מסלול ביקורת
נקרא גם: Audit Trail · יומן ביקורת · לוג פעולות
מסלול ביקורת הוא תיעוד בלתי ניתן לשינוי של כל פעולה שבוצעה על חוזה — מי צפה, מי שינה, מה שונה ומתי. הוא מה שמאפשר לענות על השאלה "איך הגענו למצב הזה" בלי להסתמך על זיכרון.
למה זה לא רק דרישת ביקורת
מסלול ביקורת נתפס כדרישה של מבקר פנימי, אבל השימוש היומיומי בו שונה. השאלות שהוא עונה עליהן הן מעשיות: מי אישר את הנוסח הזה, האם הצד השני ראה את הגרסה הזאת, ומתי בדיוק שונה סעיף התשלום. בהיעדר תיעוד, התשובות מגיעות משחזור מיילים — תהליך שאורך שעות ולעיתים אינו מגיע לתשובה חד-משמעית.
מה צריך להיות מתועד
- צפייה במסמך — מי, מתי, ואיזו גרסה
- שינוי בשדה, כולל הערך הקודם והחדש
- העלאה של נספח או הזמנת שינוי
- אישורים בסבב האישורים, כולל דחיות
- שינוי הרשאות — מי קיבל גישה ומי אישר אותה
- ייצוא או שיתוף חוץ-ארגוני של מסמך
שאלות נפוצות
מה ההבדל בין מסלול ביקורת לניהול גרסאות?
ניהול גרסאות מתעד את המסמך — אילו נוסחים היו ומה השתנה ביניהם. מסלול ביקורת מתעד את הפעולות סביבו — מי צפה, מי אישר, מי שיתף. שאלה על נוסח נענית מהראשון; שאלה על אחריות והרשאה נענית מהשני.
לכמה זמן צריך לשמור מסלול ביקורת?
זה נגזר מדרישות רגולטוריות, ממדיניות ביקורת פנימית ומתקופות ההתיישנות הרלוונטיות למחלוקות אפשריות. הכלל המעשי הוא שתיעוד חייב לשרוד לפחות עד תום כל תקופת האחריות והבדק של החוזה עצמו, שהיא לרוב ארוכה מתקופת ההתקשרות.