Kiểm toán và rà soát PDPA

Quy trình thực hiện

1. 01

   Phạm vi và kế hoạch kiểm toán

   Ranh giới kiểm toán riêng tư, danh mục xử lý và bằng chứng

   Xác nhận hoạt động, hệ thống, địa điểm và tiêu chí; xác định kỳ kiểm toán, danh sách bằng chứng và cách lấy mẫu, có xét yêu cầu độc lập.

2. 02

   Đánh giá dựa trên bằng chứng

   Thông báo, hồ sơ đồng ý, yêu cầu quyền, lưu giữ và giám sát bên xử lý

   Phỏng vấn người phụ trách, đối chiếu giao dịch hoặc hoạt động mẫu với hồ sơ; đánh giá thiết kế và vận hành kiểm soát, xác minh ngoại lệ và ghi nhận căn cứ phát hiện.

3. 03

   Báo cáo và theo dõi

   Phát hiện kiểm soát riêng tư, hành động và bằng chứng khắc phục

   Trình bày phát hiện, rủi ro, bằng chứng và khuyến nghị; thống nhất phản hồi, người phụ trách và hạn xử lý. Kết luận đảm bảo chính thức phụ thuộc tiêu chí và kết quả đánh giá.