Häufige Fragen
FAQs
Was ist eine Audit-Software?
Eine Audit-Software ist ein Tool, das es AuditorInnen erleichtert, Audits zu planen, zu erstellen und durchzuführen. Außerdem hilft es bei der Erstellung von Reports und der Nachverfolgung von identifizierten Maßnahmen.
Für welche Bereiche kann der Audit & Vendor Flow eingesetzt werden?
Der Audit & Vendor Flow von caralegal ist für die Prüfung und Bewertung aller datenregulatorischen Vorgaben ausgelegt. So nutzen Sie die Auditmanagement-Software für die Einhaltung der Regularien im Datenschutz, der Informationssicherheit oder der KI-Governance. Dabei können Sie sowohl interne Audits wie auch externe Third-Party Assessments durchführen.
Was ist ein Audit-Finding?
Ein Audit-Finding (auch: Auditfeststellung) ist ein Ergebnis oder eine Beobachtung, die bei einer Auditprüfung gemacht wird und darauf hinweist, dass ein Unternehmen gegen ein bestimmtes Auditkriterium oder eine Richtlinie verstößt. Ein Audit-Finding kann auch als Abweichung, Mangel, Non-Konformität oder Beanstandung bezeichnet werden.
Was ist ein Baustein und welche Arten gibt es?
Bausteine sind Komponenten, mit denen ein Audit-Fragebogen im caralegal Audit & Vendor Flow zusammengestellt wird. Dabei handelt es sich entweder um vordefinierte Fragetypen (z. B. Multiple Choice) oder um Bausteine, die zur Angabe und Struktur dienen (z. B. Überschrift, Gruppierung).
Kann ich in meinen Fragebögen eine Wenn-Dann-Logik verwenden?
Ja. Mit einer Wenn-Dann-Logik bzw. Verzweigungslogik können Sie einen Fragebogen so gestalten, dass er sich an die Antworten der teilnehmenden Personen anpasst. Wenn eine teilnehmende Person eine bestimmte Antwort gibt, wird die Folgefrage basierend auf der vorangegangenen Antwort bestimmt.
Welche Audit-Vorlagen werden angeboten?
Wir stellen Ihnen eine Reihe von Audit-Vorlagen zur Verfügung stellen, die Sie im caralegal Audit & Vendor Flow an Ihre Bedürfnisse anpassen können. Darunter fallen die DSGVO-Gap-Analyse, diverse Quick-Checks für Fachbereiche (Personal, Marketing, …), Reifegradmessungen und Dienstleister-Checks. Darüber hinaus bieten wir Vorlagen für die Bereiche ISMS, NIS2 sowie DORA an. Unser Team spricht gerne mit Ihnen über Ihre speziellen Anforderungen.
Können Fragebögen an externe Dritte versendet werden.
Ja, mit dem Audit & Vendor Flow können Sie Fragebögen per E-Mail an Dritte versenden.
Welche Audit-Methoden werden unterstützt?
In der Audit-Software bieten wir 2 gängige Audit-Methoden an:
Interviews: In dieser Methode werden Mitarbeitende oder Verantwortliche des geprüften Unternehmens vom Auditor befragt, um Informationen über Prozesse, Verfahren, Abläufe und andere Aspekte zu erhalten, die im Rahmen des Audits geprüft werden. Der Auditor kann die Antworten und Notizen direkt in caralegal hinterlegen.
Selbstauskunft: In dieser Methode wird der Audit-Fragebogen an die befragten Personen oder externe Dritte gesendet, die diesen selbstständig ausfüllen. Die Antworten erhält der Auditor dann aggregiert in der Audit-Software angezeigt.
Assessments werden für alle Arten von internen Prüfungen der Compliance-Vorgaben genutzt. Damit können Sie beispielsweise Checklisten für die Einführung neuer Dienstleister erstellen, die von Fachbereichen ausgefüllt werden. Im Vergleich zu Audits wird bei Assessments kein Scope festgelegt und bieten daher mehr Flexibilität für datenregulatorische Unternehmensprozesse.
Was leistet der Vorlagen-Editor?
Der Vorlagen-Editor erlaubt es AuditorInnen, Fragebögen mit Hilfe der vorgegebenen Bausteine und der Wenn-Dann-Logik zu erstellen. Der Editor bietet zahlreiche Formatierungsmöglichkeiten, mit denen Sie Ihre Audit-Fragebögen übersichtlich und einheitlich gestalten können.