Internes Audit · Feststellungen

Drei Stufen und was jede davon wirklich bedeutet

Beobachtung
Auch Verbesserungspotenzial genannt
Beispiel

Ihre Richtlinie nennt vierteljährliche Zugriffsprüfungen. Sie führen sie monatlich durch — das Dokument ist veraltet.

Nichts ist kaputt. Bei Gelegenheit nachziehen.
Geringfügige Abweichung
Ein Einzelfall in etwas, das funktioniert
Beispiel

Ihre Regel gibt zwei Arbeitstage, um den Zugang eines Austretenden zu entziehen. In einem Fall dauerte es elf.

Den Fall beheben, dann die Ursache.
Schwerwiegende Abweichung
Fehlt ganz oder versagt durchgehend
Beispiel

Es wurden nie Zugriffsprüfungen durchgeführt, oder es gibt gar keinen Risikobehandlungsplan.

Im Zertifizierungsaudit hält das Ihr Zertifikat auf.