點樣記錄合規程序

簡而言之

• 指定控制：用簡單嘅語言講明適用嘅要求、範圍、觸發器同預期結果。
• 地圖決策同記錄：為每個步驟命名佢嘅擁有者、輸入、輸出、證據同升級路徑。
• 受管制嘅發佈：根據要求審查，核准、發佈、培訓受影響嘅使用者同埋安排重新審查。

點樣喺實際上記錄合規程序

一個話遵守政策嘅程序係唔可以採取行動嘅。讀者需要知道幾時要行動，要做啲咩決定，要製作邊啲記錄，同埋幾時要升級衝突或例外。

由義務同控制目標開始，用決策分支去繪製真正嘅工作流程，喺每個閘口命名證據，然後同執行同測試工作嘅人一齊檢討。核准同埋版本發佈嘅程序。

運作方式

1. 指定控制項

   用簡單嘅語言講明適用嘅要求、範圍、觸發器同預期結果。

2. 地圖決定同記錄

   為每個步驟命名佢嘅擁有者、輸入、輸出、證據同埋升級路徑。

3. 受管制嘅出版物

   根據要求審查，核准、發佈、培訓受影響嘅使用者，同埋安排重新審查。

應避免的錯誤

• 錯過咗個決定記錄

  將行動者、決定同有效狀態放喺輸出旁邊。一個話遵守政策嘅程序係唔可以採取行動嘅。讀者需要知道幾時要行動，要做啲咩決定，要製作邊啲記錄，同埋幾時要升級衝突或例外。

常見問題

程序應該有幾詳細？

夠詳細，令到一個受過訓練嘅新用戶可以執行控制同埋提供所需嘅證據。

例外情況去到邊？

畀佢哋一條命名嘅路線，包括核准、補償措施、到期同補救。

邊個應該審查佢？

控制擁有者、受影響嘅營運商同埋相關嘅合規專家。