已分配
指定人员属于某一政策版本的适用对象,并收到了截止日期。
清楚掌握谁收到了当前政策、谁已回复、谁提出问题、哪些事项逾期、哪些豁免仍有效,以及下一步由谁负责,而不是把“邮件已发送”当作证据。
工作区会区分知悉证据与实际运营合规证据。确认收悉只能证明员工对某个版本作出了回复,并不能单独证明实际工作遵循该政策。
最多 5 名用户可免费使用,无需信用卡。
无需编程即可调整字段、工作流和仪表板。 探索 1,000 多个应用模板和业务场景
实用的跟踪器会回答每项判断背后的问题,而不是把所有信号都统称为“合规”。
指定人员属于某一政策版本的适用对象,并收到了截止日期。
该人员在明确时间对该版本提交了回复。
员工尚不能确认理解,且该问题已有跟进负责人。
偏离要求的情形已经评估风险,并设置适用条件、审查日、到期日和责任人。
底层流程记录或审计证据显示相关要求在实际工作中是否得到遵守。
将政策与控制措施和发现关联起来 →确认收悉只是证据之一。更完整的合规视图还应说明政策为何存在、要求如何落地,以及哪些业务记录暴露了缺口。
明确适用的法律、法规、合同、标准、风险决策或内部规定,以及相应负责人。
关联将该要求转化为组织规范的当前政策及准确版本。
明确落实政策的审批、检查、访问审查、培训、交易或定期程序。
保留执行结果、例外、发现、纠正措施、负责人和截止日期,而不是把已分发的文档当作合规证明。
百分比应能下钻到对应人员、版本、适用对象和未解决原因。
| 视图 | 分子 | 分母 | 行动清单 |
|---|---|---|---|
| 确认覆盖情况 | 按时确认收悉 | 该版本的分配人数 | 已打开、逾期、有疑问、拒绝确认 |
| 审查健康度 | 按期完成的审查 | 到期应审查的政策 | 已逾期及等待决定 |
| 例外控制 | 按时审查的有效豁免 | 全部有效豁免 | 高风险、即将到期、已经到期或缺少适用条件 |
| 发布准备度 | 生效日前已准备好的分配任务 | 计划中的适用对象分配 | 缺少负责人、截止日期、交付渠道或可访问版本 |
跟踪器应帮助管理者解决具体原因,而不只是重复发送提醒。
升级处理前,先核对分配、访问权限、休假状态和交付情况。
回答问题、说明政策或程序,并保留回复记录。
明确跟进负责人,并根据适用对象、风险和逾期时长升级处理。
将问题转交政策负责人或风险负责人;不要将状态强行改写为已确认。
跟踪器适合管理版本分发、回复、审查和例外。更完整的合规软件还可能需要管理要求、控制措施、测试、风险、发现、整改、法规内容和鉴证。
适用对象分配、确认收悉、问题、提醒、豁免、审查周期和管理者下钻查看。
实际合规证据往往存在于培训、检查、审批、交易、访问审查、事件记录和审计中。
若需要监管要求映射、控制测试、监管变化、企业风险和鉴证工作流,应考虑 GRC 平台。
应跟踪当前版本、适用对象、分配日期、截止日期、回复状态、回复时间、问题、跟进、豁免、审查日期,以及证明实际要求执行情况所需的业务证据。
它只能证明某人对指定版本作出了回复,不能自动证明其理解、接受培训、具备能力或实际行为合规。
用所选时间范围内按时确认指定版本的人数,除以必须确认该版本的人数。应保留排除项和适用对象变更记录。
配置后的应用可通过自动化和工作流提醒负责人、安排审查并显示逾期事项。请在试点中验证具体升级规则、身份、交付和证据要求。
保持回复事项为未完成状态,指定负责人解答问题,判断是否需要调整内容或培训,并在员工能够准确回复后再记录确认。