| 检查项 | 审批链、测试证据、发布记录、回滚预案、紧急变更 |
|---|---|
| 抽样 | 按系统与季度分层，覆盖生产数据库变更 |
| 红线 | 未授权变更、绕过审批直接上线 |
测试步骤示例
测试步骤示例
1. 获取年度变更清单（变更台账）
2. 抽取 25 笔含 3 笔紧急变更
3. 核对工单、审批、测试与发布记录
4. 检查回滚预案与演练记录
5. 统计紧急变更占比与重复问题变更管理审计要点
变更审计检查变更流程的执行一致性：申请与审批、测试与回滚预案、发布记录、紧急变更的事后补审；抽样覆盖各类型变更与全年度，重点看“紧急变更”占比与留痕。
易错点
- 只查常规变更：紧急变更池成为审计盲区
- 审批时间倒挂：先上线后补审批，流程被追溯性造假
数据来源与参考
- ITIL 4 变更使能实践
- ITGC 变更管理审计公开资料