Hizmet Kataloğu Yönetimi Denetim Gereklilikleri

Kapsam

Bu doküman, Hizmet Kataloğu Yönetimi pratiğinin bağımsız denetiminde kullanılan şartları belirler. Şartlar, kurumun yönettiği tüm hizmetleri — iç, dış, sağlanan ve tüketilen — ve bu hizmetlere ilişkin bilginin tanımlanması, tek kaynaktan yönetilmesi, paydaş görünümleri hâlinde sunulması ve güncel tutulması faaliyetlerini kapsar. Kapsanan başlıklar: yönetişim ve kapsam, katalog yapısı ve veri modeli, roller ve sorumluluklar, veri toplama ile yayım süreci, paydaş görünümleri ve erişim denetimi, kayıt yönetimi ve kaynak sistemlerle bütünleşme, ölçüm ve raporlama, iyileştirme ve otomasyon. Hizmet portföyünün tanımlanması, hizmet seviyesi anlaşmalarının kurulması, hizmet taleplerinin karşılanması ve yapılandırma kayıtlarının yönetimi bu dokümanın kapsamı dışındadır; bu alanlar ilgili diğer pratiklerin denetim dokümanlarında ele alınır. Doküman kurumun sektöründen ve büyüklüğünden bağımsız olarak uygulanır; kurum bağlamında uygulanamaz bulunan şartlar gerekçesiyle kayda geçirilir.

Değerlendirme yöntemi

Her şart üç durumdan biriyle değerlendirilir. Karşılıyor: şartın gerektirdiği tanım, kayıt veya gözden geçirme mevcuttur, günceldir ve denetçiye gösterilmiştir. Kısmen karşılıyor: şart kısmen belgelenmiştir; tanım vardır ancak uygulama kaydı yoktur, kayıt vardır ancak güncel değildir ya da uygulama hizmetlerin veya paydaş gruplarının tamamını kapsamamaktadır. Karşılamıyor: şarta ilişkin tanım veya kayıt gösterilememiştir. Değerlendirme beyana değil kanıta dayanır; sözlü açıklama tek başına yeterli sayılmaz. Kanıt sütunundaki kayıtlar asgari beklentiyi gösterir; eşdeğer nitelikte başka kayıtlar kabul edilir. Kayıt bütünlüğü örnekleme ile sınanır ve örnek seçimi denetçiye aittir. Doküman bir uygunluk belgesi düzenlemek için değil, sapmaları ve olgunluk seviyesini kanıta dayalı biçimde tespit etmek için kullanılır; şartların ağırlıkları kurum bağlamına göre denetim planında belirlenir.

Durum işaretleriKarşılıyorKısmen karşılıyorKarşılamıyor