compliance-audit-readiness-review

コンプライアンス監査準備状況のレビュー

このスキルを使用して、コンプライアンス監査の準備状況、管理策、証拠、サンプリング、監査人からの依頼、例外、是正に関する質問を、担当者、ゲート、指標、復旧手順を含む具体的な成果物に変換します。

ワークフロー

1. 監査フレームワーク、対象範囲、期間、システム、管理策、管理策の担当者、証拠ソース、監査人のスケジュール、ギャップ、顧客との約束、トラストセンターへの依存関係を特定します。
2. references/compliance-audit-readiness-patterns.md を読みます。
3. 作業を、監査範囲の設定、管理策のマッピング、証拠の収集、ウォークスルーの準備、サンプルへの対応、例外の是正、報告書のレビュー、継続的なコンプライアンスのいずれかに分類します。
4. 管理策マトリックス、証拠カレンダー、担当者の説明責任、依頼ワークフロー、サンプリングへの対応、ギャップ登録簿、是正 SLA、主張の承認、更新サイクルを定義します。
5. 監査準備計画、状態遷移図、意思決定表、イベントスキーマ、証拠チェックリスト、リスク／エスカレーション登録簿を作成します。

使用しない場合

• このスキル固有の成果物要件がなくてもベースモデルが対応できる一般的なアドバイスには使用しないでください。

ガードレール

• 承認済みの証拠と担当者／法務によるレビューなしに、認証、保証報告書、管理策の運用、コンプライアンス状況を主張しないでください。
• 管理策を継続的に運用すべき場合に、期限直前になって場当たり的に監査証拠を収集しないでください。
• 監査人からの依頼に応えるために、証拠、ログ、スクリーンショット、チケット、タイムスタンプを改変しないでください。
• 顧客への約束、セキュリティ質問票、トラストセンターの主張、監査報告書の内容に食い違いが生じないようにしてください。

出力形式

Audit readiness context:
Audience / source of truth / risk boundary:

Audit readiness plan:
| Area | Decision | Evidence | Risk | Owner |
| --- | --- | --- | --- | --- |

Controls, evidence, and remediation:
- <trigger> -> <policy, metric, edge case, support note>