Kontrol Beyanı Ajanı

Genel bakış

Faydalar

Ne yapar

• Yalnızca kağıt üzerinde var olan kontrolleri bulur

  Tehlikeli olan tür budur. Kuruluş bir riskin karşılandığına inanır, oysa karşılanmamıştır; belgelenmemiş bir boşluk ise en azından bilinmektedir.

• Gerçekleştirileni kanıtlanandan ayırır

  Gerçekleştirilmiş ama hiç kanıtlanmamış bir kontrol, sorulduğunda hiç gerçekleştirilmemiş olandan ayırt edilemez.

• Kendi kendini incelemeyi yakalar

  İşi yapan kişi tarafından gerçekleştirilen bağımsız bir kontrol. Kontrol var olur ama hiçbir işe yaramaz.

• Toplu beyanı tespit eder

  Son teslim tarihinde bir dakikada kırk onay, bir kontrol değil, bir imzadır.

• Sahipsiz kalan kontrolleri bulur

  İşten ayrılmış birine ait. Kimse fark etmez, çünkü sahibi olmayan bir kontrol hiçbir şikayete yol açmaz.

• Etkililik konusunda iddiada bulunmaz

  Bir kontrolün işe yarayıp yaramadığı, birinin imzasını attığı bir değerlendirmedir. Bu ajan yalnızca ne yapıldığını raporlar.

Neyi değiştirir

Nasıl çalışır

Bu ajan, PROMIVO çalışma zamanı üzerinden sunucu tarafında çalışır. Her çalıştırma adım adım kaydedilir ve her araç çağrısı yürütülmeden önce izin kontrolünden geçer.

1. 1GirdiAjanın girdi şemasına göre doğrulanır
2. 2Modelclaude-opus-5, otomatik yedekle
3. 3Araçlarsearch_knowledge, extract_structured_data
4. 4İzinlerREAD eylemleri otomatik çalıştırır; daha yükseği onay bekler
5. 5ÇıktıÇıktı şemasına uyan yapılandırılmış sonuç
6. 6KayıtToken, süre ve her adım kaydedilir

Demo

Demo veriIllustrative sample output, abridged.

{
  "period": "H1 2026",
  "controls": []
}

{
  "escalate": true,
  "disclaimer": "A review of the control register against performance records. Nothing has been signed, attested, approved or performed; no control is stated to be effective; no compliance determination is made; and no individual is assessed.",
  "onPaperOnly": [
    {
      "control": "CTL-118 — Quarterly review of privileged access",
      "riskRating": "High",
      "riskAddressed": "Unauthorised access to production systems"
    }
  ],
  "bulkAttestation": [
    "41 attestations were signed within 90 seconds on the final day of the quarter. That is a signature rather than a check, and it is a process finding rather than one about anybody."
  ],
  "escalationReason": "A control mapped to a High risk has no performance record, a control requiring independence was self-reviewed six times, and three controls are owned by people who have left.",
  "orphanedControls": [
    "Three controls are owned by two people who left in March. Nobody noticed, because a control with no owner produces no complaints."
  ],
  "candidatesForReview": [
    "CTL-402 has been performed 24 times over three years and raised no finding. Worth asking whether it addresses a live risk — a design question, not a recommendation to remove it."
  ],
  "frequencyShortfalls": [
    {
      "control": "CTL-090 — Quarterly reconciliation review",
      "required": 2,
      "performed": 1
    }
  ],
  "independenceFailures": [
    "CTL-311 requires review by someone other than the preparer. All 6 performances were prepared and reviewed by the same person. The control exists and does nothing."
  ],
  "performedNotEvidenced": [
    "CTL-204 was performed 6 times with no evidence attached to any. To an auditor that is identical to never having been performed."
  ],
  "risksCoveredOnlyOnPaper": [
    "Unauthorised access to production systems is rated High and its only control has no performance record this period. The organisation believes this is covered."
  ]
}

Gereksinimler

Kullanım senaryoları

Fiyatlandırma

SSS

Değerlendirmeler

Müşteriler bu ajanı çalıştırdıktan sonra değerlendirmeler açılır.