GRC-leider
Volg de indiening terug naar het verzoek.
Maya ziet het goedgekeurde record naast bijlage, verzoek en Sams indiening. De volgende beoordelaar kan daarmee de grondslag van de beslissing onderzoeken.
Maak de bewijzen achter een beslissing navolgbaar.
Verbind elk verzoek met indiening, onafhankelijke beoordeling en toegestaan hergebruik.
Begin met een verzoek dat iemand kan beantwoorden.
Maya heeft bewijs nodig van de toegangscontrole voor de salarisadministratie. Een bestandsnaam vertelt Sam niet wat de scope is en Maya niet waarom het relevant is. Een helder verzoek, acceptatiecriteria en een aangewezen leverancier bieden beiden houvast.
Leg uit wat nodig is.
Begin bij de beheersmaatregel van het project en de verantwoordelijke.
GRC-leider of tenantbeheerderZo werkt het
Begin bij de beheersmaatregel van het project en de verantwoordelijke. Benoem geschikte bewijsleveranciers, een deadline, de gewenste stukken, indieningsinstructies en acceptatiecriteria. Zo krijgt de leverancier een duidelijke taak.
Dien materiaal met context in.
Sam levert de stukken met een beschrijving van wat ze onderbouwen.
Toegewezen bewijsleverancierZo werkt het
Sam levert de stukken met een beschrijving van wat ze onderbouwen. Leverancier, verzoek en beheersmaatregel blijven vastgelegd. Uploaden maakt een bestand beschikbaar voor beoordeling; het keurt het niet goed.
Leg een onafhankelijke beslissing vast.
Een ander dan de uploader beoordeelt de ingediende versie.
Bevoegde beoordelaarZo werkt het
Een ander dan de uploader beoordeelt de ingediende versie. Die keurt goed of vraagt wijzigingen, met opmerkingen en relevante geldigheidsdatums. Dit besluit betreft het specifieke bewijs en certificeert niet alle organisatievereisten.
Corrigeer de teruggestuurde indiening.
Na een wijzigingsverzoek verwerkt de leverancier de feedback en dient een vervangende versie in.
BewijsleverancierZo werkt het
Na een wijzigingsverzoek verwerkt de leverancier de feedback en dient een vervangende versie in. Eerdere notities en historie blijven beschikbaar. De beoordelaar bekijkt de nieuwe indiening. Goedgekeurd bewijs is alleen-lezen; de algemene herindieningsroute geldt voor teruggestuurd bewijs.
Beoordeel hergebruik voor de bestemming.
Selecteer in de geïntegreerde beheersmaatregelenmatrix bronbewijs, doelmaatregel, scope en afgeronde beoordelingsperiode.
Aanvrager en onafhankelijke beoordelaarZo werkt het
Selecteer in de geïntegreerde beheersmaatregelenmatrix bronbewijs, doelmaatregel, scope en afgeronde beoordelingsperiode. Actuele koppelingen en toepasbaarheid zijn voorwaarden. Hergebruik vereist een eigen onafhankelijke goedkeuring; een goedgekeurde koppeling is niet voldoende.
Bereid de index voor inzage voor.
Verzamel toegestane bewijzen en bronverwijzingen.
Pakketsamensteller, daarna auditorZo werkt het
Verzamel toegestane bewijzen en bronverwijzingen. Controleer actuele versies en goedkeuringen vóór verzegeling. Geef de auditor passende projecttoegang met een geldigheidsduur. Inzage, verzegeling en export staan los van een auditconclusie.
Lees de details achter de status.
Kies een record. Zie wat het betekent, wie verantwoordelijk is en wat nog moet gebeuren.
Lees het volledige recordverhaal
Volg de indiening terug naar het verzoek.
GRC-leiderMaya ziet het goedgekeurde record naast bijlage, verzoek en Sams indiening. De volgende beoordelaar kan daarmee de grondslag van de beslissing onderzoeken.
Goedgekeurd beoordelingsrecord met ingediende bron en verzoekcontext. Fictieve productgegevens.
Open het oorspronkelijke productscherm80% voorbereid. Nog steeds een concept.
GRC-leiderDe salarisindex bevat één bewijsstuk bij 80% voorbereiding. Het pakket is niet verzegeld en niet rapportgereed. Controleer inhoud en voorbereidingscontroles voordat u het exporteerbaar noemt.
EPKG-2026-002 blijft een onverzegeld concept. Het voorbereidingspercentage is geen auditscore.
Open het oorspronkelijke productschermAvery ziet het toegekende project.
AuditorAverys projecttoegang staat inzage in de conceptindex toe. Alleen-lezen toegang heeft een vaste scope en duur; zij geeft geen bevoegdheid om bewijs goed te keuren.
De auditor ziet dezelfde conceptindex, geen afgeronde audit of onbeperkte tenanttoegang.
Open het oorspronkelijke productschermVolg bewijs van aanvraag tot hergebruik.
Maya vraagt om bewijs. Sam levert het. Een onafhankelijke beoordeling gaat vooraf aan de afzonderlijke hergebruiksbeslissing voor klantassurance.
U bepaalt het tempo. Afspelen gaat elke 12 seconden verder.
Maya · GRC-leider
Geef de eigenaar een uitvoerbaar verzoek.
Maya vraagt Sam om de toegangscontrole voor de septemberlonen. Het verzoek noemt eigenaar, termijn en verwacht document, inclusief gedateerde afstemming en onafhankelijke controle. Het ingediende document blijft aan het verzoek gekoppeld.
Waarom dit telt
De eigenaar weet wat te leveren; de beoordelaar heeft een duidelijke basis om te toetsen of dit het verzoek beantwoordt.
Het getoonde verzoek bevat al een ingediend, goedgekeurd document.
Fictieve werkomgeving · Engelstalige interface
Volledige rondleiding lezen
Geef de eigenaar een uitvoerbaar verzoek.
Maya · GRC-leiderMaya vraagt Sam om de toegangscontrole voor de septemberlonen. Het verzoek noemt eigenaar, termijn en verwacht document, inclusief gedateerde afstemming en onafhankelijke controle. Het ingediende document blijft aan het verzoek gekoppeld.
De eigenaar weet wat te leveren; de beoordelaar heeft een duidelijke basis om te toetsen of dit het verzoek beantwoordt.
Het getoonde verzoek bevat al een ingediend, goedgekeurd document.
Volledig productscherm openen ↗Toon elke eigenaar de volgende nuttige actie.
Sam · Eigenaar van de beheersmaatregelSam werkt vanuit toegewezen bewijsverzoeken. Hij kan een bestand of geschikt bibliotheekrecord leveren, context toevoegen en op feedback reageren. Na indiening van het salarisbewijs toont deze weergave zijn resterende taken.
De eigenaar zoekt minder naar verzoeken en besteedt meer tijd aan het benodigde bewijs.
De eigenaar dient bewijs in; een bevoegde onafhankelijke beoordelaar keurt het goed.
Volledig productscherm openen ↗Houd inzending en beoordeling traceerbaar.
Maya · BewijsbeoordelaarMaya beoordeelt Sams salarisafstemming. Het goedgekeurde record bewaart verzoek, indiener en bronbestand. Als het document verandert, bewaart een nieuwe versie de context van de eerdere beoordeling.
De volgende persoon ziet wat is beoordeeld en hoeft een bijlage of bestandsnaam niet als goedkeuring te interpreteren.
Sam diende deze versie in; Maya keurde haar goed.
Volledig productscherm openen ↗Onderbouw een beoordeeld antwoord met hetzelfde bewijs.
Maya · Leider klantassuranceMaya verwijst in een assurance-antwoord naar het goedgekeurde salarisrecord. Alex beoordeelt het antwoord apart. De bibliotheek bewaart bewijs, dienstbeperking en vervaldatum voor het volgende klantverzoek.
Het team hergebruikt geschikt beoordeeld materiaal en controleert of het bij het volgende verzoek en de ontvanger past.
Bibliotheekgoedkeuring verzendt geen antwoord en keurt niet iedere toekomstige openbaarmaking goed.
Volledig productscherm openen ↗
Behoud de context wanneer bewijs wordt hergebruikt.
Dezelfde bron kan ander werk ondersteunen, maar elke bestemming vereist een eigen besluit.
Hergebruik kan verouderen.
Geldigheid, bronvereisten, koppelingen en uitvoeringscontext zijn van belang. Bij een gewijzigde goedgekeurde grondslag of verlopen bewijs kan het eerdere hergebruikbesluit een nieuwe beoordeling nodig hebben.
Klantassurance heeft een eigen goedkeuring.
Gebruik actueel goedgekeurde antwoorden met hun beperkingen. Antwoorden op basis van bewijs hebben actuele goedgekeurde ondersteuning nodig. Klantreacties vereisen afzonderlijke beoordeling en bevestiging van openbaarmaking. Export mailt de klant niet automatisch.
Documenten en bewijs zijn verschillende records.
De documentenbibliotheek beheert brondocumenten. Een bewijsindiening bevat verzoek, beheersmaatregelcontext en bewijsbeoordeling. Houd de geregistreerde versie en relatie expliciet wanneer een document als bron dient.
Beoordeel goedkeuring, veiligheid en integriteit apart.
Zakelijke goedkeuring legt het oordeel van de beoordelaar vast. Zij garandeert niet algemeen een schone malwarescan of geverifieerde bestandsintegriteit. Controleer ook bronveiligheid, integriteit, toegang en de voorwaarden van het hergebruik- of deelproces.
Vragen die ertoe doen.
Mag de uploader het bewijs goedkeuren?
Nee. Een andere bevoegde beoordelaar moet de indiening goedkeuren of wijzigingen vragen.
Ziet elke betrokkene hetzelfde bewijs?
Nee. Leveranciers werken binnen hun toegewezen scope. Auditors hebben toegekende leestoegang. De standaard directierol mag geen bewijs lezen; een overzicht geeft geen toegang tot bronbestanden.
Betekent een gereed pakket dat de audit klaar is?
Nee. Verzegeling vereist actueel goedgekeurd bewijs en voorbereidingscontroles. Gereedheid ondersteunt beoordeling, maar levert geen auditopinie of certificering. Het afgebeelde pakket blijft een concept.
Wat bevat de pakketexport?
Het pakket moet verzegeld en rapportgereed zijn. De uitvoer is een JSON- of CSV-manifest met bewijs en verwijzingen, geen ZIP met alle oorspronkelijke bestanden.
Maak de volgende beoordeling eenvoudiger uit te leggen.
Volg het verzoek, de onafhankelijke beoordeling en de toegestane inzage in het bewijs.