R2 ガイダンスと知識ベース
内部監査プログラムの構築
内部監査は、R2 認定プロセスの重要な部分です。 このシリーズのトレーニング ビデオは、施設が内部監査プログラムを構築し、内部監査の効果を最大化し、有用な結果を保証する堅牢な内部監査を実施するのに役立つように設計されています。
R2 標準には XNUMX つの異なる要件があります 内部 実施しなければならない監査：
- 法令順守監査 – この監査は、各 R2 施設に適用される法的要件に固有のものです。この内部監査を定期的に実施するための要件は、中核要件 4(d)(3) に記載されています。
- データのセキュリティとサニタイズ監査 – この監査は、施設のデータセキュリティ慣行、ならびにデータサニタイズ計画および手順を評価し、それらがR2規格、法的要件、およびデータサニタイズ計画に有効に準拠していることを確認するために使用されます。この内部監査の要件は、コア7(c)(3)に記載されています。
- R2内部監査 – 施設の運営範囲に含まれるR2コア要件および該当するプロセス要件すべてへの適合性に関する包括的な監査。R2内部監査を少なくとも年1回実施する要件は、コア要件3(b)に記載されています。
内部監査は認証機関による監査のリハーサルに過ぎないと考える人が多いですが、実際にはそれ以上のものです。内部監査は、有能なスタッフまたはコンサルタントによって実施され、施設のプロセスと業務を計画的かつ体系的に内部調査することで、以下の点を特定します。
- 施設の定められた手順に従って操作が実施されているかどうか。
- これらの手順は、R2 標準の要件、および関連する法的要件またはその他の要件に準拠していますか?
- XNUMX つの監査のどれが実施されるかに応じて、適用される要件への適合または遵守を明確に示すために、プロセス活動および結果の記録などの適切な証拠がありますか?
コンサルタントと協力して内部監査を実施する場合でも、自社の有能なスタッフ メンバーを使用して内部監査を実施する場合でも、あるいはその両方を組み合わせて実施する場合でも、このシリーズのビデオは、内部監査で効果的かつ有益な結果を確実に得るのに役立ちます。
Once あなたがしました 内部監査を完了し、 あなたは する必要が 効果的な是正措置を実施する. コンパニオンモジュールとして 内部監査を構築する シリーズ、 私たちは もリリース R2 是正措置 ビデオ 支援する ご案内します このプロセス.