통제 항목을 운영 절차에 붙일 때의 증적 최소치

통제 하나당 "발생 증적"과 "운영 증적"을 구분합니다. 발생 증적은 변경 기록, 승인 메일, 티켓 링크 중 하나만 있어도 됩니다. 운영 증적은 주기 점검 로그나 샘플링 결과 중 하나를 선택합니다. 둘째, 동일한 스크린샷을 여러 통제에 재사용하지 않도록 교차 참조 표를 둡니다. 셋째, 증적 수집 주기가 통제 주기보다 길면 안 됩니다. 컴플라이언스 맵핑 실무에서는 팀이 스스로 최소치를 합의하도록 워크시트를 제공합니다.