Мониторинг контролей: виды, результаты, адекватность
В MCA (Manager’s Control Assessment) контроль не считается работающим, потому что кто-то так написал в анкете: контроль считается работающим, потому что мониторинг раз за разом подтверждает это результатом. Без свежего результата мониторинга контроль математически не может остаться «эффективным».
Виды мониторинга
Справочник видов мониторинга — плоский, три записи: Инспекция (проверка факта исполнения контроля), Повторное проведение (независимое повторение процедуры контроля для сверки результата) и Метрика (числовой показатель, который отслеживается регулярно). Мониторинг привязывается к контролю через тот же общий селектор объектов, что и связанные нарушения — без отдельной формы для каждого вида.
Состав карточки мониторинга
Проведите пальцем по таблице, чтобы увидеть все поля.
| Поле | Значение |
|---|---|
| Частота | Ежедневно … Раз в 2 года |
| Цель мониторинга | Полнота, Своевременность, Точность — можно выбрать несколько |
| Покрытие | Выборка / Полная популяция |
| Пороговое значение и тип | Число / Процент |
| Период тестирования | 0 месяцев / +1 месяц / +2 месяца |
| Адекватность мониторинга | рассчитывается |
У цели мониторинга может быть сразу несколько значений — например, мониторинг проверяет одновременно полноту и точность процедуры. Место проведения процедуры и подтверждение выполнения — тоже обязательные поля карточки.
Регистрация результата мониторинга
Результат вносится отдельной карточкой с периодом «с … по …», числом выявленных нарушений и итоговым значением результата, а в зависимости от выбранного покрытия — размером выборки либо размером всей популяции. Без любого из обязательных полей система останавливает сохранение: «Не заполнено обязательное поле "{0}". Сохранение невозможно.» Даты периода тоже под проверкой: «Дата окончания не может быть старше даты начала» и «Дата окончания не может быть в будущем» — задним числом внести результат из будущего не получится.
Добавлять результат может создатель модуля или сам ответственный / заместитель ответственного за мониторинг — это не общий доступ «кто угодно с правами модуля», а конкретная привязка к исполнителю процедуры.
Шкала значений результата
- Пройдензасчитывается как успешный результат
- Пройден с замечаниямитоже засчитывается как успешный
- Не пройденне засчитывается
- Активность отсутствовалаподставляется сама, если результата за период вообще нет
Для активного мониторинга система берёт самый свежий по дате результат и использует именно его в расчёте эффективности контроля; если ни одного результата ещё не внесено, автоматически подставляется значение «Активность отсутствовала» — молчание не читается как «всё хорошо».
История изменений результатов
Список мониторингов показывает не только текущий статус, но и три последних периода результатов рядом друг с другом — «Период 1 (Последний)», «Период 2», «Период 3», — так тренд виден сразу в списке, без открытия каждой карточки. Добавление результата пишет в историю «Добавлен результат мониторинга ID {0}», а любое последующее изменение — отдельной записью по каждому изменённому полю: дате, размеру выборки или популяции, числу нарушений, комментарию и самому значению результата.
Расчёт адекватности мониторинга
Отдельно от результата система оценивает саму методологию мониторинга — анкету из восьми вопросов о частоте, сроках, исполнителе и правах, контрольной популяции и методологии выборки, цели и процессе тестирования. Хотя бы один ответ «Нет» или пропущенный ответ — и адекватность становится «Неадекватная»; только полный набор положительных ответов даёт «Адекватная». Это та же логика, что и на рейтинге контроля: мониторинг, чья методология сама себя не подтверждает, не может считаться надёжным источником оценки.
Что это даёт ИТ-директору
Мониторинг — источник входных данных для расчёта эффективности контроля, а не отдельная учётная система: результат и адекватность попадают в общий расчётный движок автоматически при сохранении и согласовании. Список мониторингов постранично грузит записи по 50 штук за раз — предсказуемая нагрузка на экран даже при большом реестре.