管理问题与补救的概览

识别问题,通过分配操作管理补救计划,并记录重新测试结果,以确定问题是否真正得到了补救。

说明

  • 界面术语是可自定义的,而字段和选项卡是可配置的。在您的 Diligent One 组织中,某些术语、域和选项卡可能有所不同。
  • 如果必填字段留空,您会看到一则警告消息:此字段为必填字段。某些自定义字段可能包含默认值。

什么是问题?

问题指的是在项目中发现的疑难、控制不足或者异常。

您可以在您的工作文件中添加问题和背景,了解捕获问题的原因。添加问题包括:

  • 向所有者分配问题
  • 确定未完成的补救计划
  • 记录每个问题的重新测试结果

什么是操作? 

一项操作是与确定的问题相关的具体后续措施。

您可以向所有者分配操作,并为行动抄送其他贡献者,以便定义补救责任。您还可以为自己设置提醒以重新测试问题,或通过自我分配操作跟踪进行重新测试所花费的时间。

处理问题和操作

下表说明了您可以在项目应用程序中处理的问题和操作。

面积描述信息
批量上传选项卡将问题批量上传到项目。

批量上传问题

问题选项卡

在项目中快速有效地添加或管理问题。

记录问题
问题跟踪器管理 Diligent One 实例中所有项目的问题。
问题侧面板。可在特定于上下文的外勤工作页面上单击实用程序工具栏中的 问题,或在项目中的规划选项卡或结果选项卡上访问此面板。)查看全部问题,添加问题,以及更新现有问题。
跟进和补救以及重新测试信息子选项卡

记录补救计划和重新测试信息,分配操作以确定为补救采取跟进措施。

您还可以添加、查看和管理问题,以及任务管理器应用程序中与问题相关联的风险和控制。

分配问题和操作所有者

您可以将已添加到 Diligent One 实例中的用户分配为问题或操作所有者,从而控制谁可以访问问题和操作。

如果您需要添加额外的人员参与操作,则可以将操作抄送他们(不必将这些人员添加为 Diligent One 实例的用户)。

可以根据区域、业务部门或项目相关的框架来分配所有者。

所有者类型

说明

访问问题和操作的能力取决于您被分配的项目角色。通常,贡献者测试者或贡献者用户被分配为问题或操作的所有者。

所有者类型用于...
所有者负责问题和操作的经理。
高层负责人负责问题和操作的董事会成员和高级主管。
项目所有者负责问题和操作的项目经理。
操作负责人负责操作的各个员工。

分配问题负责人

场景

您是负责针对财务控制监控的整个项目的首席财务官。您意识到您所发现的其中一个问题应归 IT 人员负责。此外,审计委员会要知道哪些人受到影响以及哪些人负责补救该特定问题。

流程

您将 IT 主管分配为项目中的贡献者用户。然后,指定 IT 主管为问题的所有者。

结果

IT 主管能够更新问题,定义补救计划,将操作分配给适当的部门成员,并说明完成补救活动的时间范围。

审计委员会还能够清楚地看到哪些人负责补救问题,并查看补救活动的状态。

电子邮件通知

一旦将某人分配为问题或者操作的所有者,或者抄送某人请其为操作作出贡献,那么此人就会收到一封电子邮件通知。

发送定期提醒

如果您需要发送有关操作的定期提醒,则可以配置电子邮件通知应发送给被指派操作人员的频率。

有关详细信息,请参阅发送定期操作提醒

记录管理层建议

问题或许附有管理层建议。管理层建议为管理层提供了操作方向或路线。通常,该建议是与管理层合作制定的。

包括或不包括管理层建议

证明和保障审计通常在报告中显示问题但没有建议:

  • 场景正在进行财务报告审计,以证明财务报告和相关披露的公允性。
  • 问题财务报告恰当公布。

绩效审计通常在报告中显示问题且附带管理建议:

  • 场景正在进行应付帐款的绩效审计。
  • 问题缺乏职责分离。
  • 问题类型管理建议
  • 建议管理层需要分离关键职能以减少欺诈风险。

记录管理层响应

审计人员经常与管理层合作,确保适当阐述对问题的回应并解决根本原因。

通过将问题分配给适当的所有者,所有者可以使用跟进和补救子选项卡输入其管理层响应或行动计划,说明负责人、应采取的行动以及完成时间。所有者还可以将具体的操作分配给适当的人员,将其作为与所识别的问题相关的跟进措施。

最终,审计人员可以与管理层跟进,重新测试问题并记录重新测试信息子选项卡中的任何后续调查结果,包括问题是否真正得以补救,并向审计委员会报告补救活动的状况。

记录管理层响应或行动计划

以下示例显示了 IT 主管针对此问题起草的补救计划:

  • 问题标题灾难恢复协议未协调统一
  • 描述没有协调一致的 ITDR 文档来有效应对重大事故,例如对服务器机房内托管的基础架构(内部称为 G1)造成的大规模破坏。我们通常希望有恢复序列,能够按照优先顺序定义 IT 系统的逻辑技术恢复顺序,同时考虑到与其他系统的依赖关系。这可能包括其他应用程序和 IT 基础设施服务(例如 active directory)的接口。

补救计划

  • 总体状态打开
  • 补救状态管理层补救中
  • 补救计划将确定一个资源,让其主要负责审查当前的 ITDR 计划,以确保 ITDR 计划中所需的所有组成部分都得到覆盖,并符合建议的行业最佳实践。该计划本身将每年进行两次审查。
  • 补救截止日期01/04/2019
  • 实际补救日期12/20/2018

行动

  • 操作标题与 IT 经理协调会议以修订当前的 ITDR 计划。
  • 所有者John Smith
  • 截止日期2018 年 12 月 3 日
  • 状态已补救 - 等待验证

可视化问题

您可以可从问题选项卡查看特定的项目,或者在问题跟踪器中查看跨所有项目的问题。

按问题类型和按严重性图表

问题结果选项卡中,您可以可视化显示特定项目中的所有问题:

 

按照项目分类的问题计数和按照问题类型分类的问题计数图表

问题跟踪器中的 KPI 子选项卡,您可以可视化显示与 Diligent One 实例中所有项目相关的问题:

安全功能

为了提供对操作的安全和适当访问,Diligent 已实施了一系列安全功能。

令牌化 URL

操作链接是为每个操作自动生成的令牌化 URL。令牌化 URL 包含小写、数值和特殊字符的组合。

说明

令牌化 URL 被故意设计得很复杂,以确保数据访问的安全性。

注意

由于令牌化 URL 像密码一样,因此需要确保它的安全性和私密性。请避免与他人共享令牌化 URL。

分配访问

一旦分配了操作,会发送一封电子邮件提醒给目标接收者,其中包含一个链接以访问操作。

  • 如果您将操作分配给贡献者经理、贡献者测试者或贡献者用户,则用户必须单击电子邮件中的链接,并使用其平台主页凭据登录,然后他们才能访问操作。从项目应用程序发送的电子邮件通知,会将 Diligent One 用户重定向到评估应用程序。评估应用程序中的每张卡片都有一个返回项目应用程序的链接。未在 Diligent One 中注册的用户将会收到公共 URL。
  • 如果将操作分配给非许可用户,则会通过电子邮件向该人员发送公共链接以访问操作。

操作链接过期

如果出现以下情况,访问操作的链接将过期:

  • 将被分配了操作的用户从项目中删除
  • 项目已存档或删除
  • 操作被分配给另一个许可或非许可用户
  • 操作被删除
  • 操作已关闭
    说明

    如果重新打开操作,您可以向相应人员发送新通知,从而自动创建该操作的新链接。