.
Phần mềm quản lý tuân thủ
Biến yêu cầu tuân thủ thành công việc có thể kiểm chứng
Cụ thể hóa từng nghĩa vụ tuân thủ áp dụng thành biện pháp kiểm soát, bằng chứng còn hiệu lực, lịch kiểm tra, phát hiện có người chịu trách nhiệm và công việc khắc phục được xác minh để lãnh đạo có thể xem xét.
Jodoo cung cấp hệ thống vận hành có thể tùy chỉnh. Các chuyên gia pháp lý, quy định và đảm bảo của bạn vẫn chịu trách nhiệm diễn giải những yêu cầu áp dụng.
Bắt đầu với gói Free của Jodoo dành cho tối đa năm người dùng. Không cần thẻ tín dụng.
- Bắt đầu từ bằng chứng quá hạn, biện pháp kiểm soát không đạt, phát hiện chưa xử lý xong và quyết định đến hạn
- Từ mỗi dấu hiệu, xem chi tiết nghĩa vụ tuân thủ, biện pháp kiểm soát, hoạt động kiểm tra, hành động và người phụ trách liên quan
- Cho phép quản trị viên nghiệp vụ thay đổi trường dữ liệu, chu kỳ, luồng xử lý và bảng điều khiển mà không cần viết mã
42 hồ sơ mẫu được liên kếtCác trạng thái còn hiệu lực, đến hạn, quá hạn, không đạt, bị vướng mắc, bị trả lại, được chấp nhận, đã xác minh và đã ngừng áp dụng.Điều chỉnh sau khi cài đặtThay đổi trường dữ liệu, luồng xử lý, chế độ xem theo vai trò, lời nhắc và bảng điều khiển mà không phải xây dựng lại ứng dụng.
- 01Xác định phạm vi áp dụng
- 02Phân công nghĩa vụ tuân thủ
- 03Liên kết biện pháp kiểm soát
- 04Thu thập và kiểm tra bằng chứng
- 05Ghi nhận phát hiện
- 06Khắc phục và xác minh
- 07Rà soát mức rủi ro còn lại
Từ “chúng tôi có chính sách” đến bằng chứng có thể kiểm tra
Một hệ thống hữu ích liên kết yêu cầu với công việc chứng minh yêu cầu đó đã được đáp ứng.
Liên kết biện pháp kiểm soát
Xác định hoạt động, người phụ trách, tần suất, bằng chứng và các rủi ro mà từng biện pháp kiểm soát giải quyết.
Kiểm tra và phản biện
Lưu mẫu kiểm tra và kết luận. Kết quả đạt một phần hoặc không đạt phải dẫn đến công việc theo dõi rõ ràng.
Khắc phục và xác minh
Tách biệt việc hoàn thành hành động với kết luận của người xác minh và căn cứ đóng hồ sơ đã ghi nhận.
Nắm rõ bằng chứng nào còn hiệu lực trước khi nhận yêu cầu kiểm toán
Một thư mục chưa đủ để quản lý bằng chứng. Cần chú trọng hiệu lực, người chịu trách nhiệm, phân loại và biện pháp kiểm soát được chứng minh.
Bằng chứng còn hiệu lực
Xác định chính xác biện pháp kiểm soát, nghĩa vụ tuân thủ, người phụ trách, ngày thu thập, hiệu lực và phân loại quyền truy cập.
Sắp đến hạn
Cho người phụ trách đủ thời gian cập nhật bằng chứng trước khi chương trình có hạng mục quá hạn.
Không đạt hoặc chưa đầy đủ
Tách biệt kết luận kiểm tra và hành động khắc phục để thiếu sót không bị chìm trong ghi chú.
Ngừng áp dụng có kiểm soát
Ghi nhận lý do nghĩa vụ tuân thủ hoặc biện pháp kiểm soát không còn áp dụng và lưu phương án thay thế đã phê duyệt hoặc căn cứ đóng hồ sơ.
Điều chỉnh hệ thống khi mô hình vận hành thay đổi
Quản trị viên đã được đào tạo có thể thêm nhóm rủi ro, trường bằng chứng, bước rà soát, lời nhắc, chế độ xem theo vai trò hoặc bảng điều khiển chỉ trong vài giờ, thay vì chờ một bản phát hành phát triển riêng.
Thay đổi hồ sơ
Thêm trường về phạm vi áp dụng, người phụ trách, bằng chứng hoặc ngoại lệ cho quy trình nghiệp vụ mới.
Thay đổi luồng xử lý
Chuyển các trường hợp có mức rủi ro còn lại cao hoặc ngoại lệ hết hiệu lực đến người chịu trách nhiệm ra quyết định.
Thay đổi chế độ xem
Cung cấp danh sách công việc phù hợp cho người phụ trách kiểm soát, lãnh đạo nghiệp vụ và nhóm đảm bảo.
Duy trì mô hình liên kết
Giữ nguyên liên kết giữa nghĩa vụ tuân thủ, biện pháp kiểm soát, bằng chứng, phát hiện, hành động và quyết định khi quy trình phát triển.
Sử dụng nội dung chuyên ngành khi việc diễn giải là thách thức chính
Chọn sản phẩm chuyên về nội dung quy định, kiểm toán, an ninh mạng hoặc định lượng rủi ro khi năng lực chuyên môn tích hợp là yêu cầu cốt lõi. Sử dụng Jodoo khi điểm khác biệt nằm ở quy trình vận hành cần thiết kế theo doanh nghiệp.
Jodoo phù hợp khi
Cần hồ sơ vận hành tùy chỉnh, quy trình ra quyết định về rủi ro còn lại, bàn giao công việc, bằng chứng, khắc phục và bảng điều khiển.
GRC chuyên dụng phù hợp khi
Cần thư viện quy định có sẵn, trình kết nối bảo mật, phương pháp đảm bảo và nội dung về rủi ro doanh nghiệp.
Mô hình kết hợp phù hợp khi
Nội dung hoặc dữ liệu giám sát chuyên ngành là đầu vào cho quy trình vận hành có thể tùy chỉnh và các hành động tiếp theo.
Điều chỉnh quy trình tuân thủ mà không phải xây dựng lại ứng dụng
Bắt đầu từ các hồ sơ đã liên kết, thay đổi phần không còn đáp ứng nhu cầu doanh nghiệp và kiểm thử lại luồng bị ảnh hưởng trước khi đưa vào sử dụng.
Khi quy trình thay đổiNội dung quản trị viên thay đổiNgười có thể phụ tráchNội dung cần kiểm thử lại
Khi quy trình thay đổiYêu cầu mới về bằng chứngNội dung quản trị viên thay đổiThêm trường bằng chứng, quy tắc về hiệu lực, chế độ xem cho người phụ trách và lời nhắc.Người có thể phụ tráchQuản trị viên tuân thủNội dung cần kiểm thử lạiBằng chứng còn hiệu lực, sắp đến hạn và quá hạn
Khi quy trình thay đổiNgưỡng rủi ro còn lại cao hơnNội dung quản trị viên thay đổiCập nhật điều kiện ra quyết định và luồng chuyển đến người chịu trách nhiệm xem xét.Người có thể phụ tráchQuản trị viên rủi roNội dung cần kiểm thử lạiGửi, trả lại, chỉnh sửa và ra quyết định
Khi quy trình thay đổiCâu hỏi quản lý mớiNội dung quản trị viên thay đổiThêm chế độ xem có bộ lọc và bảng điều khiển cho phép mở hồ sơ làm căn cứ.Người có thể phụ tráchQuản trị viên nghiệp vụNội dung cần kiểm thử lạiQuyền truy cập, số liệu thống kê và khả năng xem chi tiết
Phần mềm quản lý tuân thủ · Câu hỏi thực tế
Phần mềm quản lý tuân thủ cần có những gì?+
Tối thiểu cần có: phạm vi áp dụng, nghĩa vụ tuân thủ, người phụ trách, biện pháp kiểm soát, bằng chứng, hoạt động kiểm tra, phát hiện, hành động, xác minh, quyết định, thời hạn, lịch sử, quyền truy cập và báo cáo cho phép mở các nghĩa vụ tuân thủ, biện pháp kiểm soát, hoạt động kiểm tra và hành động làm căn cứ cho từng kết quả.
Jodoo có tư vấn về pháp lý hoặc quy định không?+
Không. Jodoo hỗ trợ vận hành quy trình do các chuyên gia của bạn xác định. Jodoo không quyết định luật nào áp dụng hay bảo đảm chương trình đáp ứng yêu cầu tuân thủ.
Bằng chứng khác gì với một thư mục tệp đính kèm?+
Bằng chứng cần được liên kết với biện pháp kiểm soát và nghĩa vụ tuân thủ, có người phụ trách, ngày thu thập, hiệu lực, phân loại, kết quả kiểm tra và luồng xử lý rõ ràng khi chưa đầy đủ hoặc hết hiệu lực.
Người dùng nghiệp vụ có thể thay đổi quy trình tuân thủ không?+
Có. Quản trị viên được cấp quyền có thể thay đổi trường dữ liệu, lựa chọn, chế độ xem, quy trình, lời nhắc, liên kết và bảng điều khiển mà không cần viết mã, sau đó kiểm thử lại luồng bị ảnh hưởng.
Khi nào bộ giải pháp GRC chuyên dụng phù hợp hơn?+
Nên cân nhắc các bộ giải pháp chuyên dụng khi nội dung quy định tích hợp, trình kết nối thu thập bằng chứng bảo mật liên tục, phương pháp đảm bảo chính thức, định lượng rủi ro phức tạp hoặc các phân hệ GRC cho doanh nghiệp lớn là yêu cầu trọng tâm.
Trải nghiệm toàn bộ chu trình vận hành
Khám phá ứng dụng tuân thủXem hồ sơ làm căn cứ cho bảng điều khiển tuân thủ
Mở không gian làm việc Jodoo có sẵn dữ liệu và kiểm tra xem nhóm của bạn có thể phụ trách bằng chứng, phát hiện, công việc khắc phục và rà soát mà không phải xây dựng lại mô hình vận hành hay không.