Corrección y pruebas nuevas de asuntos
Registre un plan de acciones correctivas y documente los resultados de las nuevas pruebas para determinar si la deficiencia se ha corregido.
Antes de comenzar
Antes de poder registrar un plan de acciones correctivas y documentar los resultados de las nuevas pruebas, debe registrar una deficiencia.
Cómo funciona
Los auditores a menudo trabajan con la gerencia para asegurar que las respuestas a las deficiencias se expresen de manera adecuada y aborden las causas principales.
Al asignar hallazgos al propietario apropiado, los propietarios de los hallazgos pueden usar la ficha Seguimiento y acciones correctivas para ingresar sus propias respuestas de la gerencia o planes de acción, indicar quién es responsable, qué harán y el plazo de finalización.
Los auditores entonces pueden hacer un seguimiento con la gerencia, volver a evaluar las deficiencias y registrar cualquier hallazgo posterior en la ficha secundaria Volver a probar la información, incluyendo si la deficiencia se ha corregido o no, y reportar al comité de auditoría sobre el estado de las actividades de corrección.
Ejemplo
Registro de una respuesta de la administración o plan de acción
El siguiente ejemplo muestra un plan de acciones correctivas que un gerente de sistemas ha redactado en respuesta a un hallazgo:
- Título de AsuntoLos protocolos de recuperación en casos de desastre no están coordinados
- DescripciónNo hay documentación de recuperación de desastres de la tecnología de la información (ITDR) coordinada para una respuesta eficaz a incidentes graves, como daños a gran escala a la infraestructura alojada en la sala de servidores (conocida internamente como G1). Normalmente esperaríamos que existiera una secuencia de recuperación que definiera una orden de recuperación técnica lógica de los sistemas informáticos en orden de prioridad teniendo en cuenta las dependencias con otros sistemas. Esto puede incluir interfaces con otras aplicaciones y servicios de infraestructura de sistemas, como el directorio activo.
Plan de acciones correctivas
- Estado generalAbierto
- Estado de las acciones correctivasAcción correctiva de la gerencia
- Plan de acciones correctivasSe identificará un recurso y será el principal responsable de revisar el plan actual de recuperación de desastres de la tecnología de la información (ITDR) para asegurar que todos los componentes requeridos en un plan ITDR estén cubiertos y en línea con las mejores prácticas sugeridas de la industria. El plan en sí será revisado dos veces al año.
- Fin del plazo para las acciones correctivas4/1/2019
- Fecha real de las acciones correctivas20/12/2018
Acción
- Título de la acciónCoordine una reunión con el gerente de sistemas para revisar el plan ITDR actual.
- PropietarioJohn Smith
- Fecha de vencimiento3 de diciembre de 2018
- EstadoCorregido/a - En espera de verificación
Permisos
Los gerentes profesionales y los usuarios profesionales tienen acceso de escritura a las fichas secundarias Seguimiento y acciones correctivas y Volver a probar la información.
Los revisores supervisores tienen acceso de solo lectura a las fichas secundarias Seguimiento y acciones correctivas y Volver a probar la información.
Los ejecutivos supervisores, los gerentes colaboradores y los usuarios colaboradores solo pueden actualizar los campos Plan de acciones correctivas, Fin del plazo para las acciones correctivas y Fecha real de las acciones correctivas en la ficha secundaria Seguimiento y acciones correctivas.
Los Probadores colaboradores tienen acceso de escritura a los asuntos que crean. En el caso de los hallazgos que les son asignados, los probadores colaboradores solo pueden actualizar los campos Plan de acciones correctivas, Fin del plazo para las acciones correctivas y Fecha real de las acciones correctivas en la ficha secundaria Seguimiento y acciones correctivas.
Navegar al área de hallazgos
Nota
- Los términos de la interfaz son personalizables y los campos y fichas son configurables. En su organización Diligent One, algunos términos, campos y fichas pueden ser diferentes.
- Si un campo obligatorio queda en blanco, se mostrará una advertencia: Este campo es requerido. Algunos campos personalizados pueden tener valores predeterminados.
Realice una de las siguientes acciones:
- Trabajar con los asuntos en un específico proyecto
En la página de inicio de Inicio de la plataforma (www.diligentoneplatform.com), seleccione la aplicación Proyectos para abrirla.
Si ya se encuentra en Diligent One, puede utilizar el menú de navegación de la izquierda para pasar a la aplicación Proyectos.
- Navegue a un proyecto
- Haga clic en la ficha Trabajo de campo.
- Trabajar con los asuntos en todos los proyectos
En la página de Inicio de la plataforma (www.diligentoneplatform.com), seleccione la aplicación Rastreador de asuntos para abrirla.
Si ya se encuentra en Diligent One, puede utilizar el menú de navegación de la izquierda para pasar a la aplicación Rastreador de asuntos.
Localizar el un asunto en la lista de Asuntos
- Realice una de las siguientes acciones:
- En el cuadro de búsqueda, escriba el título o parte del título de la o las solicitudes.
que no coinciden con su búsqueda se descartan mientras escribe.
- asuntosUtilice cualquiera de los filtros para restringir los asuntos que se muestran en la página.
Haga clic en Borrar para quitar cualquiera de los filtros que se aplicaron.
- Haga clic en el encabezado de cualquier columna para ordenar la lista de solicitudes sobre la base de esa columna, en orden ascendente o descendente.
- Haga clic en el nombre del proyecto para ver todos los asuntos asociados con el proyecto.Nota
Esta opción solo está disponible en el Rastreador de asuntos.
- En el cuadro de búsqueda, escriba el título o parte del título de la o las solicitudes.
- En la ficha Hallazgos, haga clic en el nombre del hallazgo o en el Rastreador de asuntos, haga clic en Detalles junto al hallazgo correspondiente.
ResultadoSe abre la página Detalles del análisis.
- Haga clic en la ficha secundaria Seguimiento y acciones correctivas.
Actualizar los detalles de las acciones correctivas
Actualice los siguientes campos:
Los campos de texto enriquecido no pueden superar los 524.288 caracteres.
Consejo
Para habilitar la revisión ortográfica en los campos de texto enriquecido, realice una de las siguientes acciones:
- Chrome, Firefox o SafariCTRL + clic derecho dentro del campo en Windows o Comando + clic derecho en Mac
- Internet Explorer o Microsoft Edgeabra la configuración de su navegador y active el corrector ortográfico/resaltado de palabras mal escritas
| Campo | Descripción |
|---|---|
| Estado general | identifica si la deficiencia está abierta o cerrada |
Estado de las acciones correctivas opcional | identifica el estado de la acción correctiva del hallazgo Por ejemplo, el hallazgo podría haberse corregido y estar a la espera de la verificación. |
Plan de acciones correctivas opcional | proporciona una descripción detallada del plan de acciones correctivas |
Fin del plazo para las acciones correctivas opcional | especifica un fin de plazo para la acción correctiva de la deficiencia |
Fecha real de las acciones correctivas opcional | especifica la fecha en que el hallazgo fue realmente corregido |
