ポリシー例外を期限管理する

監査と期限管理ができない。

監査と期限管理ができない。

問題の要件では、担当者の口頭承認だけで無期限に許可するが解決する範囲と、別の工程が担う範囲を分けて判断する。

実際のリスクと判断が記録されない。

実際のリスクと判断が記録されない。

問題の要件では、例外を隠して全て標準運用に見せるが解決する範囲と、別の工程が担う範囲を分けて判断する。

リスクを再評価しないまま継続する。

リスクを再評価しないまま継続する。

問題の要件では、例外の期限が来たら自動的に延長するが解決する範囲と、別の工程が担う範囲を分けて判断する。