合规证据收集是什么
合规证据收集是把日常控制运行的记录按控制项组织归档：审批记录、复核清单、培训与演练记录、扫描报告等，按目录标注周期与责任人，随工作产生即归档，并按季度自查完整性。它的意义在于审计期不必倒推补做——补做的材料质量与真实性都存疑，而且在抽样核对时，日期与系统日志很容易暴露矛盾，反而把问题放大。
基本信息
| 类型 | 审批记录、复核清单、培训与演练记录、扫描报告 |
|---|---|
| 组织 | 按控制项建目录，标注周期与责任人 |
| 节奏 | 随工作产生即归档，季度自查完整性 |
| 留存 | 按法规与合同要求设定保存期限 |
| 一致性 | 证据上的时间、人员要与系统日志对得上 |
典型使用场景
- 年度认证审核或监管检查需要按控制项提交材料
- 客户安全审计要求提供控制运行证据
- 内部自查发现某类控制没有留下执行记录
- 整改完成后需要提交验证证据
- 人员变动后，需要确认历史凭证完整可追溯
证据目录示例
证据目录示例
01-访问控制/2026Q3-权限复核.zip # 目录按控制项命名，不按时间堆叠
02-变更管理/2026-09-发布抽样清单.xlsx # 同一控制的证据集中存放
03-意识培训/2026-08-全员培训签到.pdf # 培训类证据含签到与考核结果
04-连续性/2026-09-演练报告.docx # 演练报告含问题项与改进计划
命名规范：控制项/周期/文件类型 # 命名统一，取证时不必逐个打开证据类型与留存
| 控制项 | 典型证据 | 留存要求 |
|---|---|---|
| 访问控制 | 权限清单与季度复核记录 | 保留复核发起与确认两端痕迹 |
| 变更管理 | 变更工单、评审记录与发布清单 | 覆盖抽样期间的全部变更 |
| 意识培训 | 签到、考核成绩与完成率统计 | 能统计到部门维度 |
| 事件管理 | 事件记录、处置记录与复盘报告 | 与通知时点记录对应 |
| 备份与恢复 | 备份日志与恢复演练报告 | 记录演练结果与后续改进项 |
证据按控制项组织，而不是按时间堆叠：审计的提问方式通常是某个控制如何证明有效，按时间归档会让取证变成一次翻箱倒柜，还容易漏掉某一周期。