Interna revisorer, externa granskare och säkerhetsfunktioner behöver kunna verifiera att identiteter och behörigheter har hanterats enligt organisationens regler. Revision handlar om att kunna presentera ett sammanhängande underlag som visar vilka kontroller som utförts och vad de resulterade i.
GranskningUnderlagEfterlevnad
Granskning som återkommande process
Revision blir mindre betungande när kontrollerna görs löpande i stället för inför varje granskning.
01Planera
Omfattning, period och ansvariga fastställs.
02Genomför kontroll
Certifieringar och kontroller körs enligt plan.
03Dokumentera
Beslut, resultat och avvikelser sparas som underlag.
04Åtgärda
Avvikelser hanteras och åtgärderna följs upp.
05Redovisa
Underlaget kan tas fram för granskare vid behov.
Användningsfall
Krav på granskning kommer ofta från interna revisorer, externa granskare, säkerhetsfunktioner och regulatoriska ramverk. Organisationen behöver kunna svara på hur åtkomst har beviljats, granskats och återkallats.
När underlaget måste sammanställas manuellt inför varje granskning blir arbetet tidskrävande, och avvikelser upptäcks först när revisionen redan pågår. Informationen finns ofta utspridd över flera system och format.
Revision behöver därför hanteras som en löpande process. Det kan omfatta att:
utförda kontroller kan redovisas tillsammans med sitt resultat
interna policyer och externa krav kan verifieras
avvikelser kan visas tillsammans med vidtagna åtgärder
underlag kan tas fram utan manuell sammanställning
granskningar kan genomföras utan att belasta verksamheten
Resultatet blir effektivare granskning, mindre förberedelsearbete och tydligare underlag för att visa efterlevnad av interna och externa krav.
Löpande i stället för inför granskning
Återkommande kontroller, certifieringar och rapportering gör att organisationen kan vara granskningsbar löpande i stället för att sammanställa underlag inför varje revision. Det minskar arbetsinsatsen vid granskningstillfället och gör att avvikelser upptäcks tidigare.
Underlaget behöver kunna tas fram för en avgränsad period, ett visst system eller en enskild användare. För återkommande granskningar bör samma underlag kunna genereras på nytt med samma avgränsning, så att resultat kan jämföras över tid.
Revision-ready underlag
Underlag
Vad det visar
Certifieringsresultat
Vad som behölls, togs bort eller granskades
Historik över beslut
Vem som godkänt, avslagit eller ändrat åtkomst
Ansvarig person
Vem som äger beslutet eller resursen
Motivering
Varför åtkomsten fanns eller förändrades
Rapport- eller exportunderlag
Material för intern kontroll eller revision
Exempel
Underlag för intern kontroll, revision och externa granskningar
Redovisning av genomförda behörighetscertifieringar och deras resultat
Verifiering av att interna policyer har följts
Uppföljning av policyavvikelser och vidtagna åtgärder
Exportunderlag till revisorer och säkerhetsfunktioner
Spårbarheten är historiken som samlas löpande. Revisionen är granskningstillfället då historiken och de utförda kontrollerna ska visa att åtkomst hanterats enligt organisationens regler.
Varför bör underlaget vara löpande i stället för att sammanställas inför granskningen?
Manuell sammanställning är tidskrävande, och avvikelser upptäcks då först när revisionen redan pågår. Med återkommande kontroller, certifieringar och rapportering är organisationen granskningsbar löpande.
Vad behöver ett revisionsunderlag innehålla?
Certifieringsresultat, historik över beslut, ansvarig person, motivering och ett exportunderlag. Tillsammans visar de vilka kontroller som utförts och vad de resulterade i.
Går det att jämföra granskningar över tid?
Ja, förutsatt att samma underlag kan tas fram på nytt med samma avgränsning – period, system eller enskild användare. Jämförbarheten är det som gör att en förbättring går att visa.
Vi vill gärna mäta hur webbplatsen används med Google Analytics. Det kräver kakor och ditt samtycke. Nödvändiga funktioner fungerar oavsett vad du väljer. Läs mer om kakor.
