确定适用性
记录要求来源、业务领域、具体要求、负责人、执行周期和解释边界。
合规管理软件
把合规要求转化为可核验的工作
将每项适用义务落实为控制措施、有效证据、定期测试、责任明确的问题和经过验证的整改，方便管理者随时核查。
Jodoo 提供可配置的业务运行系统；哪些要求适用，仍应由贵公司的法律、法规及鉴证专业人员判断。
Jodoo 免费版最多支持 5 位用户，无需信用卡。
- 打开系统，即可查看逾期证据、失效控制、未结问题和待决事项
- 从每个信号下钻到对应的义务、控制措施、测试、行动和负责人
- 业务管理员无需编程即可调整字段、周期、流转规则和仪表板
42 条关联示例记录覆盖有效、到期、逾期、失败、受阻、退回、接受、验证和停用状态。安装后仍可调整无需重建应用，即可调整字段、流程、角色视图、提醒和仪表板。
- 01确定适用范围
- 02分配合规义务
- 03映射控制措施
- 04收集并测试证据
- 05登记问题
- 06整改并验证
- 07复核剩余风险
从“已有制度”走向任何人都能核查的证据
实用的系统会把要求与证明其落实情况的工作关联起来。
映射控制措施
为每项控制措施明确活动、负责人、频率、证据及其覆盖的风险。
测试并质询
保留抽样对象和测试结论；结果不完整或不合格时，自动进入可追踪的后续处理。
整改并验证
将行动完成情况与验证人的结论、结案依据分别记录。
在审计提出要求之前，就知道哪些证据仍然有效
文件夹并不等于证据管理体系。关键在于证据是否有效、由谁负责、如何分级，以及它支持哪项控制措施。
当前有效证据
明确对应的控制措施和义务、负责人、收集日期、有效期及访问级别。
即将到期
给负责人留出足够时间，在证据逾期前完成更新。
失效或不完整
将测试结论与整改行动分开记录，避免差距被埋在备注中。
安全停用
记录义务或控制措施不再适用的原因，并保留经批准的替代方案或结案依据。
运营模式变化时，系统也能随之调整
经过培训的管理员可以在数小时内添加风险类别、证据字段、复核步骤、提醒、角色视图或仪表板，无需等待定制版本发布。
调整记录
为新的业务流程添加适用范围、负责人、证据或例外字段。
调整流转
将高剩余风险或已到期的例外事项交给相应决策负责人。
调整视图
为控制负责人、业务管理者和鉴证团队提供各自所需的工作队列。
保留关联模型
流程变化时，仍保留义务、控制措施、证据、问题、行动和决策之间的关联。
难点在专业解释时，应选用专业内容产品
如果核心需求是法规内容、审计方法、网络安全能力或量化风险模型，应选择相应专业产品；如果差异点在于企业需要自行塑造运营流程，则更适合使用 Jodoo。
适合使用 Jodoo 的情况
需要定制运营记录、剩余风险决策流程、跨团队交接、证据、整改和仪表板。
适合使用专业 GRC 的情况
需要预置法规库、安全连接器、鉴证方法和企业风险内容。
适合组合使用的情况
由专业内容或监测数据触发可配置的运营流程和后续行动。
无需重建应用，也能调整合规流程
从已经关联的记录开始，只调整不再适应业务的部分，并在发布前重新测试受影响的流程。
流程发生变化时管理员调整什么谁可以负责需要重新测试什么
流程发生变化时新增证据要求管理员调整什么添加证据字段、有效期规则、负责人视图和提醒。谁可以负责合规管理员需要重新测试什么证据有效、即将到期和已经逾期的状态
流程发生变化时提高剩余风险阈值管理员调整什么更新决策条件及责任复核人的流转路径。谁可以负责风险管理员需要重新测试什么提交、退回、修正和决策
流程发生变化时新增管理问题管理员调整什么添加筛选视图及可下钻到支持记录的仪表板。谁可以负责业务管理员需要重新测试什么权限、统计数量和下钻功能
合规管理软件 · 实用问题
合规管理软件应包含哪些功能？+
至少应包括适用性、义务、负责人、控制措施、证据、测试、问题、行动、验证、决策、截止日期、历史记录、权限，以及可打开每项结果背后义务、控制、测试和行动的报告。
Jodoo 是否提供法律或法规建议？+
不提供。Jodoo 用于运行由专业人员定义的流程，不负责判断适用哪项法律，也不保证某项计划必然合规。
证据与附件文件夹有何不同？+
证据应关联到具体控制措施和义务，注明负责人、收集日期、有效期、分类和测试结果，并在不完整或已失效时进入清晰可见的处理流程。
业务人员可以调整合规流程吗？+
可以。经授权的管理员无需编程即可调整字段、选项、视图、工作流、提醒、关联关系和仪表板，并重新测试受影响的流程。
何时更适合选用专业 GRC 套件？+
如果核心需求包括原生法规内容、持续安全证据连接器、正式鉴证方法、复杂量化风险或大型企业 GRC 模块，应将专业套件列入候选名单。
体验完整运营闭环
探索合规管理应用查看合规仪表板背后的记录
打开已预置数据的 Jodoo 工作区，检验团队能否在不重建运营模式的情况下管理证据、问题、整改和复核。