Modelo 01
Plataformas de cumplimiento basadas en cuestionarios
Una plataforma de cumplimiento basada en cuestionarios almacena el estado de los controles como atestaciones humanas: un responsable responde que un control opera, la respuesta se conserva y se revisa en cada ciclo de revisión. DECIMA almacena el estado de los controles como observaciones leídas del sistema en producción y evaluadas frente a una regla publicada.
La distinción importa el día en que algo se desvía. Una atestación sigue siendo cierta en el registro hasta que alguien la actualiza; una observación cambia en el momento en que cambia el sistema.
Qué produce cada modelo
Cinco dimensiones que determinan cuánto trabajo hay entre usted y una respuesta defendible.
- Origen del estado del control
- Plataforma de cuestionariosUna persona responde a una pregunta sobre el control.
- DECIMAEl estado del control se lee del sistema que lo opera.
- Grado de actualización del registro
- Plataforma de cuestionariosTan actual como el último ciclo de revisión, normalmente trimestral o anual.
- DECIMATan actual como la última lectura programada, con la hora de lectura en el registro.
- Responder a un segundo marco
- Plataforma de cuestionariosSe completa un nuevo conjunto de cuestionarios para el nuevo mandato.
- DECIMALa misma evidencia se evalúa frente al segundo conjunto de reglas; solo se añaden los controles realmente nuevos.
- Qué recibe el evaluador
- Plataforma de cuestionariosAtestaciones, más archivos de soporte reunidos antes del trabajo de campo.
- DECIMAUn registro fechado de todo el periodo, con la versión de la regla aplicada a cada veredicto.
- Modo de fallo
- Plataforma de cuestionariosEl registro indica conformidad mientras el sistema se ha desviado.
- DECIMAUna lectura falla o una fuente no está disponible, y la brecha se ve como una brecha.
Dónde encaja mejor este modelo
Límites honestos, para que la comparativa sea útil.
- Los controles genuinamente procedimentales (confirmación de formación, aprobación de políticas, procesos físicos) no tienen un sistema en producción que leer, y una atestación es el registro correcto.
- Una organización que aún no cuenta con sistemas integrados avanzará más rápido con una línea base de cuestionarios que con una canalización de evidencia que no tiene nada que ingerir.
Véalo frente a un mandato real
Cada consola muestra el modelo de evidencia aplicado a un conjunto de reglas.
04
Preguntas sobre esta comparativa
Respuestas redactadas para ser citadas.
Compare con su propio conjunto de controles
Traiga un marco y un sistema, y le mostraremos el mismo control como atestación y como observación.
Hable con nosotros