افهم الخدمة. وتحمل مسؤولية القرار.

سجل المورد والخدمة المستخدمة. حدد المالك الداخلي والبيانات وصلاحيات الوصول، وقيّم الأهمية والاعتماد قبل اختيار عمق المراجعة.

أعد تقييمًا ملائمًا للخدمة. ادع المورد إلى مساحة رد محدودة، وأسند الأقسام ذات الصلة، واجمع الإجابات والوثائق دون منحه الوصول إلى مساحة مؤسستك.

راجع الإجابات المنطبقة واطرح أسئلة توضيحية محددة واحتفظ بالمراسلات. تظل الإجابة المفقودة أو الأدلة الضعيفة ظاهرة؛ فاستلام الرد لا يعني قبوله.

سجل نتائج المراجعة للفجوات. يسجل مسؤول مستأجر أو قائد حوكمة ومخاطر وامتثال مستقل ومخول القرار النهائي. ويحتفظ الاستخدام المشروط بالمبررات والضمانات وتاريخ الانتهاء.

تابع تذكرة المعالجة ذات المالك التي تُنشأ مع نتيجة المراجعة. أبق النتيجة والقرار ظاهرين أثناء عمل الفريق المسؤول؛ فالموافقة لا تخفي المعالجة غير المكتملة.

استخدم قوائم التجديد وإعادة التقييم وانتهاء قبول المخاطر لمراجعة العلاقة. يخضع إنهاء العلاقة والأرشفة لضوابطهما، ولا تغلق المراجعة الجديدة نتيجة سابقة ضمنيًا.