مراجعة المطابقة CORE

يجمع الأدلة ويرتبها كجزء من أعمال المراجعة الرسمية المنفذة أو المخططة للأنشطة أو العمليات أو المنتجات أو الخدمات. يفحص السجلات كجزء من استراتيجيات الاختبار المحددة لاستخراج أدلة الامتثال لتوجيهات الإدارة أو الوقوف على الأحداث الغير عادية.

يقوم بإجراء المراجعات الرسمية للأنشطة أو العمليات أو المنتجات أو الخدمات. يجمع السجلات ويرتبها ويفحصها كجزء من استراتيجيات الاختبار المحددة لاستخراج أدلة الامتثال لتوجيهات الإدارة أو الوقوف على الأحداث الغير عادية. يقوم بتحليل الأدلة التي تم تجميعها ويعد جزء من أو جميع التقارير الرسمية حول المطابقة في الجزء الذي تمت مراجعته من بيئة نظم المعلومات.

يخطط المراجعات الرسمية للأنشطة أو العمليات أو المنتجات أو الخدمات. يتولى التقييم والتقدير المستقل للرقابة الداخلية على العمليات، استناداً على أدلة التحقيق والتقييمات التي يجريها بنفسه أو من خلال فريق. يضمن اتباع التقييمات المستقلة للإجراءات المتفق عليها ويقدم المشورة للآخرين في عملية المراجعة. يقدم المشورة للإدارة بخصوص طرق تحسين فاعلية آلية المراقبة الخاصة بها وكفاءتها. يحدد ويقيِّم المخاطر المصاحبة وكيفية الحد منها.

يحدد الإجراءات المؤسسية للتقييمات الداخلية أو تقييمات الطرف الثالث للأنشطة أو العمليات أو المنتجات أو الخدمات قياساً على المعايير المعتمدة. يطور خطط المراجعة لنظم الإدارة، بما في ذلك مراجعة تطبيق المواصفات واستخدامها وفعالية ضوابط التشغيل والعمليات. يمكن أن يتولى إدارة أعمال المراجعة، أو ينفذ أعمال المراجعة، أو يدير مراجعي الطرف الثالث. يحدد مجالات الخطر ويحدد مواصفات برامج الاستجواب. يقدم التوصيات حول تحسين العمليات وإجراءات المراقبة والضبط. يجيز إصدار التقارير الرسمية إلى الإدارة بشأن مدى مطابقة الأنظمة للمواصفات والأنظمة و/أو التشريعات.