Polityka obok procesu nie kontroluje procesu
Osoby wykonujące pracę muszą wiedzieć, na jaką decyzję wpływa wymaganie, kto za nie odpowiada, jaki dowód powstaje i jak obsłużyć wyjątek.
Powiąż każdą kontrolę z decyzją
Użyteczny mechanizm kontrolny ma zdarzenie uruchamiające, właściciela, dowód i ścieżkę wyjątku. Wbudowanie ich zwiększa niezawodność.
Dowody powstające podczas pracy
Kontekst
Przed audytem zespół odtwarzał akceptacje, przeszukując pocztę i kilka niepołączonych systemów.
Decyzja
Wymagane dowody powiązano z decyzjami, które i tak były podejmowane podczas realizacji.
Działanie
Odpowiedzialność, rozdział obowiązków i retencję wbudowano w przebieg pracy wraz z widoczną ścieżką wyjątków.
Wniosek
Audytowalność stała się właściwością normalnej pracy, a nie osobnym działaniem ratunkowym.