وكيل تصديق الضوابط

نظرة عامة

الفوائد

ماذا يفعل

• يجد الضوابط الموجودة على الورق فقط

  النوع الخطير. تعتقد المنظمة أن خطرًا مغطى بينما ليس كذلك، والثغرة غير الموثقة على الأقل معروفة.

• يفصل بين ما نُفّذ وما وُثّق

  الضابط الذي نُفذ ولم يُوثّق قط لا يمكن تمييزه عن ضابط لم يُنفذ أبدًا، عند السؤال.

• يكشف المراجعة الذاتية

  فحص مستقل ينفذه الشخص الذي قام بالعمل نفسه. الضابط موجود ولا يفعل شيئًا.

• يكتشف التصديق الجماعي

  أربعون توقيعًا في دقيقة واحدة عند الموعد النهائي هو توقيع، لا فحص.

• يجد الضوابط بلا مالك

  مملوكة لشخص غادر. لا أحد يلاحظ، لأن ضابطًا بلا مالك لا يُثير شكاوى.

• لا يؤكد الفعالية

  ما إذا كان الضابط قد نجح هو حكم يوقّع عليه شخص باسمه. الوكيل يقرّر ما تم تنفيذه فقط.

ما الذي يتغيّر

كيف يعمل

يعمل هذا الوكيل على الخادم عبر بيئة تشغيل PROMIVO. يُسجَّل كل تشغيل خطوة بخطوة، ويُفحص إذن كل استدعاء أداة قبل تنفيذه.

1. 1المدخليُتحقَّق منه وفق مخطّط مدخلات الوكيل
2. 2النموذجclaude-opus-5 مع تحويل احتياطي تلقائي
3. 3الأدواتsearch_knowledge, extract_structured_data
4. 4الصلاحياتينفّذ إجراءات READ تلقائيًا؛ وما فوقها ينتظر الموافقة
5. 5المخرجنتيجة منظّمة مطابقة لمخطّط المخرجات
6. 6التسجيلالرموز والمدة وكل خطوة مسجّلة

عرض توضيحي

بيانات تجريبيةIllustrative sample output, abridged.

{
  "period": "H1 2026",
  "controls": []
}

{
  "escalate": true,
  "disclaimer": "A review of the control register against performance records. Nothing has been signed, attested, approved or performed; no control is stated to be effective; no compliance determination is made; and no individual is assessed.",
  "onPaperOnly": [
    {
      "control": "CTL-118 — Quarterly review of privileged access",
      "riskRating": "High",
      "riskAddressed": "Unauthorised access to production systems"
    }
  ],
  "bulkAttestation": [
    "41 attestations were signed within 90 seconds on the final day of the quarter. That is a signature rather than a check, and it is a process finding rather than one about anybody."
  ],
  "escalationReason": "A control mapped to a High risk has no performance record, a control requiring independence was self-reviewed six times, and three controls are owned by people who have left.",
  "orphanedControls": [
    "Three controls are owned by two people who left in March. Nobody noticed, because a control with no owner produces no complaints."
  ],
  "candidatesForReview": [
    "CTL-402 has been performed 24 times over three years and raised no finding. Worth asking whether it addresses a live risk — a design question, not a recommendation to remove it."
  ],
  "frequencyShortfalls": [
    {
      "control": "CTL-090 — Quarterly reconciliation review",
      "required": 2,
      "performed": 1
    }
  ],
  "independenceFailures": [
    "CTL-311 requires review by someone other than the preparer. All 6 performances were prepared and reviewed by the same person. The control exists and does nothing."
  ],
  "performedNotEvidenced": [
    "CTL-204 was performed 6 times with no evidence attached to any. To an auditor that is identical to never having been performed."
  ],
  "risksCoveredOnlyOnPaper": [
    "Unauthorised access to production systems is rated High and its only control has no performance record this period. The organisation believes this is covered."
  ]
}

المتطلبات

حالات الاستخدام

التسعير

الأسئلة الشائعة

التقييمات

تُفتح التقييمات بعد أن يشغّل العملاء هذا الوكيل.