# Проведите аудит и выпустите рассмотренный отчёт

> Проведите закупку Acme через независимый охват, основания, обнаружение, ответ владельца и точную версию отчёта.

_Updated: 2026-10-07_

## Продолжайте пример Acme

Аудит рассматривает **закупку Aster на $6 000**, её учётный след, оценку риска, [комплаенс-дело](/ru/learn/grc-compliance-case) и [рассмотренный тест контроля](/ru/learn/grc-control-testing). Команда делает собственный вывод, не копирует статус руководства «закрыто» как доказательство.

## Роль и условия начала

Руководитель аудита задаёт задание и команду. Назначенные аудиторы готовят процедуры и обнаружения, независимые лица рассматривают работу и отчёт. Владельцы отвечают на связанные с источником запросы в **Моей работе** Core. Финансовые основания требуют утверждённого мандата; владение GRC не даёт неограниченного доступа к финансам и зарплате.

## От задания до выпущенного отчёта

1. Создайте задание: Acme, октябрь, выбор поставщика, цель, критерии и команда. Сохраните версию политики и понимание процесса аудитором.
2. Запросите разрешённые документы закупки/решений у назначенного представителя. Если доступно, обновите утверждённые снимки рисков и контролей с версиями. Не заменяйте недоступные сведения вымышленными записями.
3. Спланируйте процедуру по сроку раскрытия. Определите совокупность и выборку. При использовании теста СВК отдельно обоснуйте доверие, объективность и дополнительную проверку.
4. Зафиксируйте основания и вывод, передайте на независимое рассмотрение. Возвращённый рабочий документ сохраняет причину; исправьте и повторно передайте до оформления обнаружения.
5. Подготовьте обнаружение о позднем раскрытии. Уполномоченный руководитель выпускает рекомендацию с владельцем, сроком и критерием. Ответ владельца не закрывает её: нужна независимо рассмотренная последующая проверка.
6. Подготовьте отчёт и получите последовательные независимые решения по закреплённой редакции. Откройте **выпущенный** отчёт, скачайте через разрешённый маршрут.

## Проверьте сохранённый результат

Задание, рассмотренная работа, обнаружение, рекомендация и выпущенный отчёт связаны. Ответ владельца означает «ответ получен», не проверенное закрытие. Черновик или переданный отчёт ещё не выпущен. Отзыв передачи до решения и отмена результата после выпуска используют разные поддерживаемые процессы с сохранением истории.

Далее — [мониторинг и переоценка](/ru/learn/grc-monitoring).