Добици:
- Способност превођења прописа или стандарда у контролну листу усклађености која се може предузети
- Способност да се сваки захтев стави у табелу која се може ревидирати са одговорном улогом, доказима и статусом испуњености
- Способност конфигурисања недостатака у усклађености (анализа недостатака) и план корективних акција
Сам пропис, стандард или текст политике су бескорисни; Неопходно је то преточити у конкретне контроле које организација може да спроводи свакодневно. Реченица „Ми ћемо се придржавати КВКК“ је намера; „За сваку активност обраде података водиће се евиденција правног основа, одговоран је службеник за заштиту података, а инвентар обраде доказа“ је контрола. Вештачка интелигенција (АИ) је веома брза у претварању дугих, апстрактних регулаторних текстова у контролне листе које се могу ревидирати и анализе недостатака. У овој јединици ћемо научити како да преведемо пропис у оквир за усаглашеност са применом, уцртавајући сваки захтев тријадом одговорно-доказ-ситуација и повезујући празнине са планом корективних акција.
Хајде да разјаснимо услове. Усклађеност је испуњење захтева закона, прописа и стандарда којима установа подлеже. Контрола је конкретна мера која се спроводи да би се смањио ризик или испунио захтев. Доказ је документ/запис (дневник, потписани образац, снимак екрана) који показује да је контрола заиста имплементирана. Гап анализа је студија која открива разлику између „оног што би требало да буде“ и „тренутне ситуације“. Корективни акциони план (ЦАП) је план који одговара на питања ко, шта и када да поправи идентификоване празнине.
Претварање организације у контролну листу
Оно што апстрактни текст чини подложним контроли јесте његово разбијање на „захтев → одговоран → доказ → ситуација“. Ако АИ дате ову структуру, она ће превести сваку реченицу измене у ред који се може пратити. корак по корак:
- Идентификујте извор и обим. Који пропис, која одељења, за које јединице.
- Рашчланите захтеве. Свака изјава „мора/обезбедити“ је посебна линија захтева.
- Доделите одговорну улогу. Свака потрепштина мора имати власника; контрола сирочади се не примењује.
- Идентификујте доказе. Шта ће показати да је овај услов испуњен?
- Процените ситуацију. Испуњено је / делимично / није испуњено.
- Повежите просторе са акцијом. Корак корекције за сваку рањивост са одговором и датумом.
Ваша улога: стручњак за усклађеност. Претворите следећи регулаторни текст у контролну листу која се може ревидирати. Излазна табела:| Не | Захтев (засновано на тексту) | Извор (чланак/поглавље) | Одговорна улога (препорука) | Очекивани докази | Услов (оставите празним) |Правила: - Учините сваки "мора/достављен" исказ одвојеним редом; конкатенација.- Дајте одговорну улогу и доказе као ПРЕДЛОГ, додајте напомену "мора бити верификовано".- Захтев за уклапање није у тексту; не коментариши.<едит>[уреди или канонски текст]</едит>
Савет: Додавање колоне „очекивани доказ“ сваком захтеву трансформише контролну листу из листе жеља у алатку за проверу. У ревизији није довољно рећи „ми спавамо“; Требало би да будете у стању да кажете „ево доказа“. Дефинисање доказа од почетка осигурава да сте увек спремни за ревизију.
Анализа недостатака и корективне мере
Контролна листа вам говори „шта би требало да се деси“; Анализа јаза показује „где нисмо”. Дајете АИ тренутни статус (тренутна политика, имплементација, регистрација) и упоредите га са захтевима.
Испод су захтеви усклађености са леве стране, а ТРЕНУТНИ статус наше организације са десне стране. Направите табелу анализе празнина:| Нужност | Тренутна ситуација | Простор (присутан/одсутан/делимичан) | Ниво ризика | Препоручена корективна акција | Одговоран (предлог) | Циљно трајање (препорука) | Сортирајте просторе према нивоу ризика (висок/средњи/низак). Ако су докази тренутно нејасни, напишите „потребна је потврда доказа“; израда.<рекуирементс>[...]</рекуирементс><цуррент_статус>[...]</цуррент_статус>
Радови на адаптацији нису обављени једном и завршени; Захтева редовно понављање. АИ је такође од помоћи у изради периодичне анкете о самооцењивању или скупа питања интерне ревизије.
Са горње контролне листе, направите анкету о самооцењивању коју менаџери јединица треба да попуне квартално. За сваки захтев: опција да/не/делимично, поље „линк до доказа“ и поље „последњи преглед“. Нека анкета буде кратка и јасна; Поједноставите правни жаргон.
У институцијама које истовремено подлежу више прописа, усклађивање еквивалената исте контроле у различитим прописима (мапирање контроле) даје велику ефикасност. Један доказ може испунити више захтева; Видећи ово смањује и оптерећење и понављање.
Испод су захтеви два различита прописа. Ускладите уобичајене или преклапајуће контроле:| Заједничка контрола | Пропис А Захтев | Захтев правила Б | Да ли се задовољава појединачним доказима |Упарите само оне који се стварно преклапају; не форсирајте сличности. Наведите непреклапајуће захтеве специфичне за сваки пропис посебно.
Слаба порука / јака промпт
Слабо обавештење: Направите контролну листу за усклађеност са овом уредбом.
Резултат: Списак наслова апстрактних чланака без одговорних, без доказа и статуса. Нејасно је ко ће шта радити и како ћемо показати да се придржавамо; не може се пратити.
Снажан упит: [улога стручњака за усклађеност + табела стања-захтева-одговорни-докази + „треба урадити засебан ред за сваку“ + колона доказа + анализа недостатака са тренутном ситуацијом + рангирање ризика + корективна радња + одговорни/датум]
Закључак: Власник сваке потребе, доказа и ситуације; Оквир за ревизију који рангира празнине према ризику и повезује их са корективним мерама.
Нивои зрелости контроле усклађености
Ниво
симптом
проблем
намеру
„Ми ћемо се придржавати“, каже он
Нематеријално, не може се ући у траг
Лист
Написани захтеви
одговоран/нема доказа
контролу
Одговорно + дефинисани докази
Статус није измерен
подложан ревизији
Ситуација + јаз + акција
Периодично понављање или ће остарити
Континуирано
Тромесечно самооцењивање
идеална мета
Три мини кућишта
Случај 1 — Ревизијска спремност. Финтецх компанија је поделила уредбу од 60 страница у 84 реда захтева са АИ пре регулаторне ревизије; додала одговорну улогу и очекиване доказе свакој линији. Тим је препознао 17 захтева за које није било доказа и припремио документацију. У ревизији, "како испуњавате овај услов?" На њихова питања су одговарали фасциклом доказа; Трајање ревизије је смањено са процењених 5 дана на 3 дана и нису се појавили значајни налази.
Случај 2 — Скривена шупљина. Када је једна производна компанија анализирала своје захтеве за здравље и безбедност на раду, открила је да је последња вежба одржана пре 19 месеци, иако је сматрала да је испуњен услов „вежба у ванредним ситуацијама треба да се одржава једном годишње“. Ознака АИ „потребна је верификација доказа“ открила је овај јаз. Компанија је планирала вежбу и календарски период; Тиме је затворен ризик од одговорности који би се погоршао у случају незгоде на раду.
Случај 3 — Од апстрактног до конкретног. Једна организација је мислила да већ годинама спроводи политику у којој се наводи да се „етички принципи поштују“, али није имала контролу. Са АИ, политика је преточена у 22 конкретне контроле (регистрација поклона, декларација о сукобу интереса, завршетак обуке); Сваком је додељена одговорност и докази. У првом тромесечном самооцењивању доказано је само 41% контрола; За годину дана ова стопа је повећана на 88%. Апстрактна намера се претворила у мерљив програм.
Уобичајене грешке
- Прављење спискова одговорно и без доказа. Захтјев за непотраживање и без доказа је неизводљив и бескорисан у ревизији.
- Комбиновање захтева. Ако постоји више од једног „мора да се уради“ у реду, постаје немогуће пратити; Свака треба да буде посебна линија.
- Рећи „ми спавамо“ без провере тренутне ситуације. Претпостављена усклађеност без провере доказа значи скривену рупу.
- Не повезујући празнине са акцијом. Анализа празнина постаје декорација полица без одговорног и застарелог плана корекције.
- Урадите то једном и оставите тако. Хармонија захтева периодично понављање; Ако циклус самоевалуације није успостављен, оквир постаје застарео.
- Под претпоставком да је одговорни/временски период који је предложила АИ сигуран. Улоге и трајања су предлози; Људи то морају одобрити у складу са структуром институције и законодавством.
Укратко
Усклађеност је задатак превођења апстрактних прописа у конкретне, поседоване и доказане контроле. АИ убрзава овај превод: разбијање регулативе на линије захтева-одговорни-докази-статус, упоређивање са тренутним стањем, откривање празнина и повезивање са корективном акцијом. Али сваки одговорни, доказни и временски предлог мора човек да провери; Тренутну ситуацију треба потврдити доказима и периодично понављати оквир. АИ производи контролну листу и анализу недостатака; Надлежни стручњак одлучује да ли је усклађеност заиста постигнута и ко је одговоран.
Задатак апликације
Изаберите пропис или стандард који се тиче ваше организације. (1) Претворите је у табелу ситуације-захтева-одговорни-докази са промптом за контролну листу; Проверите да ли је свако „требало“ засебан ред. (2) Унесите тренутну ситуацију и израдите анализу јаза и рангирајте празнине по редоследу ризика. (3) Дефинисати корективне радње са одговорношћу и датумом за 3 највеће ризичне празнине. (4) Израдити и заказати тромесечну анкету самооцењивања.
контролна листа
- [ ] Да ли се сваки захтев анализира као засебан ред?
- [ ] Да ли су одговорна улога и очекивани докази додељени сваком захтеву?
- [ ] Да ли је статус (испуњен/делимично/неиспуњен) процењен?
- [ ] Да ли је тренутна ситуација потврђена (не претпостављена) доказима?
- [ ] Да ли су празнине рангиране по ризику и повезане са корективном акцијом?
- [ ] Да ли је човек одобрио одговорне и временске препоруке?
- [ ] Да ли је успостављен периодични циклус самоевалуације?