Ein vollständiger Audit Trail protokolliert Erstellung, Zuweisung, Änderungen, Durchführung, Freigabe, Anhänge, Kommentare, Eskalationen und Abschluss. Benutzer, Zeitpunkt und Version müssen eindeutig sein.
Das Wichtigste auf einen Blick
- Protokolle dürfen von normalen Anwendern nicht unbemerkt verändert werden.
- Zusätzlich braucht es Aufbewahrung, Berechtigungen und Exportmöglichkeiten.
- Der Audit Trail sollte regelmässig stichprobenweise auf Vollständigkeit und Lesbarkeit geprüft werden.
Ausführliche Erklärung
Ein vollständiger Audit Trail protokolliert Erstellung, Zuweisung, Änderungen, Durchführung, Freigabe, Anhänge, Kommentare, Eskalationen und Abschluss. Benutzer, Zeitpunkt und Version müssen eindeutig sein. Protokolle dürfen von normalen Anwendern nicht unbemerkt verändert werden. Zusätzlich braucht es Aufbewahrung, Berechtigungen und Exportmöglichkeiten. Der Audit Trail sollte regelmässig stichprobenweise auf Vollständigkeit und Lesbarkeit geprüft werden.
Häufige Fehler
- Kontrollen ohne Terminplan, Stellvertretung und Eskalation betreiben.
- Nachweise erst nachträglich statt bei der Durchführung erfassen.
- Stichproben ohne definierten Umfang und nachvollziehbare Kriterien ziehen.
- Abweichungen nicht dokumentieren und systematisch behandeln.
- Aufbewahrungsfristen und Audit Trail vernachlässigen.
Verwandte Fragen
swissIKS: Möchten Sie Risiken, Kontrollen, Termine und Kontrollnachweise zentral verwalten? swissIKS unterstützt Organisationen bei der digitalen Umsetzung eines nachvollziehbaren Internen Kontrollsystems.