- Yayın
- Güncelleme
Bir otomatik çıktıya iki kişinin onay vermesi, iki bağımsız değerlendirme yapıldığını göstermez. İkinci kişi yalnız ilk inceleyenin sonucunu okuyorsa aynı yanlış varsayım tekrar edebilir. İnceleme tasarımı, her rolün hangi kritik iddiayı hangi kanıtla değerlendireceğini açıkça tanımlamalıdır.
Kararın kapsamı
Bağımsızlık, bütün işin iki kez yapılması demek değildir. İlgili risk için farklı kontrol amacı ve yeterli kaynak erişimi gerekebilir. İlk inceleme eksiksizlik, ikinci inceleme önemli sonuçların dayanağına odaklanabilir. Ancak rol ayrımı gerçek yetkinlik ve kanıt incelemesiyle desteklenmezse yalnız biçimsel kalır.
Örnek inceleme
Örneğin otomasyon raporda bütün kritik aksiyonların tamamlandığını söyler. İlk kişi dil ve liste bütünlüğünü kontrol eder. İkinci kişi ise açık aksiyon kaydına giderek tamamlanma iddiasını sınar ve bir istisna bulur. Aynı özetin iki kez okunması bu farkı ortaya çıkarmayabilirdi.
Uygulama kontrolleri
- İki inceleme rolünün ayrı sorusunu ve beklenen kanıtını tanımlayın.
- İkinci inceleyenin ilk sonuçtan bağımsız kaynağa erişebildiğini doğrulayın.
- Görüş ayrılığının yetkili karar ve düzeltme yolunu açıklayın.
Kabul ve sınırlar
Kabul, tanımlanan kritik iddiaların yeterli inceleme kanıtıyla desteklenmesidir. İki imza eksik kaynağı veya sınırlı yetkinliği telafi etmez. Yüksek riskli belirsizlik kalıyorsa sayısal onay hedefini tamamlamak yerine uygun eskalasyon ve ek değerlendirme yapılmalıdır.
Sık sorulan sorular
- İki kişi her zaman gerekli mi?
- Her kullanım için tek kural yoktur. İnceleme kapsamı risk ve uygun yetkili değerlendirmeyle belirlenir.
- İkinci onay ilk hatayı üstlenir mi?
- Her rolün sorumluluğu açık olmalıdır; amaç ortak hatayı çoğaltmak değil gerekli güvenceyi sağlamaktır.