贯穿审计全生命周期的AI应用,
——由您的审计师掌控全局

  • Verity,您的AI助手:可解答有关ISO标准以及您自身的应用、审核和审核员的问题。
  • 第一阶段文件审查:在审计前对客户文件进行核查,并按条款标注缺失的证据。
  • 设计中融入了人工监督机制:系统会审核建议,用户始终可以进行覆盖操作,且覆盖操作会与原始值一同记录在案。
Verity,您的AI助手
在线
示例视图
该客户的第一阶段审核还缺少哪些证据?
在第一阶段(ISO/IEC 27001)之前,有三项内容需要提供证据:
第5.2条信息安全政策:未上传任何文件
第6.1.2条风险评估:最新版本发布已超过12个月
第9.2条内部审计:未找到相关报告
索取文件
编辑
已由您的审计员审核。每次更改都会记录在原始值旁边。

审计的每个环节都运用了人工智能

TIC OS 中的 AI 功能集成在贵团队现有的认证机构软件中。它能够阅读、核查和起草文件,因此审核员可以将时间用于专业判断,而非文书工作。

01 应用

应用程序聊天机器人

协助客户处理站点、行业和重复性岗位等领域的业务,并在提交前进行核查。

02 第一阶段

文件审核专员

在审计前审查客户文件,并按条款标注缺失的证据。

03 准备工作

建议的审计问题

根据您配置的预期,针对证据缺失的问题提出建议。

04 实地调查

从句标记与研究结果

标签可关联至条款和控制措施的审计备注,并建议直接从代码片段生成审计发现。

05 报告

一键生成报告草稿

根据审计过程中收集的数据,起草包含执行摘要、范围和结论的报告草案。

始终在线

Verity,你的AI助手

解答有关 ISO 标准以及您自身的应用、审核和审核员的问题。

从文件审查到报告草案

第一阶段从完整的证据开始

文件审查专员会阅读客户上传的内容,将其与标准条款进行对照,并指出存在缺失或过时之处。您的审核员会在审核前就要求补充这些缺失内容,而不是等到现场审核时才发现。

  • 各条款的证据状态:已找到、缺失或需审查
  • 从同一视图发送给客户端的文档请求
  • 适用于您配置的每项标准和方案
第一阶段文件审查
示例视图
4.3信息安全管理体系的范围
已找到
5.2信息安全政策
缺失
6.1.2风险评估
需要审核
9.2内部审计
缺失
审计说明
示例视图

生产中的供应商变更均通过电话商定。最近两次变更均未出示书面批准文件。

ISO 9001 第 8.1 条
ISO 9001 第 8.4 条
建议结论
轻微不符合项:对外部提供的流程所做的变更未获得书面批准。
接受
编辑
拒绝

从田野笔记到研究成果

在实地调查过程中,人工智能会根据您配置的预期,为相关条款和控制措施添加注释标签,并据此提出问题和发现。审计员可以接受、修改或拒绝每条建议。

  • 在综合审计中,与所有标准各条款相关的注释
  • 直接从代码片段生成的结果
  • 跨条款关联的不符合项,附有纠正措施的截止日期

审计结束当天的报告草案

只需点击一下,即可将审计数据转换为包含执行摘要、范围和调查结果的报告草稿。随后,该报告将像其他任何文件一样,依次经过您的审核和审批流程。

  • 基于审计过程中收集的数据构建而成,而非从零开始
  • 针对每位客户的报告模板和报告语言
  • 在作出认证决定前的审查、批准及版本历史
审计报告草案
草稿
执行摘要
范围
研究结果
轻微NC
观察结果
草稿
›
回顾
›
已批准
›
生成

内置人工监督机制

认证机构越来越关注认证机构如何验证、监督并披露其人工智能的使用情况。TIC OS 确保每项决策都由人工把控,并保留评估员希望查阅的记录。

建议,而非决定

AI负责起草并提供建议。审核员、审阅者和决策者可予以采纳、修改或驳回。

覆盖操作,始终会被记录

始终可以进行手动覆盖,且每次调整都会与原始值一同保存。

完整的审计轨迹

每项操作都会记录时间戳和IP地址,并可导出以供认证评估之用。

准备迎接新标准

ISO/IEC 17024:2026 已经要求对人工智能进行人工监督。

查看过渡日期

您的审计数据始终归您所有

TIC OS 中的 AI 运行在欧盟境内的基础设施上,您的客户数据绝不会与模型提供商共享。

法兰克福的 AWS Bedrock
欧盟的AI处理
无模型提供商访问权限
模型提供商无法访问客户数据
默认使用欧盟主机
支持自主托管
已通过 ISO/IEC 27001 认证
AuditOne GmbH,科隆
已加密
运动与静止
基于角色的访问控制
使用双因素登录

在您自己的审计中使用 TIC OS AI

我们将根据贵方的一项标准,带您逐步完成文件审查、提出审查结果建议以及起草报告。

x
Twitter
中
领英
YouTube