Modul PAB–AEOS

Exceptions dan governance debt

Professional

Tujuan / Objective

Memberi jalur terbatas untuk deviasi tanpa menjadikannya norma tersembunyi.

Prasyarat / Prerequisites

  • assurance

Konsep / Concepts

  • Exception menyebut rule, alasan, scope, owner, risk, compensating control, expiry, dan review gate.
  • Governance debt adalah kewajiban kontrol yang ditunda dan harus terlihat dalam keputusan readiness.

Diagram

Rule → Exception request → Risk control → Expiry → Resolve

Contoh / Example

Release rekaan memakai review manual sementara scanner unavailable, dengan scope satu release dan expiry tujuh hari.

Anti-pattern

Menamai shortcut permanen sebagai temporary exception tanpa owner atau expiry.

Checklist

  • Uji kebutuhan material.
  • Tentukan compensating control.
  • Ikat expiry dan owner.
  • Masukkan debt ke residual risk.

Expected evidence

  • Exception register.
  • Closure atau renewal decision.

Ringkasan / Summary

Exception yang dapat diaudit menjaga fleksibilitas tanpa mengikis konstitusi diam-diam.

Langkah berikutnya / Next step

Rancang pilot review dengan claim terbatas.

Glosarium / Glossary

exception governance-debt compensating-control

Go deeper: Assurance glossary