Fehlende Überprüfung der Dienstleisterkonten
Die erwartete Kontrolle deckt die gegenüber dem Kunden eingebundene Population nicht ab.
Startseite / Feststellungen nach einer Prüfung
Nach einem Audit erhaltene Feststellungen
Auf eine Feststellung zu antworten erfordert eine Position, nicht nur ein Datum.
Die Grundlage der Feststellung, ihre Auswirkung auf den Kunden, die Korrektur, der Verantwortliche und der Abschlussnachweis werden in derselben Aufzeichnung behandelt.
Was Ihr Kontext verändert
Zu treffende Entscheidung
Vorrangig zu behandelnDen entsprechenden Ablauf ansehen →
Antwortausschuss
Ein erhaltener Befund ist weder automatisch korrekt noch automatisch abgeschlossen.
Die Antwort prüft deren Grundlage, deren Tragweite, die Auswirkung für den Kunden und den Nachweis, der eine tatsächliche Klärung ermöglicht.
LeitfrageWas ist zu akzeptieren, zu präzisieren, zu bestreiten oder zu korrigieren?
Wiederherstellungstest nicht nachgewiesen
Ein Test existiert, doch seine Häufigkeit und sein Umfang stützen den angekündigten Befund nicht vollständig.
Protokollierung als nicht vorhanden erklärt
Protokolle waren außerhalb des dem Auditor vorgelegten Umfangs verfügbar.
- Anforderung
- Alle privilegierten Personengruppen in die vierteljährliche Überprüfung einbeziehen.
- Ursache
- Die Dienstleistergruppen werden nicht mit dem Einkaufsinventar abgeglichen.
- Maßnahme
- Die Population erweitern, Ausnahmen zuweisen und die Überprüfung erneut durchführen.
- Erwarteter Nachweis
- Vollständiger Export, datierte Validierung und genehmigte Ausnahmen.
- Restrisiko
- Nach dem ersten vollständigen Zyklus zu qualifizieren.
Der Abschluss beschränkt sich nicht auf „erledigt“
Der Nachweis muss der genauen Feststellung entsprechen.
Ein isolierter Screenshot oder eine aktualisierte Prozedur belegt nicht, dass die fehlende Population überprüft wurde. Die Akte behält das mit dem Kunden vereinbarte Abschlusskriterium.
Entscheidungspfad
Erhaltene Feststellung→Qualifizierte Grundlage→Validierte Position→Abschlussnachweis