处理控制

“控制”页面提供了组织中所有控制的集中视图。在此处，可以搜索、筛选及审阅控制，并打开单个记录以查看或管理详细信息。

访问“控制”页面

在 内部控制 应用程序的左侧导航面板中，选择控制。所有控制 页面将显示所有可用控制的列表。

查找和组织控制

使用表格工具栏中的工具，快速查找和组织控制：

  • 搜索根据可用的控制属性搜索控制。

  • 过滤器使用可用的筛选条件缩小列表范围。

  • 列显示或隐藏表格中的列，来自定义视图。

控制列表

表格中的每一行都代表一项控制。单击控制名称以打开其详情页面。

下表描述了“控制”页面上可用的列。

域描述
ID系统生成的控制唯一标识符。
名称控制的名称。单击名称以打开控制详情。
控制频率指定执行控制的频率，例如每年、每月、每天或按其他设定的间隔。
控制类型控制的分类。类型包括手动控制、IT 一般控制、应用/系统控制以及 IT 依赖型手动控制。
阻止或检测指示控制设计目的在于预防问题，还是在问题发生后进行检测。

说明：列表视图中标为“名称”的字段，对应于控制详情中显示的“控制名称”字段。

使用单个控制

从控制列表中打开控制时，将显示控制详情页面。该页面分为多个选项卡，可帮助查看控制信息、关联评估方法、管理控制评估以及审阅发现项。

控制措施详细信息

详情选项卡显示有关控制的关键信息。

域描述
ID分配给控制的唯一标识符。
控制项名称控制的名称。
关键控制措施指示该控制是否被指定为关键控制。
阻止或检测指定控制设计目的在于预防问题，还是在问题发生后进行检测。
控制类型控制的分类，例如应用/系统控制、手动控制、IT 一般控制或 IT 依赖型手动控制。
控制（使用）频率执行控制的频率。
所有者（姓名）负责管理控制的用户。
业务负责人（姓名）负责该控制的业务利益相关者。
已链接的组织单位与该控制关联的组织单位（如适用）。
描述对控制及其目的的描述。

评估方法

评估方法选项卡显示关联到该控制的评估方法。评估方法定义了如何评估控制，并且可以跨多个控制评估重复使用。

使用此选项卡可以：

  • 查看关联到该控制的评估方法

  • 关联现有的评估方法

下表描述了评估方法选项卡中可用的列。

域描述
ID评估方法的唯一标识符。
名称评估方法的名称。
适用于指示该方法适用的评估类型，例如控制评估、运行测试或设计测试。
预计工作量（小时）完成该评估方法所需的估计工作量。
程序（步骤）为该评估方法定义的程序步骤数。
描述对评估方法的简短描述。
状态评估方法的当前状态（例如草稿、活动或存档）。

控制评估

控制评估选项卡列出了为该控制创建的所有控制评估。控制评估用于评估控制措施在一段时间内的有效性。

使用此选项卡可以：

  • 查看现有的控制评估

  • 创建新的控制评估

  • 跟踪评估进度和状态

下表描述了控制评估选项卡中可用的列。

域描述
控制评估 ID质控评估的唯一标识符。
评估类型评估类型，如控制评估，操作测试或设计测试。
状态指定项目的当前状态。
开始日期评估期开始的日期。
关闭日期控制评估结束的日期（如适用）。
持续时间评估处于未结状态的时间长度。
被分配人负责完成评估的用户。
审批人负责批准评估结果的用户。
结果评估结果，包括有效性评级及记录的任何发现项。
源指示如何创建或启动评估。

发现

发现项选项卡可帮助审阅和管理与该控制相关的发现项。

在内部控制工作流中，发现项可以与控制、控制评估以及组织单位相关联。

在此选项卡上，可以：

  • 查看为该控制创建的发现项

  • 查看在该控制下为控制评估创建的发现项

  • 打开发现项以审阅详情和状态

  • 为该控制添加发现项

如果从控制评估中创建发现项，该发现项也将显示在相应评估控制的发现项选项卡上。

如果从控制的发现项选项卡创建发现项，该发现项仅关联到该控制，而不关联到特定的控制评估。

当从控制评估中添加发现项时，将根据评估类型来设置发现项类型。

若要从 问题管理器 应用程序中打开所有发现项，请在发现项选项卡上选择查看全部。

如需了解管理发现项和操作的更多信息，请参阅处理问题。

控制是预防或降低风险并确保符合标准和法规的一种方法。控制有助于降低风险的影响以及风险发生的可能性。