點樣記錄合規程序
將每個所需嘅行動同佢嘅觸發器、擁有者、控制目標、證據同例外路線連結起嚟,記錄合規程序。睇下一個有效嘅 QueryChart 流程同埋應用佢嘅實際步驟。
將每個所需嘅行動同佢嘅觸發器、擁有者、控制目標、證據同例外路線連結起嚟,記錄合規程序。
簡而言之
- 指定控制:用簡單嘅語言講明適用嘅要求、範圍、觸發器同預期結果。
- 地圖決策同記錄:為每個步驟命名佢嘅擁有者、輸入、輸出、證據同升級路徑。
- 受管制嘅發佈:根據要求審查,核准、發佈、培訓受影響嘅使用者同埋安排重新審查。
點樣喺實際上記錄合規程序
一個話遵守政策嘅程序係唔可以採取行動嘅。讀者需要知道幾時要行動,要做啲咩決定,要製作邊啲記錄,同埋幾時要升級衝突或例外。
由義務同控制目標開始,用決策分支去繪製真正嘅工作流程,喺每個閘口命名證據,然後同執行同測試工作嘅人一齊檢討。核准同埋版本發佈嘅程序。
請參閱合規政策例外流程工作流程
逐步睇下點樣記錄合規程序背後嘅決定。
指定控制項
呢個要求會捕捉到確切嘅政策條款同受影響嘅範圍,呢個係任何合規程序觸發器嘅可重複使用模型。
地圖決定同記錄
決定係喺內部例外可以進行之前測試外部職責,所以分支係有法律意義嘅。
受管制嘅出版物
措施、監控、到期同補救係明確嘅輸出,審查員可以稍後抽樣。
運作方式
指定控制項
用簡單嘅語言講明適用嘅要求、範圍、觸發器同預期結果。
地圖決定同記錄
為每個步驟命名佢嘅擁有者、輸入、輸出、證據同埋升級路徑。
受管制嘅出版物
根據要求審查,核准、發佈、培訓受影響嘅使用者,同埋安排重新審查。
應避免的錯誤
錯過咗個決定記錄
將行動者、決定同有效狀態放喺輸出旁邊。一個話遵守政策嘅程序係唔可以採取行動嘅。讀者需要知道幾時要行動,要做啲咩決定,要製作邊啲記錄,同埋幾時要升級衝突或例外。
打開工作過程
使用連結咗嘅合規政策例外流程範本嚟適應你嘅團隊嘅工作流程。
相關指南
常見問題
程序應該有幾詳細?
夠詳細,令到一個受過訓練嘅新用戶可以執行控制同埋提供所需嘅證據。
例外情況去到邊?
畀佢哋一條命名嘅路線,包括核准、補償措施、到期同補救。
邊個應該審查佢?
控制擁有者、受影響嘅營運商同埋相關嘅合規專家。