Denetim Programları
Denetim programı, denetimlerin planlandığı kütüktür — "2026 İç Denetimleri", "Tedarikçi Denetimleri", "ISO 27001 Belgelendirme Döngüsü". Sistemdeki her denetim tam olarak birine aittir.
Aynı zamanda modülün kapı bekçisidir ve önce anlaşılmaya değer kısım budur.
Kimin ne yapabileceğine program karar verir
Çoğu modül "bu kişi bunu yapabilir mi?" sorusunu bir yetkiyle cevaplar. Denetim yönetimi bu soruyu programın kendi yetki matrisiyle cevaplar.
Nedeni, denetim işinin unvana göre örgütlenmemesidir. İç denetim takvimini planlayan kişi, yerinde tedarikçi denetimi açan kişi değildir ve ikisinin de belgelendirme kuruluşunun bulgularını okuyabilmesi gerekmez. Tek bir yetki kümesi bunu ifade edemez; çünkü aynı kişiler farklı programlarda farklı roller taşır.
Bu yüzden her program kendi matrisini taşır: kimlikler listesi ve her birinin burada ne yapabileceği.
| Yetki | Neye izin verir |
|---|---|
| Planlama | Bu program altında, programın kendi ekranından denetim planlar. |
| Plansız açma | Plansız denetim ekranından, bu programa karşı plansız denetim açar. |
| Görüntüleme | Programı ve altındaki denetimleri okur. |
| Güncelleme | Programı ve altındaki denetimleri düzenler. |
| Silme | Programı ve altındaki denetimleri siler. |
Planlama ile Plansız açma bilinçli olarak ayrıdır. İki farklı ekrandan ulaşılır ve iki farklı anlama gelir — planlama takvimi önceden doldurur, plansız denetim ise bir şey olduğu için yerinde açılır. Birincisine güvenilen kişiye otomatik olarak ikincisi için de güvenilmiş olmaz.
Matristeki bir kimlik kullanıcı, rol, pozisyon, organizasyon birimi veya kullanıcı grubu olabilir. Bir kişi, kendisiyle eşleşen satırların verdiği her şeye sahip olur.
Matris bütün olarak gönderilir
Matrisi düzenlemek onu değiştirir. Kayıttan çıkarılan satır geri alınmış yetkidir — ayrı bir "kaldır" adımı yoktur; çünkü matrisi düzenleyen ekran, yetkiyi geri alabilecek tek ekrandır ve birleştirme davranışı geri almayı oradan imkânsız kılardı.
Oluşturan istisnası
Bir programı oluşturan kişi, kendisini adlandıran satır olmasa da onu her zaman görebilir. Bu olmasaydı, bir program oluşturup erişimini anında kaybetmek mümkün olurdu.
İstisna okumada biter. Oluşturana planlama, güncelleme veya silme hakkı vermez — bunlar için yine satır gerekir.
Kayıt
- Kod — kod şablonundan üretilir veya yazılır. Benzersizdir.
- Ad ve açıklama.
- Başlangıç / bitiş tarihi — programın kapsadığı dönem. Altında planlanan denetimlerin bu aralığa düşmesi beklenir; denetimin kendi planlama ekranı bu tarihleri alt sınır olarak kullanır.
- Yetkiler — yukarıdaki matris.
- Ek dosyalar — programın kendi evrakı: onaylandığı hâliyle yıllık plan, kapsam dokümanı, programı kuran yazışma.
Aktif ve pasif
Program aktif olarak oluşturulur. Pasife çekmek, formdaki bir alan değil, listedeki bir satır aksiyonudur.
Pasif program yeni denetimler için sunulmaz — planlama seçicisinden ve plansız denetim ekranından kaybolur. Altındaki mevcut denetimlere dokunulmaz: okunabilir kalırlar ve devam edenler bitirilebilir. Programı pasife çekmek yeni işi durdurur, süren işi iptal etmez.
İlgili
- Denetim — programda planlanan şey
- Denetim tipleri — her denetimin taşıdığı sınıflandırma