EnaGuard
Çalışmayı kimin yürüttüğü, hangi iddianın kurulabileceğini değiştirir
Signal, Focus ve Verify değerlendirme katmanını anlatır. Delivered, Co-source ve Licensed çalışmayı kimin yürüteceğini anlatır. EnaGuard bu iki ekseni ayrı tutar; çünkü bağımsızlık sonucun parçasıdır.
Bağımsız Teslim (Delivered)
Çalışmayı EnaGuard Danışmanları yürütür, bulguları EnaGuard Danışmanları yazar, değerlendirme görüşünü EnaGuard verir. En güçlü üçüncü taraf bağımsızlık çizgisi ve dış paydaşlara sunulabilecek en güçlü EnaGuard iddia seviyesi, yalnızca kapsam, kanıt, örneklem, bağımsız sorgulama ve kalite güvencesi kapıları desteklediğinde bu modelde kurulabilir.
Ortak Yürütüm (Co-source)
Kurumun iç denetim veya risk ekibi saha çalışmasının bir bölümünü üstlenir. EnaGuard Danışmanları metodoloji, kontrol yorumu, teknik derinlik ve kalite güvencesi sorumluluğunu korur.
Lisanslı Kullanım (Licensed)
Kurum EnaGuard metodolojisini ve araçlarını, metodoloji aktarımı, kalibrasyon ve kalite güvencesi kuralları hazır olduğunda yetkilendirilmiş kendi değerlendiricileriyle kullanır. Ölçeklenebilirlik sağlar; ancak üçüncü taraf bağımsız güvence değildir.
Model değiştiğinde iddia da değişir
| Delivered | Co-source | Licensed | |
|---|---|---|---|
| Signal | Bağımsız uzman teşhisi | Ortak teşhis | İç kullanım için öz teşhis |
| Focus | Bağımsız sınırlı güvence | EnaGuard kalite güvencesi destekli ortak sınırlı güvence | İç sınırlı güvence |
| Verify | Bağımsız üçüncü taraf güvence | EnaGuard kalite güvencesi ile korunan ortak güvence | İç güvence; üçüncü taraf güvence değil |
İddia sınırı: Bu sayfadaki güvence dili, EnaGuard metodolojisi içinde kapsam, kanıt, örneklem, bağımsız sorgulama, kalite güvencesi ve işletim modelinin desteklediği iddia seviyesini ifade eder; sertifikasyon, hukuki görüş veya mevzuata uygunluk görüşü değildir.
Bazı sınırlar pazarlık konusu değildir
Değerlendirilen taraf hakem değildir
CIO ve CTO ekipleri kritik bilgi sağlayıcı ve eylem sahibidir. Focus ve Verify için kendi değerlendirmelerinin sponsoru olmamalıdır.
Dış iddia dış çalışma gerektirir
Lisanslı kurum güçlü bir iç güvence görüşü üretebilir; ancak kendi yaptığı çalışmayı bağımsız üçüncü taraf güvencesi gibi sunamaz.
kalite güvencesi dili korur
Raporun dili kanıtın desteklediği iddiayı söylemelidir: teşhis, sınırlı güvence, iç güvence veya bağımsız güvence.