bombus:合规审计平台 源码

安全合规审计平台 项目介绍 总体上,采取监管政策不断细化与收紧,企业安全合规日趋重要。而合规工作的落地,存在大量检查,审计类重复活动,以及采用企业人员和适用政策的叠加,人工成本也会逐渐上升。因此,为解决这类问题,我们设计并实施了安全合规审计系统,将控制,合规检查以及跟踪汇报等合规审计类流程固化到线上系统,实际使用中起到良好效果。 初始检查策略依据为SOX法案相关要求,适用于在美国上市的公司。企业可根据自身需要配置检查策略。 目录 项目概览 项目概念说明 项目主旨:项目进度检查公司内部生产存在的不合规行为,及时发现及时汇报。覆盖范围包括应用系统,操作系统和数据库三个横向维度,以及员工权限角色,操作日志和工单部署三个从不同的角度切入,对风险行为进行检测,识别风险项。 项目简要概念图说明如下: 如所示,除去日常工作,最终的纳入为审阅报告()。 名词解释: 业务线:参与审阅的各个独立的业务部门或