Prüfung durch eine Behörde, Zertifizierungsaudit, Überprüfung durch einen Kunden: Jede Anfrage wird aus Ihren Dokumenten bearbeitet, mit Beleg, Seite, Version und dem Namen der freigebenden Person. Das ist unser angestammtes Feld: Unterlagen vorbereiten, die ein Dritter prüfen wird.
Ein externes Audit ist die Prüfung der Praktiken eines Unternehmens durch einen unabhängigen Dritten: Aufsichtsbehörde, Zertifizierungsstelle oder ein von einem Kunden beauftragter Prüfer. Der Prüfer verlangt dokumentierte Nachweise, prüft, ob sie mit dem Erklärten übereinstimmen, und hält jede festgestellte Abweichung fest.
Für diese Seite geltende Definition. Zum Glossar.
1 „Umgebung“ bezeichnet Ihre private Instanz, unabhängig vom Bereitstellungsmodell: SaaS, Private Cloud oder On-Premise.
Die Lage
Die tatsächlichen Kosten
Ein Prüfer beurteilt nicht Ihre Absichten: Er vergleicht, was Sie sagen, mit dem, was Sie belegen können.
Woche −3
Bei acht Abteilungen nachfassen, um Belege zu erhalten, die es bereits gibt, und prüfen, ob sie den geprüften Zeitraum tatsächlich abdecken.
Woche −2
Die vorgelegte Richtlinie ist die richtige, aber nicht in der Fassung, die zum maßgeblichen Zeitpunkt galt. Der Prüfer wird es sehen.
Woche −1
Was einem Kunden im vergangenen Jahr geschrieben wurde, entspricht nicht mehr der heutigen Praxis. Niemand hatte beides abgeglichen.
Woche +1
Die Abweichungen sind festgehalten. Jetzt müssen die fehlenden Dokumente erstellt werden, unter Fristdruck, mit denselben Teams.
Mit Optivalue.ai
Schritt 1 von 7
Richtlinien, Verfahren, Verzeichnisse, Review-Protokolle, Vorfallsberichte, frühere Auditberichte und ihre Maßnahmenpläne. Alles, was das Gedächtnis Ihrer Kontrollen bildet.
Schritt 2 von 7
Bei einem Audit zählt die für den geprüften Zeitraum gültige Fassung ebenso wie die aktuelle. Der Bibliothekar behält beide und weiß, welche je nach Datum der Anforderung zu zitieren ist.
Schritt 3 von 7
Auftragsschreiben, Auditplan, Raster der Zertifizierungsstelle oder Auskunftsersuchen der Behörde: Jede Anforderung wird extrahiert und zu einer abzudeckenden Zeile, mit ihrer Frist.
Schritt 4 von 7
Für jede Anforderung: die Antwort, der Beleg, der sie nachweist, die Seite, die gültige Fassung. Wo mehrere Belege nötig sind, werden sie gemeinsam aufgeführt statt zusammengefasst.
Schritt 5 von 7
Die Antworten werden mit dem abgeglichen, was Sie Ihren Kunden in früheren Fragebögen erklärt haben. Eine Abweichung zwischen vertrieblicher Aussage und Auditnachweis wird gemeldet, bevor der Prüfer sie findet.
Schritt 6 von 7
Jede nicht abgedeckte Anforderung wird ausgewiesen, nach Schwere priorisiert und einer Fachperson zugewiesen, und das fehlende Dokument kann mit Ihnen erstellt werden. Besser drei Wochen zum Schreiben als drei Monate Maßnahmenplan danach. Den Mechanismus ansehen.
Den Mechanismus ansehenSchritt 7 von 7
Die Unterlagen gehen mit Antwort, Beleg, Seite und freigebender Person zu jeder Anforderung hinaus. Sechs Monate später bleibt die Historie rekonstruierbar: Sie können zeigen, auf welcher Grundlage die Antwort gegeben wurde.
Der Nachweisplan bleibt bestehen, die erstellten Dokumente bleiben im Bestand, und geschlossene Abweichungen sind mit Datum dokumentiert. Die Kundenfragebögen schöpfen aus derselben Grundlage: Sie erzählen nicht mehr zwei verschiedene Geschichten.
Zu jeder Anforderung ist bekannt, welcher Beleg sie abdeckt und seit welcher Fassung.
Was festgestellt wurde, was korrigiert wurde, an welchem Datum, von wem.
Was der Prüfer liest und was der Kunde erhält, stammt aus demselben Bestand.
Der Unterschied
Wir kommen aus Governance, Risiko und Compliance (GRC): Richtlinien schreiben, Kontrollen führen, Nachweise für große Konzerne unter Prüfung erbringen. Diese Praxis ist in 72 Fach-, 12 Branchenagenten und einem Bibliothekar trainiert.
Aus der Compliance entstandenEin Prüfer fragt, wie eine Antwort entstanden ist und auf welcher Fassung sie beruht. Die Plattform liefert genau das: Quelle, Seite, Version, Score, Freigebender, Zeitstempel, noch Monate später rekonstruierbar.
Die Anatomie einer belastbaren AntwortAuditberichte, Abweichungen, Vorfälle: private Instanz, niemals geteilt, Rechtsordnung Ihrer Wahl aus über 80 Ländern, On-Premise-Bereitstellung mit Air-Gap-Fähigkeit. Hersteller nach ISO/IEC 27001 zertifiziert.
Souveränität im DetailEine neue Normfassung oder ein Branchentext verändert die erwarteten Anforderungen. Optivalue Watch überwacht 193 Rechtsordnungen und aktualisiert die Bewertungsraster, sobald sich ein Text ändert.
Das ÖkosystemWir ersetzen weder Ihren Prüfer noch Ihre Zertifizierungsstelle: Audit und Zertifizierung bleiben die Aufgabe eines unabhängigen Dritten. Wir bereiten die Unterlagen vor, die er lesen wird, und zeigen, was fehlt, bevor er es tut.
Um die Richtlinien, Kontrollen und Verzeichnisse, die ein Audit prüft, aufzubauen und dauerhaft zu pflegen, entwickelt die Gruppe Smart Global Governance. Die Antwortplattform funktioniert ohne Smart Global Governance; zusammen schließt sich der Kreis.
Häufige Fragen
Nein. Wir bereiten Ihre Antworten vor und tragen Ihre Nachweise zusammen; Audit und Zertifizierung bleiben die Aufgabe eines unabhängigen Dritten. Wir stellen keine Zertifizierung aus und bestätigen keine Konformität.
Ja: Das Ersuchen wird wie ein Fragebogen bearbeitet, jede Antwort nennt Beleg, Seite und Version, die sie nachweisen, mit einer namentlich benannten freigebenden Person. Die Nachvollziehbarkeit ist für genau diese Art von Gegenprüfung ausgelegt.
Die Versionshistorie wird bei der Indexierung aufbewahrt. Je nach Datum der Anforderung zitiert die Plattform die damals gültige Fassung und meldet den Fall, dass nur eine spätere Fassung existiert.
Ja, soweit sie dokumentarisch sind: eine Anforderung ohne Beleg, ein veralteter Beleg, ein Widerspruch zu dem, was Sie an anderer Stelle erklärt haben. Eine Abweichung in der Praxis dagegen wird vor Ort festgestellt.
Ihre Verantwortlichen für Compliance, Qualität oder Sicherheit, namentlich, in der Plattform. Jede Freigabe trägt einen Zeitstempel und bleibt an die Antwort gebunden.
Die Anforderung wird als nicht abgedeckt ausgewiesen, nach Schwere priorisiert, und das Dokument kann vor dem Audit mit Ihnen erstellt werden. Wir schreiben kein Verfahren, das eine nicht existierende Kontrolle beschreibt: Das wäre die Erzeugung eines falschen Nachweises.
Ja: Indexierung und Verarbeitung in Ihrer privaten Instanz, niemals geteilt, in der Rechtsordnung Ihrer Wahl, bei Bedarf On-Premise mit Air-Gap-Fähigkeit. Nichts dient dem Training eines Modells.
Drei Wochen genügen, um die Unterlagen zusammenzustellen und das Wesentliche dessen zu schreiben, was fehlt. Früher ist besser: Die gewonnene Zeit dient dazu, Lücken zu schließen, nicht Belege einzusammeln.
Wir bearbeiten sie vor Ihren Augen, mit Ihren Dokumenten, in Ihrer Umgebung. Sie sehen in einer Stunde, was abgedeckt ist und was noch zu schreiben bleibt.
