ก่อนลงนามรับรอง
ตรวจสิทธิ์ผู้ใช้และ IT control
เทียบบัญชีผู้ใช้และสิทธิ์ทุกรายการกับสถานะพนักงาน การอนุมัติ และ Role matrix
ขั้นตอนการตรวจสอบข้อมูลที่ใช้
- บัญชีผู้ใช้และสิทธิ์
- ข้อมูล HR และ Role matrix
- Ticket และ Change log
Manuel
ตรวจสิทธิ์และการเปลี่ยนระบบ
- สถานะพนักงานและบทบาทที่อนุมัติ
- การทบทวนสิทธิ์พิเศษ
- การอนุมัติเปลี่ยน Production
พบปัญหาสิทธิ์หรือการอนุมัติ
ทุกผลตรวจเชื่อมกับเอกสารต้นทาง กฎที่ใช้ และประวัติการตัดสินใจ
ปัญหาที่พบ
ข้อมูลบัญชีผู้ใช้ HR และ Ticket ใช้รหัสต่างกัน สิทธิ์ของพนักงานที่ลาออกหรือการเปลี่ยนระบบที่ไม่อนุมัติจึงอาจหลุดไปจนถึงรอบตรวจถัดไป
สิ่งที่ทีมงานได้รับ
ได้ข้อที่ตรวจพบพร้อมบัญชีที่เกี่ยวข้อง กฎที่ไม่ผ่าน ข้อมูลต้นทาง และ Working paper สำหรับตรวจซ้ำ
ทีม IT ผู้มีอำนาจเป็นผู้แก้ไขสิทธิ์ Manuel อ่านข้อมูลและทดสอบหลักฐาน
ขอบเขตเริ่มต้น
ทดสอบกับงานที่ทำเสร็จแล้ว
เริ่มจาก Control หนึ่งเรื่อง เช่น ทบทวนสิทธิ์ผู้ใช้ ในงวดที่เคยตรวจสอบแล้ว
วิธีตรวจผล
เทียบผลตรวจทั้งชุดกับการสุ่มตรวจเดิม เคสนี้ส่งมอบแล้ว
นัดคุยเรื่องกระบวนการนี้อ่านคู่มือกรณีนี้