组织通常需要确定在给定时间段内基于特定范围进行哪些审计。作为审计计划的一部分,启动、计划和批准审计程序。然后,在审计计划获得批准后,根据该计划进行审计。完成后,用户可查看已批准计划内的审计及已完成的审计。

审计程序对象

通过使用审计程序对象,您可启动、计划和批准审计程序,以便在确定的时间段内进行审计。审计程序记录进入特定状态后,Vault 会根据审计程序中的拟议审计记录数据自动创建审计对象记录。然后,用户可进行审计,且随着在其生命周期中产生审计记录,审计程序记录上的相关拟议审计将会得到更新,并跟踪其执行情况。

例如,组织的审计计划者的任务是确定下一季度的审计范围。审计计划者首先创建一个名为“2020 年第 3 季度审计程序”的审计程序对象记录(必须填写其组织已确定的字段数据)。然后,审计计划者创建一条或多条拟议审计相关记录,并使用更具体的元数据填充拟议审计记录。然后,当2020 年第 3 季度审计程序最终进入特定状态(例如执行中)时,Vault 会自动为程序中的每条拟议审计记录创建一条审计对象记录。这些审计记录会继承其源拟议审计记录中的数据。

提议的审计

拟议审计记录呈现的是您在审计程序中规划的审计。默认情况下,Vault 支持内部审计外部审计对象类型。当 Vault 创建审计记录时,该系统会备份源拟议审计记录的某些数据。

如果管理员进行了此类配置,Vault 可备份拟议审计记录中的以下字段值:

  • 被审计人
  • 计划开始日期
  • 计划结束日期

Vault 还会备份拟议审计审计对象上具有相同名称值的任何字段的值。

计划外审计

可能另外有些您希望纳入审计程序记录的审计并未得到自动创建,具体取决于您所在组织的流程。如果由管理员进行配置,您可根据审计程序记录进行创建。

创建审计程序

如要创建审计程序

  1. 导航至审计程序自定义对象标签页或管理员 > 业务管理员 > 审计程序
  2. 单击创建
  3. 填写所需详细信息。
  4. 单击保存
  5. 可选操作:在拟议审计节段中,创建一条或多条拟议审计相关记录。
  6. 可选操作:在计划外审计节段中,单击创建并添加属于该审计程序但并非由审计程序计划自动化系统创建的任何审计记录。

创建审计程序记录后,您可继续添加拟议审计和计划外审计

以下权限控制您是否能够创建和修改审计程序拟议审计

类型

权限标签

控制

安全配置文件

对象:审计程序

能够查看、创建、编辑和删除审计程序

安全配置文件

对象:拟议审计

能够查看、创建、编辑和删除拟议审计