MAINSYSTEMS 
1. Grundlæggende Begreber og Kontekst
I denne video træner vi, hvordan du kan formulere efterprøvelige fund og følge rettelser. Brug sagen til at afprøve, hvad du ville gøre i en tilsvarende situation. Vi forklarer løsningen trin for trin, så du kan forstå hvert valg og opdage, hvornår der mangler oplysninger. Audit skal efterprøve udvalgte krav og kontroller. Kurset præsenterer en intern arbejdsmodel og giver ikke en offentlig godkendelse. Undersøgelsen skal planlægges med upartiskhed, relevant adgang og beskyttelse af sagsoplysninger.
Et fund skal forbinde kriterium, observation, dokumentation og betydning. En foreslået prioritet er et internt styringsvalg, medmindre en bestemt frist følger af loven. En forbedringsplan skal have ansvar og kriterium for afslutning. Audit bør ikke lukke et fund alene, fordi en person lover at rette det.
Følgende gælder: Den Nationale Whistleblowerordning hos Datatilsynet er den generelle eksterne ordning. Særlige eksterne ordninger findes også. Whistlebloweren kan vælge en ekstern ordning direkte uden generelt først at skulle indberette til arbejdsgiveren. Beskyttelse ved offentliggørelse kræver en særskilt vurdering efter § 5, stk. 2.
2. Praktisk Anvendelse og Nationale Regler
Beskriv manglen præcist og undgå udokumenterede påstande om skyld. Tildel ansvar og planlagt handling. Vurder nødvendige midlertidige tiltag. Kontroller rettelsen med relevant dokumentation eller gentest. Bevar historik efter formål og regler, og forklar eventuelle udestående begrænsninger i rapporten. Omsæt nu fremgangsmåden til trin, som du kunne forklare en kollega. Find den første kontrol, den handling, der afhænger af resultatet, og det notat, som gør det muligt at efterprøve beslutningen. Følg trinnene på skærmen, og identificér det sted, hvor en fejl ville ændre resultatet.
En fiktiv audit finder for brede eksportrettigheder. Teamet begrænser adgangen, gennemgår relevante hændelser og gentester. Fundet lukkes først, når den nye adgang faktisk er bekræftet og de øvrige nødvendige handlinger er håndteret. Læs sagen grundigt. Skeln mellem de oplyste forhold og oplysninger, som stadig skal bekræftes. Tilføj ikke motiver eller hændelser, der ikke fremgår af beskrivelsen. Denne sondring hjælper dig med at vælge en forholdsmæssig handling ud fra den viden, der faktisk er til rådighed.
3. Case og Nøglepunkter
Øvelsen lyder sådan: Er et løfte om rettelse tilstrækkeligt til at lukke fundet? Vælg et svar, og skriv en sætning, der begrunder det. Sammenhold dit valg med de kriterier, vi netop har gennemgået, mens videoen holder pause. Overvej også, hvilken dokumentation du ville bevare for senere at kunne forklare beslutningen.
Nej. Kontroller resultatet mod det fastlagte kriterium. En gennemført ændring kan kræve både teknisk test og vurdering af tidligere eksponering. Afslutning skal vise, hvad der er dokumenteret, og hvad der eventuelt stadig mangler.
En fejl, du skal undgå, er at lukke fund på baggrund af et tilsagn uden efterprøvning.
Anvend nu reglen på en anden beslutning. En rådgivningsside angives som eneste modtager af alle indberetninger. Hvilken kontrol mangler?
Modtagerens kompetence og funktion skal bekræftes. Rådgivning, ekstern modtagelse, undersøgelse og beskyttelse kan høre til hos forskellige aktører. Kontroller også betingelserne for den valgte procedure. Vejledningen skal hjælpe med at finde den rigtige vej uden at opstille trin, som loven ikke kræver.
Husk disse tre punkter. For det første: Knyt fund til kriterier. For det andet: Tildel konkrete handlinger. For det tredje: Bekræft rettelsens resultat.
Find organisationens procedure frem, eller overvej, hvordan du ville udarbejde den. Identificér én forskel mellem proceduren og den sag, vi netop har løst. Notér din foreslåede ændring og de oplysninger, du skal bruge for at begrunde den. Du kan udføre den korte opgave i videoens støttemateriale.
Efter denne del skal du kunne formulere efterprøvelige fund og følge rettelser. Gå tilbage til det begrundede svar, hvis noget er uklart, og gem opsamlingen som støtte til en senere beslutning.
Knyt dit forslag i arbejdsarket til reglen i videoen. Angiv det dokument eller det felt i platformen, som skal ændres, og hvem der skal godkende ændringen. Hvis der er tale om god praksis, forklar den risiko, du vil begrænse. Hvis der er tale om et lovkrav, angiv kilden og anvendelsesområdet.