处理控制评估

控制评估用于评估控制措施在一段时间内的有效性。控制评估可以(可选)使用评估方法来标准化程序步骤和结果字段。

可以从控制评估菜单或单个控制内的控制评估选项卡中创建、查看和管理控制评估。

工作原理

您可以:

  • 创建控制评估以测试控制

  • (可选)应用评估方法以复用标准化步骤和结果字段

  • 跟踪评估状态和进度

  • 记录程序、附上证据并记录结果

访问控制评估

  1. 从平台主页打开 内部控制 应用程序。

  2. 在左侧导航面板中,选择控制评估。
    控制评估页面显示组织中的所有控制评估。

查找和组织控制评估

使用页面顶部的工具:

  • 搜索按控制评估 ID 或名称搜索

  • 过滤器按可用标准缩小结果范围

  • 列显示或隐藏列

说明:在单个控制的控制评估选项卡中,可以使用“全部”、“已关闭”和“未关闭”等筛选选项,以帮助组织该控制的评估。这些选项在主控制评估列表页面上不可用。

控制评估列表

每行代表一项控制评估。选择控制评估 ID 即可打开其详情页面。

域描述
控制评估 ID质控评估的唯一标识符。
评估类型评估类型,如控制评估,操作测试或设计测试。
状态指定项目的当前状态。
创建日期评估创建日期。
关闭日期评估关闭日期(如适用)。
持续时间评估保持开启状态的时长。
被分配人负责完成评估的用户。
审批人负责批准结果的用户。
源指示如何创建或启动评估。

创建控制评价/评估

可以从以下任一位置创建控制评估:

  • 控制评估菜单

  • 控制内部的“控制评估”选项卡

要创建控制评估:

  1. 打开控制评估。

  2. 选择添加控制评估。

  3. 选择控制。

  4. (可选)选择评估方法,以应用标准化程序步骤和结果字段。

  5. 选择创建。
    控制评估以草稿状态打开。

处理单个控制评估

打开控制评估时,页面分为四个选项卡:

  • 详细信息关于评估的高级信息,包括控制、评估类型、受派者和审批者。

  • 程序评估期间执行的步骤以及任何关联的证据。

  • 结果用于记录评估结果的预定义字段和自定义字段。

  • 发现记录的问题、观察结果和整改操作。使用此选项卡查看和管理与评估关联的发现项。在此选项卡中创建的发现项也会显示在相关控制的发现项选项卡上。发现项类型根据评估类型进行设置。

详细信息

详细信息选项卡显示关于评估的高级信息。

域描述
控制正在评估的控制。
评估类型评估类型。
被分配人负责完成评估的用户。
审批人负责审批的用户。
描述

评估的可选说明。

程序

使用程序选项卡记录评估期间执行的步骤。

如果已关联评估方法,其步骤将复制到程序选项卡中。可以编辑这些步骤或添加其他步骤。您可以:

  • 添加步骤

  • 编辑步骤标题和说明

  • 在各个步骤中附加证据

  • 调整步骤顺序

  • 移除步骤

关于步骤行为,请参阅“管理程序”。

结果

使用结果选项卡记录控制评估的结果。

结果字段由关联的评估方法定义。如果未使用评估方法,预定义字段仍然可用。典型字段包括:

  • 结果(通过/未通过)

  • 观测

  • 附件

  • 评估方法中配置的任何自定义字段

更新控制评估状态

控制评估遵循简单的生命周期。常见状态包括:

  • 草稿

  • 准备就绪,可供测试

  • 进行中

  • 待审批

  • 已关闭

更改状态:

  1. 打开控制评估。

  2. 选择右上角的状态按钮。

  3. 选择新状态。