Değişiklik Yönetimi Denetim Gereklilikleri

Kapsam

Bu doküman, Değişiklik Yönetimi pratiğinin kurumdaki uygulanma düzeyini saha denetiminde ölçmek için kullanılan şartları içerir. Şartlar sekiz başlıkta toplanır: pratiğin yönetişimi ve kapsam kararı, değişiklik modelleri ve standartlaştırma, değişikliğin kayıt–değerlendirme–yetkilendirme akışı, planlama ile takvim ve uygulama kontrolü, roller ve yetki düzeni, bilgi ve izlenebilirlik altyapısı, ölçüm ve raporlama, gözden geçirme ve iyileştirme. Değerlendirme, ürün ve hizmetlerin bilgi ve teknoloji bileşenlerinde yapılan değişiklikleri esas alır; organizasyon yapısı, personel yeterlilikleri ve tedarikçi sözleşmelerine ilişkin değişiklikler yalnızca kurumun kendi kapsam kararında bu pratiğe dahil edilmişse denetlenir, aksi hâlde hangi mekanizmayla yönetildiğinin kanıtlanmasıyla yetinilir. Şartlar kabul görmüş hizmet yönetimi pratiklerinden türetilmiştir; bir belgelendirme şemasının yerine geçmez, kurumun kendi politika metnini ikame etmez ve kontrol düzeyinin değişikliğin türü ve riskiyle orantılı olması ilkesi saklı kalır.

Değerlendirme yöntemi

Her madde, kanıt gösterilebilirliği esas alınarak üç düzeyde işaretlenir. Karşılıyor: şart yazılı olarak tanımlanmış, sorumlusu belirlenmiş ve incelenen örneklemin tamamında uygulandığı kayıtla gösterilmiştir. Kısmen karşılıyor: tanım vardır ancak uygulama örneklemde eksik, tutarsız veya yalnızca belirli değişiklik türleri için geçerlidir. Karşılamıyor: yazılı tanım yoktur ya da tanım bulunmakla birlikte uygulandığına dair kayıt sunulamamıştır. Sözlü beyan tek başına kanıt sayılmaz; her madde için kanıt kolonunda belirtilen kayıt, doküman veya sistem çıktısı incelenir. Örneklem, denetim döneminde işlenen değişiklikler arasından değişiklik modeli, ölçek ve risk düzeyi dağılımını yansıtacak biçimde seçilir; acil ve başarısız değişiklikler örnekleme mutlaka dahil edilir. Kurum bağlamında uygulanabilir olmayan maddeler kapsam dışı işaretlenir, gerekçesi rapora yazılır ve olgunluk hesabına katılmaz. Bir maddenin karşılanmaması tek başına bulgu değildir; bulgu, karşılanmama durumunun taşıdığı riskle birlikte önceliklendirilir.

Durum işaretleriKarşılıyorKısmen karşılıyorKarşılamıyor