| 原则一 | 合规要求转为验收标准与完成定义的一部分 |
|---|---|
| 原则二 | 证据随流程自动生成，减少事后补材料 |
| 原则三 | 保留决策与变更记录，满足审计追溯 |
| 原则四 | 合规与风险人员参与迭代评审，问题早暴露 |
审计关注的是可追溯与一致性：临上线集中补文档，反而更易暴露缺口。
证据链要素
| 要素 | 载体 |
|---|---|
| 评审记录 | 评审结论与参加人 |
| 测试证据 | 自动化报告与人工确认 |
| 变更追溯 | 需求到代码的关联标识 |
受监管环境的敏捷实践
受监管环境下的敏捷把合规证据内建到迭代产出：自动化检查、审计跟踪与决策记录随工作流生成；文档量可裁剪但证据链要完整。
易错点
- 以敏捷为由省略必要记录，审计时无法追溯
- 合规评审不参与迭代，末期整改代价大
数据来源与参考
- PMI《敏捷实践指南》受监管环境与合规相关论述