そのコントロールを一度テストしてください。要求があったすべてのフレームワークにその結果を報告してください。

はい。基準を満たす主要な統制を策定し、それを実行するプロセスやシステム全体にわたる手順を作成し、そのレベルでテストを行います。結果は主要な統制に集約され、ダッシュボードでは統制セットごとのコンプライアンス状況が報告されます。

通常、ポリシー・プログラム管理が最初に実施されます。これは、企業義務管理がこれに依存しており、その他の業務は、ポリシー・プログラム管理が定める基準に基づいて行われるためです。また、財務統制のモニタリングは統制保証を基盤としており、プライバシーに関する業務はデータガバナンスから始まります。

それらが初期コンテンツとなります。既存の方針をライブラリに登録し、それらが準拠する権威ある情報源や管理基準にマッピングすれば、その作業は書き直しではなくマッピング作業となります。例外には、その根拠が併せて記載されています。

どちらの方法も有効です。あらかじめ用意されたフィードはさまざまな規制当局を網羅しており、データフィードマネージャーを通じて独自のRSSフィードを作成することも可能です。また、アナリストが手動で項目を入力することもできます。項目がどの経路を経由しても、同じライブラリに保存され、同じ審査プロセスが実行されます。

Archerプラットフォームでは、同一の統制ライブラリが、監査、ITおよびセキュリティリスク、サードパーティ、ならびにオペレーショナルリスクに対応しています。「財務統制モニタリング」機能では、総勘定元帳の勘定科目と統制をリスクと関連付け、プライバシー関連の業務ではインシデントデータを活用しています。

財務統制のモニタリングには、独立した審査を目的とした外部監査の役割が含まれており、監査法人は対象範囲内の説明、統制、および証拠のみを確認し、それ以外の事項には立ち入らない。PBCへの依頼は、電子メールではなく、同一のプラットフォーム上で行われる。

いいえ。Evolv Foundationは、お客様がすでに管理しているArcherのレコード上にインテリジェンス層として動作し、制御、ポリシー、または調査結果を移動させることはありません。Evolv Complianceは、スタンドアロンとして、あるいは既存のインストール環境の拡張機能として導入可能であり、移行作業は一切必要ありません。