Acompanhar constatações e ações

Use constatações para descrever o problema observado e ações para organizar a resposta. Precisa de acesso às áreas e das permissões de criar/editar; revisão, aprovação ou fecho seguem as regras próprias do objeto.

Preparar o trabalho

Abra Auditorias e melhoria no percurso ISO, ou Avaliações e melhorias no percurso NIS2, e consulte Constatações e não conformidades e Ações de melhoria.
Pesquise trabalho existente. Ao criar uma constatação, descreva a observação, origem, gravidade e objetos afetados.
Crie ou relacione a ação adequada, com descrição concreta, responsável, prioridade e prazo.
Associe auditoria, incidente, requisito, risco ou vulnerabilidade quando fizer parte do contexto real.

Exemplo fictício: uma constatação sobre teste de recuperação sem prova pode originar a ação Realizar e documentar o teste do serviço de faturação, em vez de uma ação vaga como “melhorar segurança”.

Executar, rever e fechar

Atualize o trabalho conforme o progresso real. Registe correção, causa ou medida corretiva quando aplicáveis e reúna a evidência do resultado. Use a Decisão do revisor e a Fundamentação / nota de resolução quando o processo as pedir.

Implementar a ação e verificar a sua eficácia são passos diferentes. O fecho pode exigir revisor e prova aprovada e atual, de acordo com a configuração. Não altere a configuração ou o estado apenas para ultrapassar um bloqueio.

O resultado esperado é trabalho atribuível, com fundamento e histórico de conclusão. Fechar uma ação não aprova automaticamente o requisito associado nem transforma uma evidência insuficiente em suficiente.

Retomar

Uma data vencida pede replaneamento ou decisão com fundamento, não uma alteração retroativa do que foi feito. Se faltar permissão, responsável elegível ou prova, obtenha esses elementos na origem. Após falha, recarregue antes de repetir; preserve dados locais por guardar quando o aviso de fecho os indicar.

Consulte o meu trabalho, evidências e auditorias e revisão pela gestão.