Типы аудита
В модуле Аудиты для создания и проведения доступны три типа аудита:
Самооценка. Аудит, при котором оценка подразделения организации проводится сотрудниками этого подразделения. При проведении данного аудита существует единственная роль — проверяющий. После получения от проверяющего ответов на вопросы аудита, BI.ZONE GRC автоматически рассчитывает оценку.
Внутренний аудит. Проверка, в рамках которой сотрудники одного подразделения проводят оценку другого подразделения внутри одной организации. В таком аудите участвуют две роли: проверяющий и респондент. Респондент отвечает на вопросы, а проверяющий верифицирует ответы и принимает окончательное решение, после чего формируется итоговая оценка.
Внешний аудит. Проверка, при которой сотрудник одной организации (родительской) оценивает другую организацию (дочернюю). В качестве респондентов выступают сотрудники проверяемой организации. Как и во внутреннем аудите, здесь также участвуют роли проверяющего и респондента, но принадлежат разным юридическим лицам. По завершении аудита собираются ответы и рассчитывается оценка.
При создании нового аудита вы также можете установить один из аудитов, проведенных ранее, в качестве Связанного аудита (при условии, что проведенные аудиты соответствуют требованиям, предъявляемым к связанным аудитам).
Связанный аудит – проведенная ранее проверка, результаты которой могут влиять на аудит, создаваемый вновь. Влияние осуществляется через связанные опросники: ответы, предоставленные на связанный опросник, могут сделать неприменимыми разделы опросника создаваемого аудита.
При создании аудита по опроснику Оценка зрелости КБ в блоке Связанные аудиты в поле Опросник появится опросник Профилирование, а в поле Связанный аудит – список утвержденных аудитов, проведенных ранее на основании этого опросника.
Если при проведении аудита по опроснику Профилирование была дана информация об отсутствии процесса собственной разработки ПО, то часть вопросов из создаваемого аудита Оценка зрелости КБ будет неприменима.