审计追踪被视为走出困境的线索的集合。
审计的好的一面
不可否认,“审计”一词的声誉很差。它通常与美国国税局可能发起的同名不愉快流程相关联。实际上,对于许多公司而言,审计是不可避免的一部分,因为审计可以一年进行一次而不是多次。其实审核跟踪,并像人们预想的那么艰难。
跟踪记录是跟踪事务或事件的列表,以帮助审核员以及在许多方面也可以帮助审核的事务。当然,从最根本的角度来看,公司的审计记录中确实包含金融交易。但是,它们更偏向更多类型事件的按时间顺序排列的目录。审计只是对帐目和记录的总体调查,它们并不仅限于金融行业。
例如,审计对于实现和保持法规遵从性至关重要,且这又对制药等行业的运营至关重要。对于开发旨在满足ISO法规要求的软件的公司,应该进行定期的内部和外部审核。
外部与内部审计
外部审核可以由相关监管机构(出于认证目的)甚至依赖于给使用软件的客户发起,例如数字校对应用程序。
在制药公司内部,进入药品监管链的每台设备都必须经过“验证”,以符合预定的规格和属性。显然,在这种情况下,软件可以视为设备。另外,从质量的角度来看,一家与制药公司息息相关的公司希望获得保证,确保他们所依赖的某件设备符合要求。从理论上讲,这与消费者依赖药物及其包装上的准确信息是相同的。
相比之下,内部审计从风险管理,治理和流程的角度评估公司的有效性。可以说,数据完整性涉及这三个领域,因此在企业环境中其重要性不可低估。实际上,专门针对检查数据完整性的审核是真实有用的。
审计追踪的益处
不管审计的重点是什么,跟踪对于它们的成功都是至关重要的。 无论是进行审核还是被审核,各方都应努力取得成功。如果它很难完成,不会为任何一方带来好处。
人们对审计追踪的误解,通常与早期的IRS示例有关。 虽然需要受到审核并不是一件值得期待的事情,但是如果保留了所有必需的记录并且审核人员易于访问,那么可以轻松地进行审核。 易于搜索的自动化跟踪使审核顺利完成。
从理论上讲,审计追踪——作为许多必需的技术控制手段之一已经包含在软件中,能使用户能够与美国食品药品监督管理局(美国;等同于欧盟的附件11)遵守21 CFR Part 11。 此处的合规性确保公司通过可靠的电子记录实施良好的业务实践,这些记录必须能够准确显示和导出。 在这里,审核跟踪能完整记录对应用程序数据进行过哪些更改,何时以及由谁进行审核,并可供查看。
无论最终进行审查的是谁,无论是代理商还是公司本身,随着大局开始成形,进行审计的人都会为已经启用了审计跟踪而感到庆幸。 但是,识别单棵树木是查看整个森林的关键。 找到自己的方法可能很困难,但是审核跟踪可以帮助您看清正确的方法。