合规义务
说明适用什么、适用于哪里、为何适用、由谁负责,以及何时必须更新证据。
为义务负责人提供统一队列,集中处理证据、测试、例外、问题、行动和下次日期,同时避免把勾选清单误当成证明。
该跟踪工具管理由贵公司合规计划定义的任务和证据,不负责判断适用性,也不会自动监测所有法规。
Jodoo 免费版最多支持 5 位用户,无需信用卡。
脱离背景的截止日期只会制造任务,无法提供合规保证。
说明适用什么、适用于哪里、为何适用、由谁负责,以及何时必须更新证据。
说明通过什么活动管理要求、由谁执行,以及如何测试。
说明收集了什么、来源何处、有效期、分类及其支持的控制措施。
说明哪些内容失败或不完整、严重程度、负责人、截止日期,以及所需决策或行动。
一个庞大的逾期清单会掩盖优先级和责任归属。
在有效期届满或下一次评估开始前完成更新。
登记包含严重程度和后续处理的问题,而不是覆盖原测试结果。
在截止日期悄然过去前,明确依赖项和决策负责人。
复核适用范围、处置措施、剩余风险,以及续期或结案决定。
电子表格适合用来建立初始登记册;但当团队需要人工匹配多个副本、证据文件夹、提醒、问题和决策历史时,风险就会上升。
只有一位负责人、记录不多、周期简单,且不需要敏感权限或工作流。
多个负责人、关联证据、角色队列、提醒、剩余风险决策、历史和仪表板必须保持同步。
核心需求包括原生法规内容、安全数据采集器、正式 GRC 方法或受监管验证。
添加字段、周期、状态、角色视图、提醒或决策流程,同时保留关联记录历史。
添加新要求、执行周期或证据字段。
检查有效、到期、逾期、失败、退回和已结案的流程。
只向负责人展示完成工作所需的队列和背景信息。
它应跟踪义务、范围、负责人、控制措施、证据、测试、问题、行动、截止日期、例外、决策、验证、历史和报告。
清单可支持简单的重复任务;但当证据有效期、测试结果、问题、整改、获授权的风险决策及多个负责人需要相互关联时,清单就不够用了。
保留原截止日期和负责人,记录原因及临时控制措施,分配补救工作;如果缺失证据会改变风险敞口,还应要求复核。
不能。提醒有助于推动落实;真正的证明来自适用要求、已执行的控制措施、可用证据、测试结论和已解决的例外事项。
不能单独取代。可将专业人员或内容提供商定义的义务接入 Jodoo,再用 Jodoo 管理责任、证据、复核和整改。
打开鉴证视图,在一个互联的跟踪系统中查看有效、到期、失效、失败、受阻和已验证状态。