【 5-7 】
模块复习
知识点说明:整改完成不等于风险永久消失。问题关闭后还应在适当时间复核,确认措施仍然有效、问题没有重新出现,也没有因为人员、系统或流程变化产生新的缺口。复核是把一次整改变成持续改进的最后一步。
整改完了,怎么防止再犯?
新疆尼娅面包厂曾处理过一次离职员工账号未关闭的问题。整改当天,管理员删除了账号,记录也标成“完成”。张婷却没有立即把事情彻底结束,而是在台账里增加了30天复核。
30天后,她重新查看近期离职人员、账号状态和权限变化,发现原来的账号确实已经关闭,但另一名刚调岗员工仍保留着旧岗位权限。如果只看第一次整改结果,这个新的缺口不会被发现。
问题并不是第一次整改没有完成,而是人员和业务一直在变化。一次正确的处理,只能证明当时有效,不能自动保证以后仍然有效。
张婷抓住“整改后复核”这个关键链接点,在现有台账中增加复核时间和复核结果。重要问题关闭后,根据风险设置再次检查时间;复核正常才真正结束,发现新的同类问题则重新进入整改流程。
30天复核没有增加一套复杂制度,却把“改完一次”变成了“确认持续有效”。原本可能再次积累的权限问题,在进入下一轮业务之前就被重新发现并处理。
01 · 重点摘要
重点和必记
重点
- 单选高频:证据、接口检查、脆弱性、出境场景、影响评估、风险描述、测试真实数据和闭环。
- 多选高频:证据类型、接口分析、风险来源、出境清单和整改表。
- 简答高频:合规流程、业务分析字段、风险四要素、出境识别信息和整改闭环。
必记
- 整改闭环包括问题确认、措施、责任期限、实施、验证、复核和归档。