¿Qué es una pista de auditoría?
Una pista de auditoría es un registro ordenado en el tiempo de acciones consecuentes: quién hizo qué, cuándo, en qué registro y en qué estado resultó. Vea un proceso de QueryChart trabajado y pasos prácticos para aplicarlo.
Una pista de auditoría es un registro ordenado en el tiempo de acciones consecuentes: quién hizo qué, cuándo, en qué registro y en qué estado resultó.
En resumen
- Defina eventos: incluya creación, cambios, decisiones de revisión, aprobaciones, publicaciones, cambios de acceso y retiros cuando sean importantes.
- Captura de contexto: actor de registro, marca de tiempo, ID de objeto, estado anterior y nuevo, y un motivo o solicitud vinculada.
- Reconstrucción de prueba: seleccione un documento emitido y siga sus eventos desde el borrador hasta la aprobación y sustitución.
¿Qué es una pista de auditoría en la práctica?
Un rastro útil permite al revisor reconstruir un evento sin depender de la memoria. Para un proceso controlado se debe conectar una propuesta de cambio, ediciones, revisión, aprobación, publicación y posterior retiro. Una lista de marcas de tiempo de archivos carece del contexto de decisión.
Defina qué acciones importan, preserve el actor y el tiempo, vincule eventos al objeto afectado y mantenga los registros accesibles durante el período de retención correspondiente. El historial de versiones de QueryChart registra las revisiones de los gráficos; su pista de auditoría de cumplimiento separada es una capacidad paga que debe habilitarse.
Ver el flujo de trabajo del proceso de control de documentos
Analice las decisiones detrás de lo que es una pista de auditoría.
Definir eventos
La solicitud y el borrador establecen un objeto identificable cuyas acciones posteriores pueden unirse en un rastro.
Capturar contexto
Las decisiones de revisión y aprobación de emisión añaden la evidencia de decisión que una lista de revisión por sí sola no puede proporcionar.
Reconstrucción de prueba
Actualización de registro, publicación y retiro de la cadena de eventos final de un documento emitido.
Cómo funciona
Definir eventos
Incluya la creación, los cambios, las decisiones de revisión, las aprobaciones, la publicación, los cambios de acceso y el retiro cuando sean importantes.
Capturar contexto
Registrar actor, marca de tiempo, ID de objeto, estado anterior y nuevo, y un motivo o solicitud vinculada.
Reconstrucción de prueba
Seleccione un documento emitido y siga sus eventos desde el borrador hasta la aprobación y sustitución.
Errores que debes evitar
Falta el registro de decisión
Mantenga al actor, la decisión y el estado efectivo junto con el resultado. Un rastro útil permite al revisor reconstruir un evento sin depender de la memoria. Para un proceso controlado se debe conectar una propuesta de cambio, ediciones, revisión, aprobación, publicación y posterior retiro. Una lista de marcas de tiempo de archivos carece del contexto de decisión.
Abrir el proceso trabajado
Utilice la plantilla de proceso de control de documentos vinculada para adaptar el flujo de trabajo a su equipo.
Guías relacionadas
Preguntas frecuentes
¿Es el historial de versiones una pista de auditoría?
Es una parte de uno: las revisiones muestran cambios, mientras que un seguimiento completo también puede cubrir las aprobaciones, el acceso y la distribución.
¿Se puede editar una ruta?
Las correcciones deben agregarse como nuevos eventos atribuibles en lugar de sobrescribir silenciosamente el original.
¿Qué hace que un sendero sea útil?
Un revisor puede reconstruir la secuencia, los actores y los resultados de un registro seleccionado.