ประเมินการควบคุมระบบ Biometric
ทบทวนมาตรการควบคุมระบบชีวมิติและหลักฐานประกอบ ตามเกณฑ์การประเมินที่กำหนดสำหรับองค์กร
ดูขอบเขต ขั้นตอน และสิ่งส่งมอบ
เหมาะกับองค์กรแบบใด
คณะกรรมการ ผู้บริหาร หน่วยตรวจสอบภายใน และองค์กรภายใต้การกำกับที่ต้องการผลประเมินการควบคุมจากหลักฐาน
ขั้นตอนการดำเนินงาน
กำหนดขอบเขตและแผนการตรวจสอบ
การเก็บ Biometrics การลงทะเบียน การจับคู่ และเกณฑ์ประเมิน
ยืนยันกิจกรรมธุรกิจ ระบบ สถานที่ และเกณฑ์ตรวจประเมิน กำหนดช่วงเวลาที่ตรวจ รายการหลักฐาน และแนวทางสุ่มตัวอย่าง โดยพิจารณาความเป็นอิสระที่จำเป็นต่อการรับงาน
ตรวจประเมินจากหลักฐาน
การปกป้อง Template สิทธิการเข้าถึง หน้าจอ Consent และหลักฐานผู้ให้บริการ
สัมภาษณ์ผู้ดูแลมาตรการและตรวจย้อนรายการหรือกิจกรรมตัวอย่างไปยังหลักฐาน ประเมินทั้งการออกแบบและการปฏิบัติจริง ยืนยันข้อยกเว้นกับทีมที่เกี่ยวข้อง และบันทึกเหตุผลของข้อค้นพบ
รายงานผลและติดตามการแก้ไข
ช่องว่างมาตรการ การตรวจย้อนหลักฐาน และคำแนะนำตามเกณฑ์ที่เลือก
นำเสนอข้อค้นพบ ความเสี่ยง หลักฐาน และคำแนะนำที่นำไปใช้ได้ ระบุคำชี้แจงผู้บริหาร ผู้รับผิดชอบ และกำหนดแก้ไข พร้อมทบทวนหลักฐานเมื่อรวมงานติดตาม ทั้งนี้ข้อสรุปการรับรองขึ้นกับเกณฑ์และผลประเมินจริง
สิ่งที่ลูกค้าจะได้รับ
- แผนตรวจสอบและรายการหลักฐาน
- รายงานข้อค้นพบพร้อมหลักฐาน ความเสี่ยง และข้อเสนอแนะ
- ทะเบียนแผนแก้ไขและผลติดตามตามที่ตกลง